Modelo de responsabilidad
Dyncloud es un servicio gestionado, pero la seguridad es siempre compartida.
Esta página deja claro qué asume Dynapps España y qué queda de tu lado, para que
no haya zonas grises.
Lo que gestiona Dyncloud (Dynapps España)
- Infraestructura: capacidad de cómputo, almacenamiento y red en España.
- Plataforma: la orquestación sobre Kubernetes, el aislamiento entre entornos
y la pasarela de entrada.
- Seguridad de la plataforma: cifrado en tránsito y de los secretos en reposo, gestión de
secretos, segmentación de red, parcheo y gestión de vulnerabilidades.
- Disponibilidad y operación: monitorización, autorreparación, escalado y
respuesta a incidentes de plataforma.
- Copias de seguridad y recuperación del entorno y de sus datos.
- Despliegue y actualización de tu aplicación de forma controlada.
Lo que queda de tu lado (cliente)
- Datos y contenido que introduces en tu aplicación.
- Usuarios y permisos dentro de la aplicación: quién accede a qué funciones y
datos de negocio.
- Buenas prácticas de cuenta: proteger las credenciales, activar la
verificación en dos pasos cuando se ofrece y revocar accesos de personas que
dejan tu organización.
- Uso conforme: usar el servicio de acuerdo con la legalidad aplicable y con
el acuerdo contractual.
Lo que gestionamos conjuntamente
- Integración con tu proveedor de identidad corporativo (inicio de sesión
único), cuando aplica.
- Definición de necesidades de retención y recuperación adaptadas a tu negocio.
- Gestión de incidentes que afectan a tus datos: nosotros detectamos y
contenemos en plataforma; te informamos y coordinamos contigo la parte que te
corresponde.
Resumen
Nosotros respondemos de la plataforma y su operación segura. Tú respondes
del uso y los datos de negocio. La frontera está documentada y, si tienes
dudas sobre un caso concreto, te la aclaramos por escrito.