Nos complace anunciar que Glassix, una plataforma líder de atención al cliente impulsada por IA, ha logrado con éxito el cumplimiento de la norma SOC 2, lo que subraya nuestro compromiso con la seguridad de las comunicaciones con los clientes a través de rigurosas prácticas de protección de datos. Aquí está todo lo que necesita saber sobre nuestro informe de cumplimiento SOC 2 y por qué es importante para su negocio.

¿Qué es la conformidad SOC 2?

En resumen, SOC 2 es una norma de cumplimiento voluntario para empresas tecnológicas con productos basados en la nube y especifica cómo debe gestionar una organización los datos de sus clientes. Las directrices de cumplimiento establecidas por el AICPA (American Institute of Certified Public Accountants) garantizan que los servicios son seguros, están disponibles y son confidenciales, y que se aplican las mejores prácticas de seguridad de la información.

Qué significa para Glassix cumplir la norma SOC 2

Como proveedor líder de atención al cliente basada en IA, Glassix prioriza la seguridad y la integridad de los datos por encima de todo.

En Glassix, nuestro informe SOC 2 no consiste en marcar una casilla más. Nos hemos tomado la seguridad y el cumplimiento muy en serio desde el primer día y, por eso, nuestro informe es la prueba oficial de que cumplimos la norma de seguridad de la información reconocida en todo el mundo. 

Para nosotros, se trata de destacar en cada área de nuestro negocio. En este caso, el cumplimiento de las normas de seguridad. Lo hemos conseguido demostrando que gestionamos y protegemos los datos de los clientes utilizando las mejores prácticas entre nuestras operaciones, políticas y sistemas empresariales pertinentes.

¿Qué se evalúa exactamente?

Tal vez se pregunte qué cubre exactamente el auditor en una auditoría SOC 2. Nuestra auditoría abarcó cuatro principios clave de los servicios de confianza: Seguridad, Disponibilidad, Confidencialidad y Privacidad , relevantes para las operaciones empresariales específicas de Glassix. Se realizaron múltiples pruebas para garantizar que nuestros controles internos están implantados y funcionan eficazmente.

Scytale ayudó a adaptar los controles pertinentes a nuestra infraestructura, software, procesos, personas y datos, en relación con:

• Incorporación remota de empleados
• Seguridad de la infraestructura en nube
• Gestión de riesgos
• Autenticación multifactor
• Revisión del acceso de los usuarios
• Detección de amenazas
• Procedimientos de gestión de cambios
• Gestión de activos
• Cifrado de datos
• Desarrollo seguro y más
  ‍

Como ya hemos mencionado, hemos construido nuestra solución en torno al cumplimiento de la norma SOC 2, pero ahora estamos orgullosos de contar con el sello "oficial" que reconoce nuestras prácticas concretas de protección de datos.

Logramos el cumplimiento de la norma SOC 2 y recibimos nuestro informe en un tiempo récord y con colores claros, debido a que no teníamos problemas de seguridad previos y se necesitaban correcciones muy menores. Estamos muy orgullosos de este resultado, ya que es un testimonio de nuestros elevados estándares de controles y normas de seguridad.

Nuestro socio de confianza para el cumplimiento de la normativa

La experiencia y la tecnología de Scytale ayudaron a llevar nuestro cumplimiento al siguiente nivel, automatizando los largos procesos que implica el cumplimiento de SOC 2 y dándonos una única fuente de verdad para rastrear y supervisar todos nuestros requisitos de auditoría.

Sus datos están seguros con nosotros 

Nos hemos ganado la confianza de nuestros clientes en el manejo responsable de sus datos confidenciales. Nuestro informe SOC 2 sirve como garantía sólida, lo que les permite estar tranquilos de que sus datos están seguros con nosotros. 

Nuestro cumplimiento de la norma SOC 2 es un testimonio de nuestro compromiso con la seguridad de los datos, y nos enorgullece mostrar a clientes y clientes potenciales que están colaborando con una empresa que se preocupa por sus datos.

¿Por qué su plataforma omnicanal de IA y atención al cliente debe cumplir la norma SOC 2?

- Proteja la privacidad de los clientes: Cuando opera en sectores como la sanidad, las finanzas o los seguros, el manejo de información sensible de los clientes es un hecho. El cumplimiento de la norma SOC 2 garantiza que su proveedor cumple altos estándares de protección de datos, lo que es crucial para mantener la confidencialidad y la confianza de los clientes.

- Proteja sus datos de SaaS: Al adherirse a las normas SOC 2, minimiza el riesgo de ransomware y otras violaciones de datos, garantizando que su software y los datos de sus clientes permanezcan seguros.

- Escalabilidad y disponibilidad: Alojar su producto en múltiples ubicaciones geográficas no sólo ayuda a mitigar el tiempo de inactividad, sino que también mejora el tiempo de actividad de su SLA durante las interrupciones regionales, garantizando que su servicio siga disponible 24 horas al día, 7 días a la semana.

- Normativa y procesos internos: Un proveedor que cumple la norma SOC 2 demuestra su adhesión a procesos de alto nivel. Esto incluye protocolos sólidos de contratación, incorporación y despido de empleados, formación continua del personal en materia de seguridad y cumplimiento normativo, y medidas de seguridad física y digital bien preparadas para hacer frente a cualquier situación imprevista.

- Renovabilidad y cumplimiento continuo: El certificado SOC 2 no es un galardón que se obtiene una sola vez. Requiere una renovación anual y el cumplimiento continuo de estrictas normas de conformidad, lo que garantiza que su proveedor omnicanal se mantiene a la vanguardia de los protocolos de seguridad de datos.

¿Y ahora qué?

Incorporar estos elementos a su decisión de elegir un proveedor que cumpla la norma SOC 2 puede mejorar sustancialmente su postura de seguridad y fiabilidad, sentando una base sólida para la confianza de los clientes y el crecimiento de su negocio. Mantener el cumplimiento es fundamental y por eso nos comprometimos a renovar anualmente nuestro informe SOC 2. Mientras tanto, supervisamos continuamente la eficacia de nuestro cumplimiento y actualizamos todas las políticas y procedimientos necesarios.