Seguridad en la Nube GNS

Nuestro Compromiso

En GNS Software asumimos el compromiso de garantizar la confidencialidad, integridad y disponibilidad de la información de nuestros clientes. Cumplimos los requisitos legales, regulatorios y de seguridad aplicables, incluyendo la legislación uruguaya de protección de datos personales (Ley N.º 18.331 y Decreto N.º 414/2009).

En el marco de esta normativa, el Cliente actúa como "Responsable" de las bases de datos y su tratamiento, mientras que GNS opera como "Encargado de Tratamiento".

Resumen de Medidas de Seguridad

• Infraestructura de Vanguardia: Servidores redundantes con discos en RAID 10. Datacenter certificado Tier III con disponibilidad del 99.98%.
• Software Actualizado: Sistemas operativos y aplicaciones protegidos con firewalls y actualizaciones constantes.
• Plan de Recuperación ante Desastres: Contempla fallas técnicas, errores humanos, ataques informáticos y eventos naturales.
• Copias de Seguridad: Respaldos diarios locales y off-site.
• Seguridad Proactiva: Pruebas de penetración, análisis de vulnerabilidades y monitoreo 24/7.
• Protocolos Multicapa: SSL, firewalls, WAF, 2FA y control de acceso basado en roles.
• Confidencialidad: Contratos firmados por empleados y proveedores desde el primer día.

Hardware e Infraestructura

Nuestra infraestructura está alojada en el Datacenter Internacional "Ing. José Luis Massera" de ANTEL, certificado Tier III — una disponibilidad garantizada del 99.98%.

• Servidores espejo: Réplicas sincronizadas cada 15 minutos.
• RAID 10: 8 discos por servidor combinando espejado y segmentación.
• Servidores virtuales: Granjas de VMs que reducen exposición a Internet y permiten monitoreo independiente.

Sistema de Backups

Implementamos un sistema de respaldos riguroso:

• VMs: Respaldo diario, conservado por 14 días.
• Bases de datos: Respaldo diario, conservado por 30 días.
• RPO máximo: 1 día. RTO estimado: 1 hora.

Backup Off-Site

Las copias de seguridad se almacenan en un sitio ubicado a más de 100 km de nuestro datacenter principal. Adicionalmente, mantenemos réplicas internacionales en servidores AWS ubicados en Canadá, país reconocido por Uruguay como seguro en protección de datos personales.

Protocolo de Seguridad Multicapa

• Certificados SSL: Encriptación de toda la información transmitida.
• Firewall perimetral y local: Doble barrera de protección.
• WAF (Web Application Firewall): Protección contra inyección SQL, XSS y otros ataques.
• Políticas de contraseñas: Longitud mínima, combinación de caracteres, historial y renovación periódica.
• Acceso VPN: Solo personal autorizado mediante VPN encriptada.
• 2FA: Doble factor de autenticación para accesos críticos.

Ethical Hacking y Monitoreo Proactivo

Colaboramos con empresas externas especializadas que realizan pruebas de penetración éticas periódicas. Contamos con monitoreo 24/7 de nuestra infraestructura y sistemas hardenizados según el estándar CIS Benchmark.

Auditoría de Eventos por Usuario

Registramos todas las acciones críticas en nuestros sistemas:

• Altas, bajas y modificaciones de registros.
• Fecha, hora e identificación del usuario responsable.
• Retención de logs por 365 días, extensible a solicitud del cliente.

Confidencialidad y Acceso

Todos los colaboradores y proveedores firman un contrato de confidencialidad desde el primer día. El acceso a datos se rige por el principio de mínimo privilegio. Los accesos son auditados y registrados permanentemente.

Tratamiento de Datos y Marco Legal

• Cumplimiento con la Ley N.º 18.331 y Decreto N.º 414/2009.
• GNS actúa como "Encargado de Tratamiento"; el Cliente como "Responsable".
• Eliminación de datos conforme a la cláusula 18.7 de las Condiciones Generales de Contratación.
• Notificación anticipada ante cambios en la ubicación de almacenamiento.

Contacto

Para consultas sobre nuestras prácticas de seguridad, contáctenos en info@gns.com.uy o en Av. Italia 6278, Montevideo, Uruguay.