1. Objetivo
Proteger confidencialidad, integridad y disponibilidad de información, código, infraestructura, cuentas y datos de clientes.
2. Principios
Mínimo privilegio; separación de tenants; autenticación robusta; cifrado apropiado; gestión de vulnerabilidades; trazabilidad; respaldos; desarrollo seguro; minimización y evaluación de proveedores.
3. Accesos
Identidades individuales, MFA en cuentas privilegiadas cuando esté disponible, revisión periódica de permisos y baja inmediata al finalizar la relación. Evitar cuentas compartidas.
4. Controles técnicos
Mantener sistemas actualizados, separar entornos, proteger secretos fuera del código, cifrar comunicaciones, restringir administración, revisar dependencias, registrar eventos y probar restauración de respaldos. Documentar solo controles realmente implementados.
5. Gestión de incidentes
Detectar y registrar; clasificar severidad; contener; preservar evidencia; investigar alcance; recuperar; evaluar notificaciones; informar a clientes/autoridades cuando corresponda; y ejecutar acciones correctivas.
6. Reportes
Canal: info@arcaone.cloud. Incluir fecha, sistema, descripción, impacto estimado y medidas tomadas. No adjuntar contraseñas, tokens ni secretos.
7. Proveedores y continuidad
Evaluar acceso, ubicación, subcontratación, seguridad, notificación de incidentes y borrado. Definir RTO/RPO, frecuencia de backups, retención y pruebas según la arquitectura real.
8. Revisión
Revisar anualmente y tras incidentes o cambios relevantes. Versión: 14/10/2026.