Security Center
El Security Center describe el modelo de seguridad aplicado a Firmato European e-sign V3 y complementa las obligaciones contractuales, el DPA y las medidas de los proveedores integrados.
1. Gobierno de seguridad
UESE ITALIA S.p.A. aplica un enfoque basado en riesgos, segregación de funciones y mínimo privilegio. Las operaciones sensibles se registran y pueden exigir autenticación reforzada.
2. Identidad y acceso
Las contraseñas se almacenan únicamente de forma derivada mediante hashing robusto. Firmato admite 2FA TOTP, control de sesiones, revocación, RBAC y credenciales API con alcance limitado.
3. Datos, secretos y documentos
Los secretos y credenciales de proveedores se cifran localmente con AES-256-GCM cuando la arquitectura lo prevé. Los archivos están sujetos a controles de tipo, tamaño y autorización; documentos y evidencias pueden asociarse a hash SHA-256.
4. Seguridad de aplicación y API
Firmato utiliza consultas parametrizadas, escape de salida, protección CSRF, cookies seguras, autorización server-side y validación de webhooks.
5. Registros e incidentes
Autenticación, administración, billing, KYC, firma, wallet y evidencias generan eventos de auditoría. Los incidentes se evalúan, contienen, documentan y notifican cuando corresponde.
6. Responsabilidad compartida
Servicios de confianza, KYC, pagos y timestamp pueden depender de terceros. UESE protege sus componentes; el Cliente es responsable de dispositivos, usuarios, claves API, redes, configuraciones y datos.
7. Notificación
Las vulnerabilidades deben comunicarse por los canales de soporte, evitando divulgaciones públicas prematuras y aportando solo la información necesaria.
8. Versionado, prevalencia y conservación de la prueba
Firmato conserva la versión del documento puesta a disposición y, cuando el flujo de la aplicación lo prevé, la prueba de su consulta o aceptación, con fecha, cuenta e información técnica de auditoría. Los cambios sustanciales pueden requerir una nueva información o aceptación. El idioma y el país son variables independientes: el idioma determina la versión lingüística y el país determina el suplemento nacional aplicable.