Plataforma
Auditoría y cumplimiento
Controles integrados en el flujo de trabajo: alcance del inquilino, RBAC, MFA, OIDC, perfil HIPAA con BAA, registro de auditoría de solo anexar y configuración de retención.
Controles en el producto hoy
Estos controles están activos para inquilinos de producción y entornos regulados.
| Control | Estado | Notas |
|---|---|---|
| Alcance del inquilino en registros de propiedad del inquilino | ✅ En vivo | Cada documento, sobre y registro de cliente está aislado de su inquilino |
| Control de acceso basado en roles (RBAC) | ✅ En vivo | ~60 permisos con nombre; acceso del personal cerrado por capacidad |
| Autenticación multifactor (MFA) | ✅ En vivo | Basado en TOTP; aplicado por cuenta de usuario |
| Inicio de sesión del personal de OIDC | ✅ En vivo | El personal puede iniciar sesión a través del proveedor OIDC; no hay contraseña almacenada |
| Política de contraseñas en cambios de credenciales | ✅ En vivo | Plataforma aplicada en todas las rutas de creación/cambio de contraseñas |
| Control de orígenes permitidos por inquilino | ✅ En vivo | Restringir inserción y API a orígenes aprobados |
| Pista de auditoría de solo agregar con ID de correlación | ✅ En vivo | Registro de eventos encadenados mediante hash; cada transición de envolvente registrada |
| Cifrado en reposo para archivos almacenados | ✅ En vivo | Documentos y registros de auditoría cifrados en reposo |
| Perfil HIPAA con BAA | ✅ En vivo | Requiere configuración a nivel de inquilino; contáctenos para habilitar |
| Puerta de eliminación de PHI para dos personas | ✅ En vivo | Se aplica cuando el perfil HIPAA está activo |
| GDPR exportación de acceso por tema | ✅ En vivo | Exportar todos los datos de un interesado previa solicitud |
| Configuraciones de retención por inquilino | ✅ En vivo | Configurar el ciclo de vida del documento y la política de eliminación |
| Texto de consentimiento de divulgación en la ruta del firmante | ✅ En vivo | Texto configurable que se muestra antes de que comience la firma |
| Certificado de finalización | ✅ En vivo | Generado por sobre; incluye resumen del evento de firma |
| Firmas cualificadas (QES) | ✅ En vivo | Disponible para jurisdicciones admitidas y perfiles de firma |
| Residencia de datos de la UE | ✅ En vivo | Disponible para planes elegibles y flujos de trabajo regulados |
| Inicio de sesión único SAML | ✅ En vivo | Disponible para configuraciones de proveedores de identidades empresariales |
| Informe SOC 2 | ✅ En vivo | Disponible a través de canales de adquisición y revisión de seguridad |
La evidencia de control se comparte a través de flujos de trabajo de confianza y adquisiciones.
Preguntas comunes
La pista de auditoría en el portal de administración
Cada firma y acción administrativa se registra con marca de tiempo, actor, recurso e IP. La siguiente tabla son datos en vivo de un inquilino de demostración.
Revise la lista completa de controles en contexto
Las páginas de seguridad y cumplimiento describen los controles actuales y dónde solicitar evidencia de respaldo.