Controles de acceso a la base de datos del proveedor durante el soporte y el desarrollo.
Este artículo aclara si Finverity o el equipo de soporte pueden acceder a los datos de los clientes almacenados en un entorno alojado en la nube durante el transcurso de las actividades de soporte o desarrollo.
Acceso
Finverity no tiene acceso a la base de datos bajo ninguna circunstancia. Esto se aplica tanto durante el desarrollo como durante las actividades de soporte. Se han implementado los siguientes controles:
Todos los datos de los clientes están cifrados tanto en tránsito como en reposo.
No se concede acceso directo a la base de datos, independientemente del propósito o el contexto del encargo.
Las actividades de desarrollo y prueba se llevan a cabo sin acceso a los datos de producción ni a los entornos de bases de datos en funcionamiento.
Autenticación y controles de acceso
El acceso al entorno alojado está protegido por los siguientes controles obligatorios:
Se aplican políticas estrictas de control de acceso de usuarios en todas las cuentas.
La autenticación multifactor (MFA) puede habilitarse como obligatoria para todos los usuarios con acceso a la plataforma.
Los privilegios de acceso se asignan según el principio de mínimo privilegio y se revisan periódicamente.
Ningún proveedor externo tiene la capacidad de acceder, consultar o exportar datos de la base de datos, ni directa ni indirectamente, durante ninguna fase del proceso de soporte o desarrollo.
Apoyo
Al brindar asistencia remota, el personal de soporte de Finverity puede tener acceso limitado de solo lectura a la aplicación. Esto puede ocurrir a través de:
Compartir la pantalla fue iniciado por un usuario interno autorizado.
Acceso remoto con permisos explícitos de solo lectura para diagnosticar y solucionar problemas.
Este acceso está sujeto a las siguientes restricciones:
No se proporciona acceso a la base de datos subyacente, al sistema de archivos ni a los sistemas de backend.
Siempre que sea posible, las sesiones podrán realizarse bajo la supervisión de un usuario interno autorizado.
El cliente tiene control total sobre las funciones y los permisos de las cuentas de soporte de Finverity.