En Webfleet, estamos comprometidos con la seguridad y la privacidad de la información. Invertimos constantemente en diseños, tecnologías probadas, procesos y personas para asegurarnos de que siempre podamos proporcionarte los servicios telemáticos más fiables del mercado. Como uno de los mayores proveedores del mundo de servicios telemáticos, es importante seguir invirtiendo en nuestro servicio. Realizamos mejoras continuamente para asegurarnos de ser el mejor partner en el sector de las telecomunicaciones para nuestros clientes, tanto ahora como en el futuro.
Razones para utilizar Webfleet
Certificado de seguridad de la información ISO/IEC 27001:2017
Obtén más información99,95 % del tiempo en funcionamiento
SSL secure login
Servicio de asistencia local
Reglamento general de protección de datos europeo y gestión de flotas.
El Reglamento general de protección de datos (RGPD) de la UE es el cambio más importante en la regulación de la privacidad de datos en 25 años. Obtenga más información sobre cómo afecta este reglamento a su uso de los datos telemáticos.
Más información sobre el RGPD y Webfleet
Alcance de la certificación ISO/IEC 27001:2017
Webfleet ha establecido y aplica un sistema de gestión de seguridad de la información de acuerdo con el estándar internacional ISO 27001:2017 y la Declaración de aplicabilidad v4.3 para el suministro y las operaciones de la Plataforma de servicios online Webfleet, los servicios de IT internos para procesos de negocio y servicios de espacio de trabajo, así como las operaciones de IT de la plataforma, incluyendo tanto las coubicaciones del centro de protección de datos en Alemania como los espacios de trabajo modernos, los sistemas de CRM, ERP y financieros, y los sistemas HCM. Esto es aplicable a Bridgestone Mobility Solutions B.V., en su sede central en Ámsterdam, así como a las oficinas principales de Barcelona, Leipzig y Varsovia, y las dos coubicaciones del centro de protección de datos en Alemania. Todos ellos cumplen el estándar internacional ISO/IEC 27001:2017.
Jan-Maarten De Vries, CEO de WebfleetOfrecemos una oferta de soluciones de gestión de flotas fiable, con más de 25 años de experiencia, donde garantizar el más alto nivel de seguridad y privacidad de los datos ha sido fundamental para Webfleet. La certificación ISO/IEC 27001:2017 significa que tenemos un control total de nuestros procesos y, lo que es más importante, que los datos de nuestros clientes están protegidos y en buenas manos.
Sistema de gestión de seguridad de la información
La piedra angular del compromiso con la seguridad de la información de Webfleet es nuestro conjunto de políticas y programas de seguridad. Partiendo de nuestro riguroso programa de gestión del riesgo, nuestra política se ajusta a la seguridad de las actividades en los siguientes temas:
Políticas de seguridad de la información
Un conjunto detallado de políticas de seguridad diseñado para orientar la gestión y respaldar el sistema de gestión de la información y todas las actividades operativas relacionadas con la plataforma de servicios Webfleet.
Organización de la seguridad de la información
La seguridad de la información nos concierne a todos. El empleo de un equipo de seguridad de la información a tiempo completo a fin de cumplir con nuestro sistema de gestión de seguridad de la información (ISMS) conforme al estándar ISO/IEC 27001:2017, además del Reglamento general de protección de datos (RGPD) de la UE y otras legislaciones relevantes. Todos nuestros empleados y partners externos juegan un papel vital en el cumplimiento del ISMS.
Recursos humanos
La seguridad en el ciclo de vida del empleo es fundamental para garantizar que la seguridad tiene un papel destacado antes, durante y una vez finalizado el empleo.
Gestión de activos
El inventario, la propiedad y el mantenimiento de todos los activos durante el ciclo de vida completo es importante para garantizar que los activos estén clasificados, etiquetados y que se les asignen titulares del riesgo a fin de garantizar que todos los activos, incluidos aquellos con propiedad intelectual de la empresa o datos de cliente, se traten de una forma correcta y segura para mantener la seguridad.
Control de acceso
Mediante los controles de autenticación y autorización y la gestión de la identidad, todos los accesos se limitan a los casos estrictamente necesarios. Los controles adicionales ayudan a evitar el acceso no autorizado, por ejemplo, el registro y supervisión del sistema, lo que permite una detección en tiempo real en todo el perímetro de seguridad.
Criptografía
Invertimos en hardware y soluciones de software de última generación, así como en tecnologías criptográficas probadas, para proteger la confidencialidad, integridad y disponibilidad de los datos de nuestros clientes y de nuestros sistemas operativos.
Seguridad física y frente a las condiciones atmosféricas
Valoramos sumamente que se mantenga la separación física y lógica en la plataforma de servicios Webfleet. Esto incluye garantizar que la ubicación física de los activos de información esté protegida frente al acceso no autorizado y que el equipo esté protegido de las condiciones atmosféricas externas para evitar que fallen los servicios que prestamos a nuestros clientes.
Seguridad de las comunicaciones
La protección de activos físicos y virtuales es esencial para una solución telemática segura. Esto también incluye mantener una red de comunicaciones segura y las instalaciones en las que se aloja la red para la transferencia segura de datos entre los vehículos y nuestros servicios de respaldo de la plataforma de servicios Webfleet.
Seguridad operacional
Webfleet opera con dos centros de datos independientes en la Unión Europea debido a los elevados estándares de protección de datos requeridos. Nuestra configuración activa/activa también garantiza la máxima disponibilidad, incluso la recuperación total en caso de desastre.
- Prevención de malware
- Supervisión
- Vulnerabilidad y gestión de parches
- Pruebas de penetración
- Gestión de incidentes
- Seguridad de la red
- Almacenamiento externo en cinta seguro
- Fortalecimiento del sistema
Adquisición, desarrollo y mantenimiento de sistemas
Como empresa de software, todos nuestros productos dependen de principios y procesos de codificación seguros para garantizar un ciclo de vida del producto flexible.
1. Ingeniería
Análisis de diseño de software
2. Desarrollo completo
Verificación estática de códigos
3. Control de calidad
Análisis dinámico de la aplicación
4. Utilización
Implementación y estabilización de la aplicación
El ciclo de vida de la plataforma de servicios de Webfleet incluye:
- Diseño y codificación revisados por otros expertos
- Guías de estilo
- Evaluación de calidad y pruebas de carga
- Gestión de versiones
- Revisiones de código estático OWASP Top 10 y SANS Top 25
Además, facilitamos los siguientes programas para asegurar nuestro perímetro de ingeniería:
- Educación en materia de seguridad para nuestro personal de ingeniería
- Pruebas de seguridad y revisión a nivel de implementación
- Fortalecimiento del sistema
- Vulnerabilidad y gestión de parches
- Pruebas de penetración
Relaciones con los proveedores
Comprobar los riesgos externos que estén a nuestro alcance ayuda a garantizar que nuestros partners o proveedores no supongan un riesgo adicional para la empresa. Siempre que sea posible, seleccionamos proveedores que tengan certificación ISO/IEC 27001:2017 y controlamos activamente a nuestros proveedores para mantener una relación de trabajo segura y ser conscientes de los cambios que se produzcan en sus entornos que puedan afectar a la seguridad de nuestras operaciones.
Gestión de incidentes de seguridad de la información
En caso de que se produzca un incidente de seguridad, es importante adoptar un enfoque eficaz para gestionar el incidente, que incluye la notificación a todas las partes interesadas, así como la comunicación interna de deficiencias de seguridad que contribuya a mantener un perímetro seguro.
Aspectos de seguridad de la información de la gestión de la continuidad de las actividades
Gestionamos un completo programa de continuidad de las actividades y de seguridad de la información para garantizar que la plataforma de servicios Webfleet permanece a disposición de nuestros clientes incluso si ocurriera un desastre. Mediante la configuración activa/activa del centro de datos, la probabilidad de que se produzca un desastre importante en ambos centros es muy reducida porque cada centro puede hacer frente a todo nuestro funcionamiento si es necesario, lo que significa que puedes confiar en que podrás disponer del servicio de la plataforma de servicios Webfleet siempre que lo necesites.
Cumplimiento de la normativa y privacidad de datos
Webfleet utiliza un delegado de protección de datos (DPD) permanente que le aconseja sobre asuntos de protección de datos y supervisa el cumplimento del RGPD, así como cualquier otra legislación local sobre privacidad aplicable
Nuestro equipo de seguridad del SGSI revisa periódicamente las disposiciones jurídicas o de seguridad que puedan afectar a la plataforma de servicios Webfleet o a nuestro sistema de gestión de seguridad de la información.
Máxima seguridad e integridad
Tus datos están en buenas manos con nuestro sistema con certificación ISO/IEC 27001:2017.
Eliminación de datos
Los datos se marcan como desreferenciados y sobrescritos en el caso de ser eliminados para evitar que otras partes puedan acceder a ellos.
Elige integridad. Protege el medio ambiente.
Trabajamos para ofrecerte una plataforma segura que te permita ahorrar costes y proteger al mismo tiempo el medio ambiente.
Protección de la privacidad de los conductores
Siguiendo nuestra política de privacidad de datos, Webfleet ha trabajado junto con grupos de privacidad y comités de empresa para demostrar nuestro compromiso con la privacidad.
Almacenamiento de datos
Por defecto, Webfleet guarda todos los datos completos así como pistas de datos precisas durante un máximo de noventa (90) días y durante el año en cuestión más los dos (2) años anteriores en el caso de nuestro registro, panel e informes. Esto puede variar en función de los reglamentos del país de que se trate.
Se requiere tu consentimiento
En esta sección, el contenido externo se integra desde .
Para mostrar el contenido, se requiere tu consentimiento para las siguientes categorías de cookies:
- Publicidad personalizada
- Analítica y personalización
- Esenciales
Para obtener más información, consulta nuestra política de privacidad. Si te interesa saber cómo procesa tus datos ###vendor_name###, consulta su política de privacidad.
