Seguridad en SIGNAND

Confianza

Seguridad desde el diseño

La seguridad y la integridad documental están por delante de cualquier otra prioridad del producto.

Aislamiento entre organizaciones

· Todo recurso pertenece a una organización identificada por UUID.
· Row Level Security en base de datos, no solo comprobaciones de interfaz.
· Las funciones de servidor vuelven a verificar organización y permiso.
· Pruebas automatizadas que intentan acceso cruzado entre organizaciones.

Documentos

· Almacenamiento privado, nunca público.
· URLs firmadas de vida corta para cada descarga.
· Validación de tamaño, tipo y contenido antes de aceptar el archivo.
· Rechazo o saneado de macros, JavaScript incrustado y contenido activo.
· Hash SHA-256 del original y de cada versión.

Evidencias

· Eventos append-only encadenados criptográficamente.
· Fechas almacenadas en UTC y mostradas en la zona de la organización.
· Registro de método de autenticación y resultado, nunca del secreto.
· PDF final generado en servidor, no en el navegador.

Operación

· Cifrado en tránsito y en reposo.
· Gestión de secretos fuera del código y del frontend.
· Rate limiting y protección frente a abuso.
· Copias de seguridad y pruebas de restauración.
· El soporte no accede a documentos por defecto; los accesos excepcionales son temporales, justificados y auditados.

Esta página describe controles técnicos de la plataforma. No constituye una certificación ni una garantía de cumplimiento para un caso de uso concreto.