Sepa dónde están sus datos, quién puede actuar y qué ha cambiado.

Volts separa el acceso de cada cliente, limita las acciones sensibles mediante roles y aprobaciones y registra los eventos admitidos de la plataforma - para que TI, operadores y auditores puedan examinar los controles antes de la implantación.

Seis respuestas que su equipo de seguridad no debería tener que adivinar.

Cada una de las respuestas siguientes se mantiene en línea con su contrato de cliente, la política de privacidad y el funcionamiento real del producto.

¿Dónde se alojan los datos de los clientes?

Dónde se alojan sus datos, quién los trata y qué subencargados intervienen se detalla en el Dossier de seguridad, con nombres y fechas.

Ubicación del alojamiento Subencargados Residencia de datos

¿Quién puede ver cada organización y cada inmueble?

El acceso se asigna por rol y por inmueble, de modo que cada usuario solo ve las carteras y los edificios que se le han asignado.

Aislamiento entre organizaciones Acceso por roles Ámbito por inmueble

¿Sobre qué puede actuar la automatización?

Las acciones sensibles pasan por las reglas de aprobación que usted configure, y la ejecución puede detenerse desde la plataforma.

Aprobación humana Reglas de seguridad Parada de emergencia

¿Qué eventos se registran?

Volts registra las acciones realizadas en la plataforma - quién hizo qué, cuándo y qué cambió. Los eventos cubiertos y el plazo de conservación exactos figuran en el Dossier de seguridad.

Eventos cubiertos Conservación Exportación

¿Cómo se protegen y se recuperan los datos?

Las prácticas de cifrado, copia de seguridad y restauración están documentadas y fechadas en el Dossier de seguridad, en lugar de resumirse aquí.

Cifrado Copias de seguridad Pruebas de restauración

¿Qué pueden ver los inquilinos?

Un usuario inquilino ve el consumo, los cargos y los documentos de su propio espacio, y nada fuera de él.

Ámbito del inquilino Lecturas como prueba Separación de carteras

Los datos personales recogidos en este sitio web se rigen por la Política de privacidad. Los datos tratados por cuenta de los clientes dentro de la plataforma se rigen por el contrato de cliente y, en su caso, por el contrato de encargo del tratamiento.

Leer la Política de privacidad

Preguntas frecuentes

Ocho preguntas de seguridad respondidas para su due diligence.

¿Dónde se almacenan y se tratan nuestros datos?

El proveedor de alojamiento, la región y la lista actual de subencargados se indican en el Dossier de seguridad. Solicítelo y le enviaremos la versión vigente.

¿Quién puede ver qué dentro de nuestra organización?

Los administradores asignan los roles y los limitan a la organización, a la cartera o a un inmueble concreto. La matriz de permisos y la configuración por defecto de los roles figuran en el Dossier de seguridad.

¿A qué tienen acceso los inquilinos?

Un inquilino ve su propio espacio y la información común que usted decida compartir. Confirme los permisos definitivos durante la puesta en marcha, antes de invitar a ningún usuario inquilino.

¿Podemos exigir autenticación multifactor?

Las opciones de autenticación, incluidos MFA y SSO, figuran en el Dossier de seguridad.

¿Puede Volts controlar los equipos del edificio sin aprobación?

La ejecución depende de los permisos y del flujo de trabajo acordados para cada punto. Usted decide qué acciones requieren aprobación humana y cuáles, si las hay, pueden ejecutarse de forma autónoma.

¿Qué acciones aparecen en el registro de auditoría?

Los eventos cubiertos, el plazo de conservación y la vía de exportación figuran en el Dossier de seguridad.

¿Qué ocurre ante un incidente o una caída del servicio?

La respuesta a incidentes, los plazos de notificación y los objetivos de restauración se detallan en el Dossier de seguridad y en su contrato.

¿Podemos exportar o eliminar nuestros datos al finalizar el contrato?

Sus lecturas son sus datos y pueden exportarse. La conservación y la eliminación al final del contrato se rigen por el contrato de encargo del tratamiento (DPA).

Presente los controles a su equipo de TI antes de que empiece el piloto.

Solicite el Dossier de seguridad actualizado, la lista de subencargados y el contrato de encargo del tratamiento (DPA), y después incorpore sus requisitos de acceso, alojamiento y auditoría al alcance del primer inmueble - no después de la puesta en marcha.