Hoja de ruta de seguridad
Lo que está disponible hoy, en qué se trabaja y cuándo lo revisaremos. Si falta una fecha, es que no se ha comprometido ninguna.
Resumen de estados
Disponible
1
En validación
1
En implementación
1
En estudio
0
Sin programar
3
La protección contra bots (CAPTCHA) en formularios públicos sigue disponible.
Calendario de revisiones
Fechas operativas previstas para revisar esta hoja de ruta. No son fechas de lanzamiento, evaluaciones completadas ni certificaciones.
- Primera revisión mensual (prevista)
- Reevaluación semestral (prevista)
- Reevaluación semestral (prevista)
Las revisiones mensuales continúan después de cada fecha; las reevaluaciones semestrales se repiten cada marzo y septiembre.
Capacidades
| Capacidad | Estado | Actual | Próximo hito concreto | Responsable | Próxima revisión | Evidencia | Objetivo |
|---|---|---|---|---|---|---|---|
| HECVAT 4.1.6 | En validación | Se ha redactado un cuestionario autocompletado a partir de la evidencia actual. Es una autoevaluación del proveedor, no una certificación, auditoría ni evaluación aprobada por una institución. | Revisión por el propietario de las respuestas pendientes; después, compartirlo con instituciones que lo soliciten. | Daniel Petry | 30 de octubre de 2026 (prevista) | Ninguna publicada | Fecha no comprometida |
| SSO de organización | Disponible | OIDC y SAML 2.0, iniciado por el proveedor de servicios, opcional por organización tras verificar el dominio. Probado con proveedores de identidad de prueba conformes a los estándares. | Primer piloto con el proveedor de identidad de producción de un cliente, configurado conjuntamente. | Daniel Petry | 30 de octubre de 2026 (prevista) | /es/security | Fecha no comprometida |
| Inicio de sesión con Google / Microsoft | En implementación | No disponible. | Se requieren los registros con los proveedores antes de poder ofrecerlo. | Daniel Petry | 30 de octubre de 2026 (prevista) | Ninguna publicada | Fecha no comprometida |
| HIPAA / BAA | Sin programar | No disponible. | Nada programado. | Daniel Petry | 30 de octubre de 2026 (prevista) | Ninguna publicada | Fecha no comprometida |
| Residencia de datos en la UE | Sin programar | No disponible. Los datos se alojan en una única región de Estados Unidos. | Nada programado. | Daniel Petry | 30 de octubre de 2026 (prevista) | Ninguna publicada | Fecha no comprometida |
| Claves de cifrado del cliente | Sin programar | No disponible. Las protecciones de almacenamiento actuales se describen en Cifrado de datos de formularios. | Nada programado. | Daniel Petry | 30 de octubre de 2026 (prevista) | Ninguna publicada | Fecha no comprometida |
Evaluación externa
Las evaluaciones independientes se siguen por separado de las capacidades del producto. No hay ninguna en curso.
| Capacidad | Estado | Actual | Próximo hito concreto | Responsable | Próxima revisión | Evidencia | Objetivo |
|---|---|---|---|---|---|---|---|
| Prueba de penetración independiente | Sin programar | No hay un informe de prueba de penetración independiente disponible. | No hay ningún encargo programado. | Daniel Petry | 30 de octubre de 2026 (prevista) | Ninguna publicada | Fecha no comprometida |
| SOC 2 / ISO/IEC 27001 | Sin programar | No se poseen. No hay ninguna auditoría ni certificación en curso. | Nada programado. | Daniel Petry | 30 de octubre de 2026 (prevista) | Ninguna publicada | Fecha no comprometida |
Historial de cambios
- — Se publicó la página de la hoja de ruta con calendario de revisiones y responsables. El inicio de sesión con Google/Microsoft pasa a En implementación (desarrollado, desactivado hasta el registro con los proveedores).
Esta hoja de ruta no es un compromiso contractual. Preguntas: use el formulario de contacto o [email protected].