Proveedores y cadena de suministro
Objetivo
Que los proveedores que intervienen en el servicio protejan la información al menos como lo hace ELEMENTHOR.
Inventario
Todos los proveedores están en Consola → Seguridad y cumplimiento → Proveedores, con el servicio que prestan, qué datos tratan, dónde, sus certificaciones y la fecha de la última revisión.
Evaluación
- Antes de contratar un proveedor que trate datos, se revisan sus garantías de seguridad (certificaciones, informes, contrato y tratamiento de datos) y el riesgo se registra.
- Cada año se revisan todos los proveedores, sus contratos y sus políticas, y los riesgos asociados.
- Se exige a los proveedores, por contrato o por sus términos, confidencialidad, control de acceso, privacidad, aviso de incidentes y niveles de servicio adecuados.
Responsabilidad compartida
El documento "Modelo de responsabilidad compartida" explica qué controles hace ELEMENTHOR, cuáles los proveedores (por ejemplo Amazon Web Services) y cuáles las empresas clientes. Se entrega a los clientes y se revisa cada año.
Lista de componentes (SBOM)
La lista de componentes de software del servicio (sistema operativo, entorno de ejecución, servidor web, herramientas) se genera desde la consola y se revisa con cada cambio importante y al menos una vez al año.
Acuerdos con los clientes
Los Términos del servicio y la Política de tratamiento de datos describen el alcance y la ubicación del servicio, la seguridad, los roles frente a los datos, el aviso de incidentes, la terminación y la entrega de la información. Se revisan cada año.
Evaluación interna
Una vez al año se evalúa internamente el cumplimiento de estas políticas y de los niveles de servicio publicados.
Revisión
Este documento se revisa al menos una vez al año y cada vez que haya un cambio importante en el servicio, en la infraestructura o en la ley. La revisión y la aprobación quedan registradas en Consola → Seguridad y cumplimiento, con su versión y fecha.
Sobre este documento
Esta es la versión 1 de la política, aprobada el 2026-11-12. Forma parte del programa de seguridad de la información de ELEMENTHOR, que cubre los 17 dominios de la Cloud Controls Matrix de la Cloud Security Alliance y aplica a OSNEX Service Desk, CRM, HCM y Nómina. Cada política tiene un responsable, se revisa al menos una vez al año y cada revisión queda registrada con su fecha y su versión.
Si tu empresa está evaluando a ELEMENTHOR como proveedor y necesita más detalle, por ejemplo el cuestionario de seguridad, el modelo de responsabilidad compartida o la lista de componentes del servicio, escríbenos a support@elementhor.com y te respondemos por correo.