Centro de confianza

Seguridad en NinjaOne

La seguridad está integrada en la estructura de nuestros productos, equipo, infraestructura y procesos, para que puedas estar seguro de que tus datos están protegidos.

[email protected] | Política de privacidad | EULA| DPA

¿Qué tipo de información personal identificable se almacena en NinjaOne?

NinjaOne no suele procesar datos personales y/o sensibles, por favor consulta nuestra DPA para más detalles. La solución recopila información sobre el ordenador (p.ej., nombre, tipo de hardware, dirección IP local, estructuras de archivos, etc.).

¿NinjaOne cuenta con políticas, procedimientos y/o procesos documentados para garantizar la adecuada gestión y supervisión del personal en la preparación, revisión y ejecución de sus operaciones?

¿Cumple NinjaOne con GDPR?

¿NinjaOne cuenta con una política de seguridad de la información documentada?

¿NinjaOne dispone de un plan formal de respuesta a incidentes?

¿NinjaOne cuenta con un Plan de Recuperación ante Desastres (DRP)?

Sí, véase la documentación SOC 2, página 14.

¿NinjaOne procesa o almacena información de tarjetas de crédito?

No

¿NinjaOne cuenta con un seguro?

NinjaOne puede facilitar información sobre seguros a posibles clientes previa firma de un acuerdo de confidencialidad.

¿NinjaOne requiere autenticación multifactor en todas las aplicaciones empresariales y sistemas de producción?

¿Es necesario firmar un acuerdo de confidencialidad (NDA) para recibir el Informe SOC 2 de NinjaOne?

Sí, se requiere firmar un NDA para poder consultar el Informe SOC 2 de NinjaOne.

¿NinjaOne cuenta con una política de gestión de cambios documentada?

¿NinjaOne cuenta con un plan de continuidad del negocio (BCP)?

¿NinjaOne tiene un antivirus/programas de malware instalados en todos los sistemas?

¿NinjaOne procesa información médica protegida (PHI) o datos cubiertos por la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios de Estados Unidos (HIPAA)?

Por lo general, no. Sin embargo, en función del caso, NinjaOne puede firmar un Contrato de encargo del tratamiento (equivalente al BAA bajo HIPAA) con un cliente.

¿Ha habido algún incidente de seguridad en los últimos 12 meses?

No

¿Todos los sistemas y software que ofrece NinjaOne son compatibles con los últimos parches de seguridad instalados?

¿Cuáles son los niveles de servicio a los que se compromete NinjaOne?

En función de los acuerdos contractuales con los clientes, NinjaOne ofrece los siguientes niveles de servicio:

  • Disponibilidad del servicio (tiempo de actividad de la aplicación): dependiendo del acuerdo con el cliente específico, NinjaOne garantiza niveles de servicio escalonados de hasta el 99,9 % de disponibilidad.
  • Respuesta a las solicitudes de servicio: dependiendo del acuerdo con el cliente específico, NinjaOne proporciona tiempos de respuesta en función de la gravedad de la solicitud: Gravedad 1: 1 hora, Gravedad 2: 4 horas, Gravedad 3: 1 día, Gravedad 4: 2 días

¿NinjaOne cuenta con un proceso de gestión de parches?

¿NinjaOne mantiene versiones actualizadas de software antivirus, antimalware,antispyware y parches de seguridad de sistemas operativos?

¿NinjaOne encripta los datos con su entorno?

¿Los controles son validados por auditores externos independientes o profesionales de la seguridad de la información?

¿NinjaOne cumple con FedRAMP?

Sí. Para más información, por favor, ponte en contacto con tu Account Executive. Asimismo, puedes consultar el Marketplace de FedRAMP (únicamente en inglés) – https://marketplace.fedramp.gov/products/FR2430847803