Confianza y control

EU-First y cumplimiento

FoxIDs proporciona arquitectura, opciones de despliegue y controles operativos que pueden respaldar el trabajo de una organización con los requisitos del RGPD, NIS2 e ISO 27001.

  • FoxIDs está diseñado poniendo a Europa primero. El cumplimiento, la protección de datos y la soberanía no son complementos, sino principios básicos integrados en la plataforma.
  • FoxIDs puede respaldar el trabajo normativo mediante controles configurables y opciones de despliegue; cada organización sigue siendo responsable de su propia evaluación de cumplimiento y operación.
  • El cumplimiento se respalda mediante la arquitectura, no solo con documentación.

Marco de decisión

Qué verificar antes de la aprobación

Plantee las mismas tres preguntas para cada área: qué proporciona FoxIDs, dónde puede verificarse y qué debe decidir u operar su organización.

Identidad y acceso

FoxIDs proporciona
Configure MFA, métodos de autenticación, registros de aplicaciones, claims y entornos aislados.
Evidencia
La documentación del producto describe los factores compatibles, las opciones de configuración y los límites entre entornos. Revisar controles de MFA
Su responsabilidad
Defina los niveles de garantía necesarios, las políticas de acceso, los roles de administración y los intervalos de revisión.

Auditoría y operaciones

FoxIDs proporciona
Registre la actividad de usuarios y los cambios administrativos relevantes para la seguridad, envíe logs estructurados y exponga endpoints de estado.
Evidencia
La documentación de logging describe registros de auditoría, datos de diagnóstico, flujos de logs y salvaguardas operativas. Revisar logging y auditoría
Su responsabilidad
Defina la conservación, restrinja el acceso a los logs, configure alertas y opere la infraestructura circundante.

Despliegue y datos

FoxIDs proporciona
Use FoxIDs Cloud alojado en Europa, aloje FoxIDs en su propio entorno o combine ambos en un despliegue híbrido.
Evidencia
La guía de despliegue documenta los modelos compatibles; la evidencia actual de FoxIDs Cloud está disponible en el Trust Center. Comparar modelos de despliegue Abrir el Trust Center
Su responsabilidad
Seleccione el modelo de despliegue, documente los flujos de datos y asigne la responsabilidad de la infraestructura controlada por el cliente.

Contratos y evaluación

FoxIDs proporciona
El Acuerdo de Protección de Datos define las funciones de tratamiento, salvaguardas, subencargados y disposiciones de auditoría para los servicios FoxIDs.
Evidencia
Use el acuerdo y los documentos actuales del Trust Center en adquisiciones y evaluaciones de seguridad. Leer el Acuerdo de Protección de Datos
Su responsabilidad
Confirme las obligaciones del responsable del tratamiento, la base jurídica, la evaluación de riesgos y los requisitos específicos de su organización.