Política de gestión y respuesta a incidentes
El proceso para comunicar, evaluar, contener y resolver posibles incidentes de seguridad.
Comunicación y coordinación
Las sospechas de acceso no autorizado, credenciales expuestas, divulgación de información o abuso del servicio deben comunicarse por nuestro canal de contacto. Indique el servicio afectado, cuándo se observó el problema y una descripción segura de las pruebas. No envíe contraseñas, tokens de acceso ni datos personales innecesarios. El equipo que recibe el aviso coordina la investigación y el seguimiento.
Evaluación y priorización
Evalúe si el aviso constituye un incidente de seguridad, qué clientes o funciones pueden estar afectados, si el problema continúa y el impacto potencial en confidencialidad, integridad y disponibilidad. Priorice compromisos activos, información sensible expuesta e impactos amplios sobre el servicio. Distinga los hechos confirmados de las suposiciones durante la investigación.
Contención y pruebas
Cuando proceda, contenga el incidente limitando accesos afectados, revocando credenciales comprometidas o restringiendo temporalmente funciones. Conserve las pruebas relevantes sin crear copias innecesarias de información de clientes. Registre las actuaciones y decisiones importantes para facilitar la comprensión y revisión del incidente.
Recuperación y comunicación
Corrija la causa y verifique las funciones afectadas antes de restablecer la operación normal. Informe a los clientes afectados cuando la investigación determine que corresponde notificar o que existe obligación legal. Las notificaciones deben explicar el impacto conocido y las medidas de protección sin revelar información sensible de la investigación. Evalúe las obligaciones de notificación según la legislación aplicable y los compromisos contractuales.
Revisión posterior
Tras un incidente significativo, revise la causa, el impacto, la respuesta y la recuperación. Registre las medidas correctoras, asigne responsabilidades y verifique su cumplimiento. Actualice los controles y procedimientos cuando las lecciones aprendidas lo requieran. Esta política pública no promete un plazo fijo de respuesta o recuperación.
Consultas y avisos de seguridad
Contacte con XtraCRM para comunicar un posible problema de seguridad o consultar estas políticas. Incluya una breve descripción y el servicio afectado; no envíe contraseñas, tokens de acceso ni datos personales innecesarios.
Contactar con XtraCRM →