Cumplimiento de la solución Nextcloud autoalojada
La GDPR (General Data Protection Regulation, Regulación General de Protección de Datos) hace responsables a las organizaciones por cualquier violación de la privacidad del usuario o dsviación de un alto estándar de seguridad. Legislaciones como la CCPA (Ley de Privacidad del Consumidor de California de 2018), HIPAA, FERPA y COPPA llevan la regulación de la privacidad a otros países. La solución autoalojada Nextcloud Enterprise simplifica el cumplimiento, disminuyendo los riegos riesgos y costes de negocio.
- GDPR
- CCPA
- HIPAA
- FERPA
- COPPA
- MTCDPA
- PCI DSS
- ANSSI CSPN
- BLAUER ENGEL
- ISO/IEC 27001
- BSI C5
- REUSE
- OPENSSF BEST PRACTICES
Kit de cumplimiento de Nextcloud
Documentación clara
El cumplimiento es un proceso de varios pasos y los datos pueden estar en muchas ubicaciones. Nuestra documentación ayuda a los administradores a comprobar si han cubierto sus bases y les guía en la entrega de solicitudes de acceso, modificación y eliminación de datos.
Ofrecemos tanto una visión general de alto nivel como una documentación práctica y concreta para los administradores, una lista de comprobación del cumplimiento en 12 pasos y un extenso manual de administrador de más de 20 páginas
Todas las bases cubiertas:
- Cómo se aplican los permisos de procesamiento de datos del GDPR a Nextcloud y cuándo, dónde y cómo pedir permiso
- Cómo tratar los servidores Nextcloud públicos, internos y B2B
- Cómo gestionar el consentimiento, las solicitudes de acceso de los sujetos, la eliminación de datos, etc.
- Una visión general de dónde se pueden almacenar los datos personales en Nextcloud, cubriendo las cuentas de usuario, la supervisión y los registros, las aplicaciones, el almacenamiento de archivos, la base de datos, las copias de seguridad y más
- Un apéndice que cubre las aplicaciones más populares y sus consecuencias para el cumplimiento del GDPR
- Derechos personales y cómo implementarlos en Nextcloud
Aplicaciones de cumplimiento
Para facilitar el cumplimiento de la normativa, Nextcloud ofrece una serie de aplicaciones y capacidades de cumplimiento:
- Enlaces de impresión y privacidad configurables para su página de inicio de sesión
- Aplicación de solicitud de datos para permitir a los usuarios solicitar la eliminación o modificación de datos desde su configuración de usuario
- Aplicación de eliminación de cuenta para permitir a los usuarios eliminar su cuenta
- Aplicación de términos de servicio que sólo da acceso a Nextcloud después de que los usuarios hayan leído y aceptado los términos (también gestiona los términos actualizados)
Contacta con nosotros ahora
Reduzca el riesgo, mejore la colaboración y la auditabilidad y reduzca los gastos operativos con la plataforma líder de colaboración de contenidos.
Normativas compatibles
Ley de ciberseguridad de la UE
Diseñado explícitamente para basarse en certificaciones existentes como la ISO 27001a o la BSI C5, bajo la dirección de CSPCert se ha presentado una recomendación a la ENISA para definir un Esquema Europeo de Certificación de Ciberseguridad para Proveedores de Servicios en la Nube. La próxima Ley de Ciberseguridad define tres niveles de garantía (Básico, Sustancial y Alto) y proporciona un conjunto completo de reglas, requisitos técnicos, normas y procedimientos para la evaluación y la certificación.
Nextcloud sigue los protocolos de seguridad más estrictos del sector y prevé estar preparado para una certificación fácil y rápida de las implantaciones de los clientes una vez que la Ley de Ciberseguridad entre en vigor.
CFR – Código de Reglamentos Federales Título 21
Nextcloud Enterprise está preparado para su uso en un entorno que cumpla con el Título 21 CFR Parte 11 de la FDA, si se configura y ejecuta correctamente en la infraestructura adecuada. Nextcloud cuenta con las funciones de retención, versionado y auditoría necesarias y puede integrarse con soluciones de aplicación y validación de firmas.
Dado que no operamos Nextcloud para nuestros clientes ni controlamos cómo lo utilizan, como solución alojada en las instalaciones, Nextcloud no puede certificarse por sí mismo. Sin embargo, con una suscripción a Nextcloud podemos ayudar a revisar, validar y certificar su cumplimiento.
Más recursos
Preguntas frecuentes
El envío de datos por correo electrónico o el uso de soluciones públicas de intercambio de archivos SaaS no proporciona mucha seguridad para los datos sensibles. El cifrado es complicado y engorroso de usar, lo que reduce los beneficios reales debido a que los empleados trabajan con ellos o cometen errores.
Mantener los datos en su propia infraestructura o en un proveedor local de nube privada o pública de confianza significa que usted mantiene el control. Sólo así podrá mostrar a sus clientes dónde están exactamente sus documentos sensibles. Los reguladores pueden estar seguros de que se minimiza el incumplimiento de los procesos adecuados.
La mayoría de las soluciones de consumo, como Dropbox u Office 365, no se diseñaron teniendo en cuenta las normativas de privacidad ni las cuestiones de seguridad: mezclan datos de consumidores y empresas, repartidos en centros de datos por todo el mundo. Las cargas de trabajo de TI empresariales pueden ser procesadas por proveedores de nube sujetos a la CLOUD Act de EE. UU., lo que significa que los datos de tu empresa pueden filtrarse por orden del sistema judicial estadounidense, a menudo sin que se te informe.
En lugar de intentar sortear sus limitaciones, Nextcloud ofrece una solución centrada en la seguridad que te da el control total sobre la ubicación y las políticas de acceso de tus datos, tanto con una solución de nube privada como con una solución de nube pública gestionada, ofrecida por proveedores locales y de confianza.
Aunque los datos deben estar disponibles para los empleados en todo momento, el departamento de TI debe ser capaz de garantizar que se respeten las políticas de seguridad y uso compartido de los datos personales. Muchos clientes se preocupan mucho por su privacidad y por mantener sus datos seguros, mientras que los reguladores imponen fuertes sanciones por la filtración de datos. Nextcloud le ofrece las herramientas para mantener los datos conformes y seguros.
- Cumplimiento legal: Protección de datos a nivel federal y cumplimiento del GDPR, protegiendo la soberanía de los datos, manteniendo la ubicación del servidor en su país.
- Seguridad de los datos: Múltiples niveles de cifrado (HTTPS/SSL/TLS, AES-256 o más fuerte, cifrado del lado del servidor y de extremo a extremo) garantizan el más alto nivel de protección de los datos contra la piratería.
- Autorización detallada: Una gestión dedicada de usuarios y grupos, así como un sistema de derechos, permite la asignación de derechos de acceso según sus necesidades.
La complejidad es el enemigo de la seguridad y Nextcloud está diseñado para ofrecer una integración rápida y sencilla en la infraestructura existente, dejando las políticas y procedimientos en su sitio. Su potente integración LDAP y de almacenamiento se adapta perfectamente a los directorios de usuarios existentes, a las unidades de red de Windows, a NFS y a las soluciones de almacenamiento de Sharepoint.
El resultado: una implementación rápida a bajo coste y un mantenimiento sencillo que convierten a Nextcloud Enterprise en la solución de cumplimiento en la nube con el menor coste total de propiedad.
Nextcloud es una solución autoalojada muy popular en las empresas que manejan datos privados por su capacidad de controlar estrictamente el acceso a los datos y sus capacidades de seguridad líderes en el sector.
- Control de acceso a los archivos
- Registros de supervisión y auditoría
- Encriptación
- Fácil acceso
- Productividad multiplataforma
- Intercambio seguro de archivos
- Integrado en el correo electrónico
- Seguridad y encriptación: El GDPR exige a las organizaciones que garanticen una protección adecuada de los datos privados, desde el cifrado hasta unas prácticas de seguridad claras y bien aplicadas.
- Disponibilidad y acceso: Los usuarios particulares tienen derecho a exigir una visión completa de los datos que se recogen, incluida la exportación de lo que una organización tiene sobre ellos.
- Transparencia y capacidad de auditoría: Cuando se le solicite, una organización tiene que ser capaz de mostrar lo que hace con los datos de los usuarios, quién tiene (tenía) acceso y debe poder modificar o eliminar cualquier dato que tenga sobre particulares.
Nota: estos documentos de cumplimiento normativo solo cubren Nextcloud Enterprise, no la edición Community. No ofrecemos ninguna garantía ni certificación para la versión Community y desaconsejamos firmemente su uso en entornos donde el cumplimiento normativo es crítico.
Proporcionamos confianza
Se le confían los datos privados de sus usuarios. Romper esa confianza es un error costoso que puede acabar con tu carrera. Nextcloud te permite centrarte en tu trabajo, cuidando de que tus datos permanezcan privados y completamente bajo tu control.
