Qué hacemos · Operaciones: Certificaciones ISO y paquetes de evidencias
Sus auditores le preguntarán cómo gestiona su proveedor de hosting la seguridad, la calidad, el medio ambiente y la integridad. Podemos responder con certificados. EuroVPS cuenta con ISO/IEC 27001 con ISO/IEC 27017 y 27018, ISO 9001, ISO 14001 e ISO 37001, y reunimos un paquete de evidencias completo para su auditor en un día.
Qué es
- h2: Qué es
Cuatro certificaciones de sistemas de gestión, emitidas en septiembre de 2026 por RIGCERT, un organismo de certificación acreditado por ESYD, el Sistema Helénico de Acreditación, todas con el mismo alcance: «Managed datacenter hosting service». Los certificados son válidos hasta septiembre de 2027, dentro de un ciclo de certificación que llega a 2029, con auditorías de seguimiento anuales.
- ISO/IEC 27001, gestión de la seguridad de la información, incluidos los controles de ISO/IEC 27017 (seguridad para servicios en la nube) e ISO/IEC 27018 (protección de datos personales en servicios en la nube).
- ISO 9001, gestión de la calidad.
- ISO 14001, gestión ambiental.
- ISO 37001, gestión antisoborno.
Junto a nuestros propios certificados, los operadores de nuestros datacenters aportan los suyos. Digital Realty Athens facilita sus propios informes de auditoría independientes (SOC 2 Type II, PCI DSS) bajo acuerdo de confidencialidad, junto con sus propios certificados ISO. Nuestro datacenter de Ámsterdam publica sus propias certificaciones, y obtenemos copias bajo petición.
Cómo lo construimos
- h2: Cómo lo construimos
La certificación es la auditoría de un sistema que ya operamos, no una carpeta de políticas escritas para el auditor. Los controles que piden las normas son los que se describen a lo largo de estas páginas:
- Control de acceso y segregación: una red de gestión físicamente aislada (air-gapped), acceso administrativo solo con claves a través de nuestras propias pasarelas, niveles de confianza separados que nunca comparten objetos de firewall.
- Integridad de los backups: backup pull-only, en el que el lado del backup extrae y producción no tiene ninguna ruta hacia el plano de backup, aplicado en el firewall.
- Seguridad de las operaciones: SELinux en modo enforcing, firewalls de host y de perímetro, parcheo el mismo día desde nuestro propio mirror de paquetes, actualizaciones rutinarias de plataforma con un rollback escrito.
- Monitorización y registro: monitorización de la flota con alarmas a los ingenieros en segundos, registro centralizado de cada dispositivo, detección de DDoS en la frontera y watchdogs que vigilan a los vigilantes.
- Gestión de activos: cada dispositivo, puerto, cable y dirección registrados de extremo a extremo en nuestro DCIM.
- Gestión de cambios: backup antes de cada cambio, un cambio cada vez, verificado en producción, con un rollback declarado.
El paquete de evidencias
- h2: El paquete de evidencias
Cuando el auditor de un cliente, una licitación o el equipo de cumplimiento de un grupo necesita evidencias, reunimos un paquete:
- Un índice de lo que se incluye y de qué demuestra cada documento.
- Una declaración firmada de una página en nuestro papel con membrete: los servicios que prestamos, las ubicaciones, las certificaciones y su alcance, y los controles clave.
- Nuestros cuatro certificados, con los certificados de acreditación del organismo que los emitió.
- Los paquetes de garantías de los operadores de datacenter, con la gestión del acuerdo de confidencialidad indicada.
- Una nota de presentación dirigida a su auditor o a su equipo de licitación.
De qué le protege
-
h2: De qué le protege
-
De un hallazgo de auditoría contra su proveedor que se convierte en un hallazgo contra usted.
- De una licitación perdida porque los documentos de garantía llegaron tarde.
- De certificados cuyo alcance no cubre el servicio que usted compra.
- De un proveedor que alega cumplimiento sin certificación independiente.
- De semanas de idas y venidas reuniendo evidencias pieza a pieza.
En la práctica
- h2: En la práctica
La licitación de un partner, respondida el mismo día. Una agencia digital necesitaba garantías para una licitación del sector público en cuestión de días. Entregamos un paquete completo ese mismo día: la declaración firmada, nuestros cuatro certificados recientes, las pruebas de acreditación y el paquete de garantías de Digital Realty, listo para presentar.
Por qué EuroVPS
-
h2: Por qué EuroVPS
-
Cuatro certificaciones ISO, un alcance claro: hosting gestionado en datacenter.
- Controles de ISO/IEC 27017 y 27018 para la seguridad en la nube y los datos personales.
- Evidencias SOC 2 Type II y PCI DSS del operador del datacenter disponibles.
- Un paquete de evidencias completo en un día, no en semanas.
Preguntas frecuentes
- h2: Preguntas frecuentes
¿Puedo ver los certificados? Sí. Pídanoslos y le enviamos copias con los certificados de acreditación del organismo emisor.
¿El alcance cubre el servicio que compro? El alcance es «Managed datacenter hosting service». Díganos qué compra y le confirmamos cómo encaja dentro de ese alcance.
¿Pueden rellenar nuestro cuestionario de seguridad? Sí. Respondemos a los cuestionarios de seguridad con las mismas evidencias que respaldan nuestras certificaciones.
Si su auditor necesita respuestas, Hable con un ingeniero.
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.