Seguridad de la Información en Rokisoft
Estado público del Sistema de Gestión de Seguridad de la Información (SGSI) de Rokisoft, medido sobre los 93 controles del Anexo A de ISO/IEC 27001:2022. Actualizado al 30 de octubre de 2026.
100%
Índice de cobertura
86/86
Controles aplicables tratados
4,28/5
Madurez CMMI — Gestionado
85,6%
Cumplimiento — Alto
Registro de controles
Estado de verificación
Certificación ISO/IEC 27001:2022
Emitida por LSQA S.A. BIC el 15/10/2026 · reconocida por la red IQNET · válida hasta el 15/10/2029
Auditoría externa ISO/IEC 27001:2022
Auditoría de certificación de tercero independiente sobre el SGSI
Test de intrusión externo
Ejecutado por proveedor independiente · hallazgos remediados
Análisis y tratamiento de riesgos
Metodología documentada con riesgo residual aceptado por la Dirección
Revisión por la Dirección
Revisión periódica del desempeño del SGSI
Gestión del SGSI en plataforma
Controles, evidencias y vencimientos administrados de forma centralizada y trazable en ISO Manager
Monitoreo continuo de vulnerabilidades
Fuentes de inteligencia de amenazas revisadas automáticamente con tratamiento bajo SLA
Declaración de Aplicabilidad (SoA)
Versión 2.0 del 22 de septiembre de 2026 — la auditada en el proceso de certificación
Monitoreo continuo
Vulnerabilidades del stack
Revisión automática contra 4 fuentes (Ubuntu USN, OSV.dev, NVD, CISA KEV) con triage documentado y SLA por severidad: crítica 7 días · alta 30 · media 90.
Métricas de seguridad
44 indicadores asociados a los controles, con historial de mediciones auditable y frecuencia definida por métrica.
Ciclo de vida de evidencias
Renovación trimestral de evidencias con histórico de tomas: cada control conserva el rastro completo de su verificación en el tiempo.
Prácticas de seguridad
Subprocesadores
Proveedores que tratan datos personales por cuenta de Rokisoft, con certificaciones independientes validadas, acuerdo de tratamiento de datos (DPA) vigente y revisión periódica programada. El resto de los proveedores de la cadena de suministro se evalúa bajo el mismo programa de seguridad, pero no trata datos de clientes y por lo tanto no constituye subprocesamiento.
Amazon Web Services Infraestructura cloud donde reside la plataforma
Datos de gestión que los clientes cargan en la plataforma
Google Workspace Correo y colaboración
Datos de clientes intercambiados por correo y documentos
Freshworks (Freshdesk) Mesa de soporte a clientes
Datos de contacto y contenido de los tickets de soporte
Escalas aplicadas
Madurez CMMI
Bandas de calificación
Índice de cobertura mide qué proporción de los controles aplicables del Anexo A está efectivamente cubierta e implementada. Madurez mide el grado de consolidación de cada control aplicable según la escala CMMI. Los 93 controles cuentan con decisión documentada y trazable: aplicable con estado de implementación, o excluido con justificación formal.
Documentación pública
¿Necesitás más detalle?
La Política de Seguridad de la Información y la Política de Privacidad son públicas y se consultan en los enlaces de arriba. La vigencia de cada certificado ISO/IEC 27001:2022 se verifica en la base pública de IQNET desde los enlaces de la franja de certificación. El resumen ejecutivo del pen test externo y las certificaciones de subprocesadores se entregan bajo NDA a través de tu contacto comercial en Rokisoft.