Seguridad y cumplimiento

Certificados de forma independiente

Nuestros sistemas de gestión son auditados y certificados por RIGCERT, un organismo de certificación acreditado por ESYD, el Sistema Helénico de Acreditación, firmante del acuerdo de la European co-operation for Accreditation (EA). Cada certificado se emite a nombre de Euclid Services Ltd, la empresa detrás de EuroVPS, con un único alcance: managed data center hosting service. Cada uno se audita todos los años, y hay copias disponibles bajo petición junto con el certificado de acreditación del organismo emisor.

ISO/IEC 27001:2022, con ISO/IEC 27017 e ISO/IEC 27018

Seguridad de la información, para servicios cloud y los datos personales que contienen.

ISO/IEC 27001 certifica cómo gestionamos la seguridad de la información: evaluación de riesgos, control de acceso, seguridad de las operaciones, gestión de proveedores, gestión de incidentes y mejora continua, todo ello auditado según la edición de 2022, incluida su enmienda de 2024. Nuestro certificado cubre además los controles de ISO/IEC 27017, seguridad para servicios cloud, y de ISO/IEC 27018, protección de los datos personales tratados en servicios cloud. Para usted, eso significa que la plataforma en la que viven sus datos, y las personas que la operan, responden ante un estándar de seguridad auditado y escrito para proveedores de hosting.

Certificado 1710GR1330IS. Válido hasta el 25 de septiembre de 2027.

ISO 9001:2015

Gestión de la calidad.

ISO 9001 certifica que la forma en que entregamos y damos soporte a nuestro servicio está definida, se mide y se mejora: procesos documentados, responsabilidades claras, seguimiento de las opiniones de los clientes y acciones correctivas que se llevan a término. Es la razón por la que nuestras instalaciones, migraciones y soporte siguen siempre el mismo método probado, esté quien esté de turno.

Certificado 1710GR1330Q. Válido hasta el 25 de septiembre de 2027.

ISO 14001:2015

Gestión ambiental.

ISO 14001 certifica que gestionamos la vertiente ambiental de operar una plataforma de hosting: uso eficiente de la energía y del espacio, manejo responsable del hardware durante toda su vida útil, y borrado de datos y reciclaje certificados cuando el equipo deja el servicio.

Certificado 1710GR1330E. Válido hasta el 25 de septiembre de 2027.

ISO 37001:2025

Gestión antisoborno.

ISO 37001 certifica que prevenimos, detectamos y respondemos al soborno: diligencia debida con socios y proveedores, reglas claras sobre regalos y hospitalidad, controles financieros y una vía para plantear inquietudes. Certificado según la edición vigente de 2025, aporta a los equipos de compras y cumplimiento, incluidas las licitaciones públicas, las evidencias de integridad que se les pide reunir.

Certificado 1710GR1330AB. Válido hasta el 29 de septiembre de 2027.

Nuestros centros de datos tienen las suyas

Junto a nuestros certificados, los centros de datos en los que operamos cuentan con sus propias certificaciones, que incluimos bajo petición en un dosier de garantías para su auditor.

Los operadores de nuestros centros de datos disponen de atestaciones PCI DSS, y damos soporte a los alcances PCI DSS propios de nuestros clientes con segmentación de red, registro y evidencias de hardening.

RGPD

Protección de datos

RGPD (GDPR) por diseño. Una empresa de propiedad europea. Los datos en nuestras sedes de Atenas y Ámsterdam permanecen dentro de la UE, en hardware de nuestra propiedad. DPA y medidas técnicas y organizativas disponibles bajo petición.

Seguridad física

Digital Realty Athens

Personal de seguridad in situ 24/7
Control de acceso biométrico (huella + tarjeta)
Videovigilancia CCTV con retención de 90 días
Entrada con esclusa (mantrap) y autenticación de dos factores
Jaulas dedicadas con cierre individual
Alimentación redundante (UPS 2N + generadores diésel)

Digital Realty Amsterdam

Personal de seguridad in situ 24/7
Control de acceso multicapa (tarjeta + PIN + biometría)
Cobertura CCTV
Jaulas privadas con acometidas eléctricas dedicadas
Extinción de incendios (por gas, segura para servidores)

Arquitectura de seguridad de red

Defensa perimetral

Firewalls de nueva generación Cisco Firepower con IPS/IDS, visibilidad de aplicaciones y protección avanzada frente a malware en el edge de nuestros centros de datos.

Segmentación de red

Fabric EVPN/VXLAN con aislamiento VRF por tenant. Los tenants están aislados en la capa de red: no existe ninguna ruta configurada entre VRF de clientes.

Mitigación de DDoS

Detección de anomalías de tráfico en los routers del edge. Blackhole routing automatizado para ataques volumétricos. Capacidad de scrubbing para ataques en la capa de aplicación.

Tránsito cifrado

Todo el tráfico entre centros de datos se cifra con AES-256. Malla DMVPN con IPsec entre todas las sedes. Túneles WireGuard para extensiones L2 de alto rendimiento.

Backup y protección de datos

Backups diarios automatizados, incluidos con cada servidor gestionado
Retención acordada por carga de trabajo, con 30 días por defecto
Replicación offsite: los backups se almacenan en una ubicación física separada
Flujo de datos unidireccional: los servidores de backup extraen los datos; la producción no puede alcanzar los backups
Cifrado en reposo: todos los datos de backup se cifran en storage dedicado
Recuperación probada: los restores se prueban hasta semanalmente

Hardening del servidor, incluido

Cada servidor que desplegamos pasa por nuestra lista de comprobación de hardening antes de la entrega.

Hardening del sistema operativo

SELinux en modo enforcing, parámetros del kernel ajustados, actualizaciones de seguridad automáticas configuradas.

Control de acceso

Autenticación SSH solo con clave, inicio de sesión de root restringido, fail2ban configurado.

Auditorías trimestrales

Revisiones periódicas de seguridad de la configuración de su servidor, del estado de los parches y de los registros de acceso. Los hallazgos se informan con los pasos de corrección.

¿Necesita documentación de cumplimiento?

Facilitamos acuerdos DPA, documentación de medidas técnicas (artículo 32 del RGPD) y copias de las certificaciones ISO bajo petición.