Modelo de responsabilidad compartida
Para qué sirve
Explica quién se encarga de cada control de seguridad en OSNEX: ELEMENTHOR, sus proveedores de infraestructura o la empresa cliente.
ELEMENTHOR (proveedor del servicio)
- Seguridad de la aplicación, separación entre empresas, cifrado en tránsito, contraseñas, verificación en dos pasos, límites de intentos.
- Copias de seguridad diarias, verificación y simulacros de restauración.
- Parches de la plataforma y del sistema operativo del servidor.
- Monitoreo, bitácora de seguridad, respuesta a incidentes y aviso a los clientes.
- Gestión de proveedores y de la configuración de la infraestructura.
Amazon Web Services (infraestructura)
- Seguridad física y ambiental de los centros de datos, hardware, red física y virtualización.
- Cifrado en reposo de las copias guardadas en S3.
Empresa cliente
- Quién tiene usuario en su app y con qué rol; dar y quitar accesos a su gente.
- Exigir la verificación en dos pasos a sus usuarios si lo considera necesario.
- La legalidad de los datos que guarda (autorizaciones de sus clientes y empleados).
- Proteger las claves de las integraciones que conecta y los equipos desde los que entra.
- Revisar la información que la IA sugiere antes de usarla.
- Descargar su información antes de cancelar si la quiere conservar.
Compartido
- Respuesta a incidentes que involucren a ambos.
- Cumplimiento de la ley de protección de datos (la empresa como responsable, ELEMENTHOR como encargado).
Revisión
Este documento se revisa al menos una vez al año y cada vez que haya un cambio importante en el servicio, en la infraestructura o en la ley. La revisión y la aprobación quedan registradas en Consola → Seguridad y cumplimiento, con su versión y fecha.
Sobre este documento
Esta es la versión 1 de la política, aprobada el 2026-11-12. Forma parte del programa de seguridad de la información de ELEMENTHOR, que cubre los 17 dominios de la Cloud Controls Matrix de la Cloud Security Alliance y aplica a OSNEX Service Desk, CRM, HCM y Nómina. Cada política tiene un responsable, se revisa al menos una vez al año y cada revisión queda registrada con su fecha y su versión.
Si tu empresa está evaluando a ELEMENTHOR como proveedor y necesita más detalle, por ejemplo el cuestionario de seguridad, el modelo de responsabilidad compartida o la lista de componentes del servicio, escríbenos a support@elementhor.com y te respondemos por correo.