Seguridad
Controles de seguridad que están incluidos en el producto hoy en día, expresados claramente, sin compensación de marketing.
Propietario editorial: Security + Growth. Última revisión 2026-09-20. Cadencia de revisión: 90 days.
Controles de acceso e identidad
Todos los controles siguientes están activos para los inquilinos de producción.
| Control | Detalle |
|---|---|
| Control de acceso basado en roles (RBAC) | ~60 permisos con nombre; cada acción del personal está controlada en la capa de aplicación |
| Autenticación multifactor (MFA) | Basado en TOTP; aplicado en todas las cuentas del personal |
| Inicio de sesión del personal de OIDC | El personal puede autenticarse a través de su proveedor OIDC; no hay contraseña EndorsedSign almacenada |
| Política de contraseñas en cambios de credenciales | Complejidad mínima impuesta por la plataforma en todas las rutas de creación y cambio de contraseñas |
| Gestión de sesiones | Tokens de sesión de corta duración; revocable a pedido |
| Control de orígenes permitidos por inquilino | Embed y API acceso restringido a orígenes registrados; orígenes no registrados rechazados |
Controles de datos y auditoría
| Control | Detalle |
|---|---|
| Aislamiento de datos del inquilino | Alcance del inquilino en cada registro de propiedad del inquilino. Un token válido no puede recuperar registros de otro inquilino. |
| Cifrado en reposo | Documentos y registros de auditoría cifrados en reposo en almacenamiento con ámbito de inquilino |
| Pista de auditoría de solo anexar | Registro de eventos encadenados mediante hash; cada evento hace referencia al hash anterior; la manipulación es detectable |
| ID de correlación en todas las solicitudes API | Cada llamada API lleva un ID de correlación X devuelto en la respuesta; vincula solicitudes para auditar eventos y entregas webhook |
| No hay PHI en el contenido de la notificación | Los cuerpos de notificación contienen únicamente enlaces; sin contenido del documento, sin PHI, sin archivos adjuntos en el correo electrónico o SMS |
| Puerta de eliminación de PHI para dos personas | Habilitado con perfil HIPAA; la eliminación de documentos requiere la confirmación de dos miembros del personal autorizado; evento registrado en la pista de auditoría |
Cómo se aplica el límite
Los documentos, sobres, plantillas, clientes y eventos de auditoría propiedad del inquilino llevan un identificador de inquilino que se verifica en cada lectura y escritura. Las rutas de almacenamiento se generan a partir de ese identificador para que los archivos de un inquilino no se mezclen con otro. Las sesiones del personal están vinculadas a un inquilino. Éstas son limitaciones del producto, no directrices.
No publicamos las marcas de los proveedores para la firma, el almacenamiento o la entrega en este sitio. Las funciones se enumeran en la página de subprocesadores; Las identidades se divulgan bajo un acuerdo de confidencialidad.
Certificaciones independientes y controles empresariales
Estos controles ya están disponibles para entornos regulados y empresariales.
| Artículo | Estado |
|---|---|
| Informe de certificación SOC 2 | Disponible bajo NDA durante la revisión de seguridad |
| SAML SSO | Live para inquilinos empresariales |
| Residencia de datos de la UE | Live para planes elegibles y flujos de trabajo regulados |
| Firmas cualificadas (QES) | Live para jurisdicciones admitidas y perfiles de firma |
| Evidencia de pruebas de penetración | Compartido a través del proceso de evidencia y revisión de seguridad del cliente |
La evidencia de control se comparte a través del proceso de evidencia de confianza.
Reportar una vulnerabilidad
Si ha encontrado un posible problema de seguridad, envíe un correo electrónico a partners@endorsedsign.com con los pasos para reproducirlo. No incluya documentos del cliente ni credenciales reales en el informe.
Lo reconoceremos dentro de un día hábil y lo mantendremos informado sobre el progreso de la reparación. No emprenderemos acciones legales contra investigadores de seguridad de buena fe.