Seguridad
La seguridad forma parte de cómo NOVARIS diseña tecnología, gestiona información y desarrolla sus sistemas.
Nuestro enfoque parte de un principio sencillo: el acceso a información y capacidades debe limitarse a las personas, sistemas y contextos que estén expresamente autorizados.
Nuestro enfoque
Diseñamos nuestros sistemas considerando principios como:
- control de acceso basado en identidad y permisos;
- separación entre usuarios, organizaciones y contextos de operación;
- protección de información durante su transmisión;
- gestión controlada de credenciales y secretos;
- trazabilidad de acciones relevantes;
- aplicación del principio de mínimo privilegio;
- validación y revisión de cambios sensibles;
- separación entre ambientes de desarrollo y producción;
- monitoreo y respuesta ante eventos de seguridad;
- revisión continua de riesgos a medida que nuestros productos evolucionan.
Las medidas aplicables pueden variar según el servicio, producto o etapa de desarrollo.
Seguridad desde el diseño
NOVARIS está construyendo su ecosistema con la seguridad como parte de la arquitectura, no como una capa agregada posteriormente.
Esto incluye diseñar controles para limitar el acceso entre organizaciones, proteger operaciones sensibles y mantener evidencia suficiente de acciones relevantes cuando corresponda.
Las capacidades futuras que permanecen en estado Concepto no deben interpretarse como controles ya implementados o disponibles.
Reportar un problema de seguridad
Si cree haber identificado una vulnerabilidad o un problema de seguridad relacionado con NOVARIS, comuníquese con:
security@novarissolution.com
La información oficial para reportes de seguridad también puede consultarse en: /.well-known/security.txt
Agradecemos los reportes realizados de buena fe. Solicitamos evitar acciones que puedan afectar la disponibilidad de nuestros sistemas, modificar o eliminar información, acceder innecesariamente a datos de terceros o exceder lo razonablemente necesario para identificar y comunicar un problema.
Transparencia
NOVARIS solo publicará certificaciones, auditorías, estándares de cumplimiento o compromisos formales de seguridad cuando puedan ser respaldados por evidencia verificable.
A medida que nuestros productos y operaciones evolucionen, esta página podrá actualizarse para reflejar controles y compromisos que hayan sido formalmente implementados.