Seguridad de la infraestructura
Arquitectura
- Servidor en Amazon Web Services, región us-east-2 (Ohio, Estados Unidos) (Amazon Lightsail) con Docker: un contenedor para la plataforma (con usuario sin privilegios) y uno para Caddy, que maneja HTTPS.
- Cada empresa cliente corre en su propio proceso, con permisos limitados: solo escribe en su carpeta, no ejecuta otros programas y no ve las llaves de la plataforma ni los datos de otras empresas. Esa separación se prueba en cada versión.
Red
- El firewall del servidor solo deja pasar HTTPS (443), HTTP (80, que redirige a HTTPS) y SSH (22) con llave.
- Las comunicaciones entre la plataforma y las apps de las empresas son internas al servidor; hacia afuera todo va cifrado.
- La configuración de red se revisa cada año y cada puerto abierto tiene su justificación en este documento.
- Protección ante ataques de red: límites de peticiones a las API, bloqueo de intentos de contraseña y reglas del firewall contra fallas conocidas (por ejemplo la regla aplicada para la CVE-2026-98432).
Endurecimiento
Sistema operativo con parches al día (ver Gestión de vulnerabilidades), contenedores mínimos, sin servicios innecesarios, cabeceras de seguridad en todas las respuestas (CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy).
Ambientes
El desarrollo y las pruebas se hacen en un ambiente separado con datos de ejemplo; nunca con datos de clientes (ver Seguridad de los datos).
Capacidad
Se vigilan el disco, la memoria y el tiempo de respuesta (página de estado, latido cada minuto) y se amplía el servidor antes de que falte capacidad.
Ambientes de alto riesgo
Los datos de nómina, salud y documentos de identidad se consideran de alto riesgo; se protegen con las mismas capas y con los controles de acceso más estrictos de cada app.
Migraciones
Toda migración de servidores o datos se hace por canales cifrados (SSH, HTTPS) y se registra como cambio.
Revisión
Este documento se revisa al menos una vez al año y cada vez que haya un cambio importante en el servicio, en la infraestructura o en la ley. La revisión y la aprobación quedan registradas en Consola → Seguridad y cumplimiento, con su versión y fecha.
Sobre este documento
Esta es la versión 1 de la política, aprobada el 2026-11-12. Forma parte del programa de seguridad de la información de ELEMENTHOR, que cubre los 17 dominios de la Cloud Controls Matrix de la Cloud Security Alliance y aplica a OSNEX Service Desk, CRM, HCM y Nómina. Cada política tiene un responsable, se revisa al menos una vez al año y cada revisión queda registrada con su fecha y su versión.
Si tu empresa está evaluando a ELEMENTHOR como proveedor y necesita más detalle, por ejemplo el cuestionario de seguridad, el modelo de responsabilidad compartida o la lista de componentes del servicio, escríbenos a support@elementhor.com y te respondemos por correo.