Centro de confianza
Un lugar para los documentos de seguridad, privacidad, cumplimiento y contrato que solicita una revisión empresarial.
Propietario editorial: Security + Growth. Última revisión 2026-09-20. Cadencia de revisión: 90 days.
Lo que se publica aquí
Cada página indica qué hace el producto hoy y dónde solicitar pruebas de respaldo durante la adquisición.
Arquitectura de seguridad
Acceso, identidad, alcance del inquilino y el registro de auditoría en cadena hash que se envía hoy.
Learn more →Postura de cumplimiento
Controles, certificaciones y opciones regionales actuales utilizadas en producción.
Learn more →eIDAS y niveles de firma
Opciones SES, AES y QES con orientación sobre cuándo se utiliza cada nivel.
Learn more →SOC 2
Postura de certificación, manejo de evidencia y flujo de trabajo de revisión para compradores empresariales.
Learn more →Privacidad y residencia
Dónde se realiza el procesamiento hoy, garantías de transferencia y opciones de residencia en la UE.
Learn more →Subprocesadores
Funciones de terceros que procesan datos de clientes, por función, nunca por marca.
Learn more →Anexo sobre procesamiento de datos (borrador)
Un borrador de apéndice del artículo 28 del RGPD. No revisado por un abogado, ni una oferta.
Learn more →Acuerdo de socio comercial (borrador)
Un borrador de HIPAA BAA. No revisado por un abogado y no ejecutable desde esta página.
Learn more →Solicitar evidencia
Proveedores nombrados, respuestas a cuestionarios y borradores editables: compartidos a pedido, no publicados aquí.
Learn more →Índice de reclamaciones
Reclamaciones públicas mapeadas a la página que las evidencia.
| Reclamo | Estado | Evidencia |
|---|---|---|
| Alcance del inquilino, RBAC, MFA, OIDC | En vivo | Leer arquitectura de seguridad |
| Pista de auditoría de solo anexos encadenados mediante hash | En vivo | Leer arquitectura de seguridad |
| Perfil HIPAA y puerta de eliminación de PHI | En vivo | Lea los detalles de HIPAA |
| Texto público BAA y DPA | Borrador: no es una oferta | Lea el borrador de BAA · Lea el borrador de DPA |
| Firmas electrónicas simples (SES) | En vivo | Leer niveles de firma |
| Firmas electrónicas avanzadas (AES) | En vivo | Leer niveles de firma |
| Firmas electrónicas cualificadas (QES) | En vivo | Leer niveles de firma |
| Certificación SOC 2 | En vivo | Leer detalles de SOC 2 |
| Residencia de datos solo en la UE | En vivo | Leer detalles de residencia |
| Subprocesadores nombrados y paquete de cuestionarios | Cerrado | Solicitar evidencia |
Algunos artefactos se comparten a través de canales de adquisición y revisión de seguridad.
Cómo leer estas afirmaciones
HIPAA no tiene ningún certificado que pueda tener un proveedor de software. Lo que puede existir es un acuerdo de asociación comercial y los controles detrás del mismo, y ambos se describen en las páginas siguientes.
Los artefactos de certificación y evaluación se proporcionan a través de canales estándar de revisión de evidencia en lugar de publicarse públicamente.
Reportar una vulnerabilidad
Envíe un correo electrónico a partners@endorsedsign.com con los pasos que podemos reproducir. No incluya documentos del cliente ni datos personales en el informe.
¿Está realizando una revisión de adquisiciones?
Solicite el paquete de evidencia privado o escríbanos acerca de un sandbox con el perfil HIPAA habilitado.