Nuestro compromiso con la seguridad
Entendemos la importancia de ofrecer información clara sobre nuestras prácticas, herramientas y recursos de seguridad, así como sobre las responsabilidades dentro de Snyk, para que nuestros clientes puedan confiar en nosotros como proveedor de servicios y entender cómo protegemos nuestra plataforma y qué hacemos para lograrlo.
En Snyk, nos enorgullece contar con verificaciones externas de cumplimiento de los siguientes estándares. Podemos proporcionar evidencia e información sobre los controles que tenemos implementados específicamente para cumplirlos. También contamos con varios documentos de recursos y correspondencias para apoyar el cumplimiento cuando no se requieren o no aplican certificaciones o atestaciones formales.
En Snyk implementamos un sistema integrado de gestión de la seguridad de la información que incluye los controles establecidos en las normas ISO 27001 e ISO 27017. Ambos conjuntos de controles se someten a una revisión externa anual.
Snyk decidió implementar los controles adicionales de ISO 27017 para respaldar nuestro enfoque de cumplimiento, diseñado para proveedores de servicios en la nube, y crear un entorno más seguro en la nube y reducir el riesgo de problemas de seguridad.
Los controles de Snyk son evaluados anualmente por Schellman, una empresa especializada en cumplimiento normativo para distintos sectores. Nuestro período de presentación de informes va de mayo a junio del año siguiente. Puedes solicitar una copia de este informe a través de tu equipo de cuenta.
En Snyk, creemos que es importante brindarte claridad sobre cómo protegemos tus datos de forma proactiva y priorizamos la privacidad de los datos en nuestra organización, para que tengas la información que necesitas para cumplir con tus propios requisitos regulatorios y legislativos.
Puedes consultar información sobre los controles de seguridad de la información de Snyk en el portal de seguridad.
Snyk se toma muy en serio tu privacidad. Como empresa del Reino Unido con operaciones en Israel, Canadá, Estados Unidos, Europa y Asia, Snyk está sujeta al Reglamento General de Protección de Datos de la UE (GDPR) y se compromete plenamente a cumplir con el GDPR y con cualquier otra ley que le corresponda.
Aunque no contamos con una certificación formal de cumplimiento para ofrecer a nuestros clientes, el cumplimiento de todas las leyes y regulaciones pertinentes sobre seguridad de la información se valida externamente como parte de nuestros programas ISO y SOC 2, y también lo revisa periódicamente nuestro equipo de auditores internos especializados.
Snyk se compromete a dar visibilidad a todas las políticas de privacidad y los acuerdos relacionados. Nuestra política de privacidad explica cómo manejamos los datos personales, cómo los usamos y cuáles son tus derechos sobre ellos. Nuestra lista de subprocesadores detalla a todos los terceros que utilizamos para prestar nuestros servicios y que podrían procesar datos. Allí se indica por qué los utilizamos, dónde se encuentran y qué servicios prestan.