Confianza
Seguridad, datos y jurisdicción
Empresa de la UE; despliegue en su infraestructura, acceso mediante SSO estándar; desarrollo, entrega y soporte bajo un sistema de calidad ISO 9001:2015.
MEF.DEV es una empresa de la UE (Portugal). MEF.DEV funciona on-premises o en su nube; los datos operativos permanecen en su despliegue.
Sus datos
Cuando el software se despliega en una infraestructura bajo su control, según las condiciones de la licencia no nos transmite sus datos, contenidos ni telemetría de uso —incluido el mecanismo de clave de licencia—, y la licencia no nos da acceso a sus datos. Cualquier tratamiento de datos personales durante los servicios de soporte se rige por el acuerdo de soporte entre las partes.
On-premises o en su nube
La protección de los datos depende de dónde se ejecute la solución.
On-premises. La solución funciona en su centro de datos sobre Kubernetes; los datos, las claves de cifrado, las copias de seguridad y los accesos se rigen por sus políticas. La configuración típica de WideCoup Convergent BSS es HA en dos centros de datos (activo-activo) más un entorno de pruebas.
En su nube. La solución se despliega en su nube; los datos operativos permanecen en su despliegue.
Acceso de usuarios mediante SSO
El acceso se realiza a través de su proveedor de identidad mediante SSO estándar: OpenID Connect sobre OAuth 2.0. Microsoft Entra ID es una de las opciones más habituales, pero no la única; tomándolo como ejemplo:
- Autenticación delegada — OpenID Connect sobre OAuth 2.0: la aplicación no almacena contraseñas; el inicio de sesión se produce en la página de Microsoft de su tenant.
- Sus políticas — la MFA (Multi-Factor Authentication) y el Conditional Access del tenant se aplican al iniciar sesión sin configuración adicional; cada inicio de sesión queda en el registro de inicios de sesión de Entra ID.
- El control de acceso sigue en sus manos — un usuario deshabilitado en el tenant pierde el acceso de inmediato; tras un cambio de contraseña, las sesiones anteriores se revocan.
- Privilegio mínimo — solo
User.Read: nombre, apellidos y correo electrónico; sin acceso al correo, archivos, calendarios, datos de otros usuarios ni configuración del tenant.
Sistema de calidad y auditoría
Los procesos de desarrollo, entrega y soporte se realizan bajo un sistema de gestión de calidad ISO 9001:2015, y el software superó una auditoría de seguridad independiente y una prueba de penetración; los certificados están disponibles a petición.
Cumplimiento normativo
Ambas partes cumplen la legislación aplicable en materia de control de exportaciones y sanciones, incluida la de la Unión Europea y las Naciones Unidas, así como la legislación anticorrupción. El licenciatario no utiliza el software, ni permite su uso, en o en beneficio de ningún territorio o persona sujetos a sanciones integrales.
Confidencialidad
Cada parte mantiene la confidencialidad de los datos particulares de la licencia, las claves y el mecanismo de claves, así como de la información técnica o comercial no pública recibida de la otra parte, y los utiliza únicamente para los fines de las condiciones de la licencia. Pueden compartirse con empresas vinculadas, asesores y auditores sujetos a obligaciones equivalentes, en el proceso de licitación o compra al que se anexan las condiciones, y cuando lo exijan la ley, un tribunal o un regulador.