Equipos (endpoints)
Alcance
Todo computador o celular con el que se administra la plataforma o se accede a datos de ELEMENTHOR o de sus clientes.
Requisitos
- Inventario en Consola → Seguridad y cumplimiento → Activos.
- Sistema operativo con soporte y actualizaciones automáticas.
- Disco cifrado (BitLocker en Windows, FileVault en Mac; cifrado del celular activado).
- Bloqueo automático de pantalla a los 5 minutos o menos, con clave, PIN o biometría.
- Antivirus activo (por ejemplo Microsoft Defender) y firewall del sistema encendido.
- Localización y borrado remoto activados (Buscar mi dispositivo / Buscar mi iPhone).
- Solo programas de fuentes oficiales (tiendas del sistema o sitios del fabricante).
- Las llaves de acceso al servidor (.pem) se guardan solo en equipos que cumplen esta política, nunca en correos ni chats.
Equipos de terceros
Un tercero solo accede a sistemas de ELEMENTHOR si su equipo cumple estos mismos requisitos, por contrato.
Prevención de fuga de datos
No se descargan datos de clientes a los equipos salvo para una tarea puntual autorizada; al terminar se borran.
Pérdida o robo
Se reporta de inmediato como incidente: se bloquea y borra el equipo en remoto, y se rotan las llaves y claves que tenía.
Revisión
Este documento se revisa al menos una vez al año y cada vez que haya un cambio importante en el servicio, en la infraestructura o en la ley. La revisión y la aprobación quedan registradas en Consola → Seguridad y cumplimiento, con su versión y fecha.
Sobre este documento
Esta es la versión 1 de la política, aprobada el 2026-11-12. Forma parte del programa de seguridad de la información de ELEMENTHOR, que cubre los 17 dominios de la Cloud Controls Matrix de la Cloud Security Alliance y aplica a OSNEX Service Desk, CRM, HCM y Nómina. Cada política tiene un responsable, se revisa al menos una vez al año y cada revisión queda registrada con su fecha y su versión.
Si tu empresa está evaluando a ELEMENTHOR como proveedor y necesita más detalle, por ejemplo el cuestionario de seguridad, el modelo de responsabilidad compartida o la lista de componentes del servicio, escríbenos a support@elementhor.com y te respondemos por correo.