El Factorial Trust Center es un portal de autoservicio donde puede revisar la información de seguridad, privacidad y cumplimiento de Factorial. En esta guía, aprenderá cómo acceder a la documentación de seguridad, encontrar información específica, solicitar documentos privados y utilizar el Trust Center durante una revisión de seguridad de proveedores.
Vista general
El Trust Center proporciona información y documentación para ayudarle a entender la postura de seguridad de Factorial, las prácticas de privacidad de datos, el cumplimiento legal y los compromisos de servicio.
Puede usar el Trust Center para:
- Revisar certificaciones de cumplimiento, incluyendo ENS Alto Nivel, ISO/IEC 27001:2023 y SOC 2 Tipo 2
- Acceder a informes como los resultados de pruebas de penetración y el informe SOC 3
- Revisar el Paquete de Políticas de Seguridad de Factorial
- Consultar documentación de privacidad y legal, incluyendo el Acuerdo de Procesamiento de Datos de la Plataforma (DPA), Política de Privacidad, lista de subprocesadores y Informe de Responsabilidad Corporativa
- Revisar los Acuerdos de Nivel de Servicio (SLAs) de Atención al Cliente y Plataforma
- Explorar descripciones de controles que cubren áreas como seguridad de datos, aplicaciones, red y puntos finales, control de acceso, infraestructura, respuesta a incidentes, continuidad del negocio, gestión de riesgos, gestión de cambios, formación y uso de IA
- Encontrar respuestas a preguntas comunes sobre seguridad y cumplimiento en la Base de Conocimientos
El Trust Center es accesible públicamente en trust.factorial.co. No necesita una cuenta o invitación para navegar por la información disponible públicamente.
Cómo usar
Acceder al Trust Center
- Vaya a trust.factorial.co
- Navegue por las secciones disponibles para encontrar la información que necesita
- Utilice las pestañas Público y Privado en la sección Documentos para ver qué documentos están disponibles públicamente y cuáles requieren aprobación de acceso
Solicitar acceso a documentos privados
Algunos documentos de seguridad y cumplimiento requieren aprobación de acceso y, en ciertos casos, un NDA.
- Seleccione Obtener acceso en la parte superior del Trust Center, o abra el documento que necesita y seleccione Obtener acceso
- Complete el formulario con su nombre, dirección de correo electrónico laboral y nombre de la empresa
- El equipo de Seguridad GRC de Factorial revisará su solicitud
- Si se requiere un NDA y su organización no ha firmado uno, recibirá el NDA por correo electrónico para su firma
- Una vez que la solicitud haya sido aprobada y cualquier NDA requerido haya sido firmado, recibirá un correo electrónico confirmando que se ha otorgado el acceso
- Regrese al Trust Center e ingrese la misma dirección de correo electrónico que usó al solicitar acceso
- Ahora puede ver los documentos privados disponibles para usted
Las solicitudes de acceso normalmente se revisan dentro de 24 horas hábiles.
Buscar información
Puede buscar en documentos, controles y entradas de la Base de Conocimientos sin tener que navegar manualmente por cada sección.
- Abra el Trust Center
- Presione Ctrl + K en Windows o ⌘ + K en macOS
- Ingrese el tema, control, política o documento que está buscando
- Seleccione el resultado relevante
Suscribirse a actualizaciones del Trust Center
Puede suscribirse para recibir notificaciones cuando Factorial publique una actualización del Trust Center.
- Abra el Trust Center
- Seleccione Suscribirse a actualizaciones en el lado izquierdo de la página
- Siga las instrucciones para completar su suscripción
Los suscriptores son notificados cuando Factorial publica una actualización del Trust Center. No necesariamente recibirás una notificación por cada cambio de contenido individual realizado en el Trust Center.
Traducir el Trust Center
El Trust Center está publicado en inglés. Puede usar la función de traducción integrada de su navegador para ver el contenido en otro idioma.
- Abra el Trust Center
- Haga clic derecho en cualquier parte de la página
- Seleccione la opción de Traducir de su navegador
- Elija su idioma preferido
Las instrucciones en español, francés, alemán, italiano, portugués y polaco también están disponibles en la sección Resumen.
Consejos y mejores prácticas
- Revise las pestañas Público y Privado antes de solicitar un documento para entender si se requiere aprobación de acceso.
- Utilice el Trust Center como la primera fuente de información al completar una evaluación de seguridad de proveedores. Contiene respuestas a la mayoría de las preguntas estándar de seguridad y cumplimiento.
- Si necesita completar un cuestionario en el formato de su organización, contacte al equipo de Seguridad de Factorial a través de su manager de cuenta asignado/a.
- Revise la fecha mostrada en cada documento para asegurarse de que está revisando la versión más reciente disponible.
- Tenga en cuenta que el acceso a documentos privados se otorga por 30 días calendario y está vinculado al dominio de correo electrónico de la organización solicitante.
Troubleshooting
- Si no puede acceder a un documento privado, asegúrese de estar usando la misma dirección de correo electrónico laboral que usó al solicitar acceso. Si el documento requiere un NDA, confirme que el NDA ha sido firmado por usted o por alguien de su organización.
- Las solicitudes son normalmente revisadas dentro de 24 horas hábiles por el equipo de Seguridad GRC de Factorial. Si este período ha pasado y no ha recibido una actualización, contacte a Factorial a través del portal de soporte.
- Si no puede encontrar el documento que necesita, usa Ctrl + K en Windows o ⌘ + K en macOS para buscar en el Trust Center. También puede revisar las pestañas Público y Privado en la sección Documentos.
- Si necesita información que no está disponible en el Trust Center, contacte a Factorial a través del portal de soporte. Si está trabajando con un/a manager de cuenta de Factorial, ellos/as también pueden dirigir preguntas de seguridad y cumplimiento al equipo adecuado.
FAQ
-
¿Necesito una cuenta para usar el Trust Center?
No. El Trust Center es accesible públicamente y se puede navegar sin registrarse o recibir una invitación. Solo los documentos privados requieren una solicitud de acceso.
-
¿Qué documentos están disponibles públicamente?
Los siguientes documentos están disponibles públicamente y no requieren una solicitud de acceso o NDA:- ISO/IEC 27001:2023
- Informe SOC 3
- Carta puente SOC 2
- ENS Alto Nivel
- Informe de Responsabilidad Corporativa
- Paquete de Políticas de Seguridad
-
¿Qué documentos requieren aprobación de acceso?
Los siguientes documentos requieren una solicitud de acceso y, cuando sea aplicable, un NDA:- Informe SOC 2 Tipo 2
- Declaración de Aplicabilidad ISO/IEC 27001 (SOA)
- Informes de Pruebas de Penetración
- Acuerdo de Procesamiento de Datos de la Plataforma (DPA)
- ROPA como Procesador de Datos
-
¿Necesito firmar un NDA para acceder a documentos privados?
Algunos documentos privados están protegidos por un NDA. Si se requiere un NDA y su organización no ha firmado uno, se le pedirá que lo firme antes de que el documento esté disponible.
-
¿Cuánto tiempo dura el acceso a documentos privados?
El acceso se otorga por 30 días calendario. El acceso se otorga por organización basado en el dominio de correo electrónico de la persona que solicita acceso.
-
¿Puedo descargar documentos del Trust Center?
Sí. Los documentos se pueden descargar como versiones marcadas con agua.
-
¿Puedo usar el Trust Center en lugar de completar un cuestionario de seguridad?
Sí. El Trust Center está diseñado para responder a la mayoría de los cuestionarios de seguridad estándar y puede proporcionar la información requerida más rápido que una respuesta personalizada. Si su evaluación requiere un cuestionario en su propio formato, puede enviarlo al equipo de Seguridad de Factorial a través de su manager de cuenta asignado/a.
-
¿Qué entidades, productos y regiones de Factorial están cubiertos por una certificación?
El alcance de cada certificación se describe en la sección Cumplimiento del Trust Center.
-
¿Dónde puedo encontrar el DPA, la lista de subprocesadores y la documentación de privacidad?
El Acuerdo de Procesamiento de Datos de la Plataforma (DPA) está disponible en las secciones Documentos y Privacidad de Datos. La Política de Privacidad, información sobre derechos de los sujetos de datos y la lista de subprocesadores principales de la plataforma están disponibles en las secciones Legal y Privacidad de Datos.
-
¿Dónde puedo encontrar información sobre los SLAs de Factorial?
El Trust Center incluye dos tipos de información sobre SLAs:- SLA de Atención al Cliente: tiempos de respuesta y resolución objetivo para solicitudes de soporte según la gravedad
-
SLA de Plataforma: compromiso de disponibilidad de Factorial para la plataforma. El SLA que se aplica contractualmente a su organización depende de su plan y acuerdo.
-
¿Con qué frecuencia se actualiza el Trust Center?
Las certificaciones, informes y políticas se actualizan cuando se renuevan o revisan. Cada elemento incluye su propia fecha de actualización. Esta guía se revisa dos veces al año y su versión y fecha se muestran en la parte superior.
-
¿Cómo puedo contactar a Factorial si mi pregunta no se responde en el Trust Center?
Para obtener ayuda usando el Trust Center o preguntas que no están cubiertas allí, contacte a Factorial a través del Factorial. Si está trabajando con un/a manager de cuenta de Factorial, ellos/as también pueden dirigir preguntas de seguridad y cumplimiento al equipo adecuado.