Contenido
Última revisión: 6th abril 2026
Próxima revisión prevista: 6th abril 2027
(Resumen público)
At RELIANOIDNos tomamos muy en serio la seguridad y la continuidad de nuestros servicios. Esta Política de Respuesta e Informes de Incidentes describe cómo detectamos, respondemos y comunicamos incidentes de seguridad que puedan afectar a nuestros sistemas, clientes o socios. Nuestro objetivo es minimizar las interrupciones, proteger los datos y garantizar el cumplimiento normativo.
Un incidente de seguridad es cualquier evento que pueda:
Los incidentes de seguridad también pueden incluir interrupciones operativas, intentos de explotación de vulnerabilidades, eventos relacionados con la seguridad de la cadena de suministro o actividades sospechosas que podrían afectar la resiliencia del servicio o las obligaciones de cumplimiento normativo.
RELIANOID sigue un proceso de respuesta a incidentes estructurado de 5 fases:
| Fase | Acciones |
| 1. Detección | Supervise los registros centralizados, las alertas, la telemetría y los eventos operativos para detectar patrones de actividad inusuales, no autorizados o de alto riesgo. |
| 2. Contención | Aislar los sistemas o servicios afectados para limitar el impacto |
| 3. Erradicación | Identificar y eliminar la causa raíz (por ejemplo, malware, configuraciones incorrectas) |
| 4. Recuperación | Restaurar los sistemas, validar la integridad, reanudar las operaciones normales y realizar procedimientos controlados de restauración del servicio. |
| 5. Lecciones aprendidas | Realizar revisiones posteriores a incidentes, documentar los hallazgos, mejorar los controles e integrar las acciones correctivas en los procesos de mejora continua. |
Si un incidente confirmado afecta los datos o el servicio del cliente, RELIANOID hará lo siguiente:
Los procedimientos internos de escalamiento se utilizan para coordinar la investigación, la contención, la remediación y las comunicaciones con los clientes a lo largo de todo el ciclo de vida del incidente.
Agradecemos la divulgación responsable de posibles vulnerabilidades o incidentes.
Si sospecha que hay un problema de seguridad que afecta RELIANOID Por favor Contactar con nosotrosIncluya detalles como registros, direcciones IP y marcas de tiempo cuando estén disponibles.
Las vulnerabilidades detectadas se evalúan, priorizan, monitorizan y corrigen de acuerdo con los procedimientos internos de gobernanza de seguridad y gestión de riesgos.
Nuestro objetivo es reconocer todos los informes dentro de las 24 horas y resolver los problemas válidos rápidamente.
Las revisiones operativas pueden incluir análisis de tendencias de incidentes, seguimiento de medidas correctivas, eficacia de la escalada y evaluaciones del desempeño de la resiliencia.
Cada incidente, ya sea un evento de seguridad importante o una anomalía menor, se registra y revisa. RELIANOID aplica:
Las lecciones aprendidas de incidentes, actividades de prueba, revisiones de vulnerabilidades y evaluaciones operativas se integran en RELIANOIDprocesos de mejora continua de la seguridad y la resiliencia.
Esta cultura de mejora continua garantiza que nuestros procesos de respuesta a incidentes evolucionen junto con el panorama de amenazas.
RELIANOIDLos procedimientos de respuesta e informes de incidentes de están diseñados para respaldar la detección rápida, la respuesta coordinada, la resiliencia operativa y la comunicación transparente durante incidentes de seguridad u operativos. A través del monitoreo continuo, la gobernanza de seguridad proactiva y los procesos de respuesta estructurados, RELIANOID Trabaja para minimizar las interrupciones y respaldar el cumplimiento de los marcos regulatorios aplicables, incluidos DORA, NIS2 y GDPR.
| Fecha | Comentario |
| 14th abril 2025 | Publicación del documento inicial. |
| 6th abril 2026 | Actualizado con capacidades de monitoreo mejoradas, gobernanza proactiva de vulnerabilidades, procesos de validación de resiliencia operativa y prácticas de mejora continua de la seguridad. |
Aceptamos solicitudes de documentación de seguridad detallada, matrices de mapeo de riesgos o divulgaciones de cumplimiento.