No se fíe de nuestra palabra. Compruébelo.
Cumplimiento demostrable, certificaciones verificables e infraestructura auditable: la documentación que necesita su DPO, su auditor o la mesa de contratación de un concurso público.
- RGPD
- eIDAS
- Decreto-ley 12/2021
- FIPS 140-2 Level 3
Marco legal
Construido dentro de la legislación europea, no adaptado a ella.
Los tres pilares legales que enmarcan el servicio, y lo que cada uno garantiza en la práctica.
RGPD: Reglamento (UE) 2016/679
Tratamiento de datos en la UE (Portugal), sin transferencias a terceros países. Trazabilidad completa, minimización de datos y registros de actividades de tratamiento a disposición de los clientes que necesiten incluirlos en sus propios registros de cumplimiento.
eIDAS: Reglamento (UE) n.º 910/2014
El Correo electrónico certificado se apoya en sellos de tiempo y certificados cualificados emitidos por prestadores incluidos en la lista de confianza de la UE, reconocidos en todos los Estados miembros.
Decreto-ley portugués 12/2021
La norma que aplica el Reglamento eIDAS en Portugal y establece el marco de los servicios de entrega electrónica certificada. La plataforma opera dentro de ese marco, con prueba de envío y de entrega con valor probatorio ante los tribunales.
Certificaciones técnicas
La criptografía no es una promesa. Es hardware auditado.
Las certificaciones técnicas que respaldan las comunicaciones certificadas, verificables por cualquier auditor.
HSM Thales: FIPS 140-2 nivel 3
Las operaciones criptográficas de las comunicaciones certificadas se ejecutan en módulos de seguridad de hardware (HSM) certificados FIPS 140-2 nivel 3, el mismo estándar que utiliza la banca. Las claves nunca salen del hardware, ni siquiera en caso de ataque.
Autoridades de certificación cualificadas
Los sellos de tiempo cualificados y los certificados son emitidos por Asseco y Multicert, prestadores de servicios de confianza incluidos en la Lista de confianza de la UE, supervisados por las autoridades nacionales competentes.
Certificados SSL/TLS
Sooma también colabora con las autoridades de certificación Asseco y Multicert para emitir certificados SSL/TLS Wildcard para sus clientes: la misma cadena de confianza que protege nuestra propia infraestructura.
Due diligence
Documentación para su proceso de evaluación.
Si está evaluando Sooma en un proceso de compra, una auditoría o un concurso público, el equipo le facilita la documentación de cumplimiento que necesite: descripción técnica de la infraestructura, contrato de encargo de tratamiento, política de privacidad y pruebas de las certificaciones aplicables. Contacte con nosotros y cuéntenos qué requiere su proceso.
Solicitar documentación →Preguntas frecuentes
Certificaciones y cumplimiento
Las preguntas que más nos hacen los DPO, los auditores y las mesas de contratación.
¿El Correo electrónico certificado de Sooma tiene la misma validez legal que una carta certificada?
No tiene la equivalencia formal, pero sí valor probatorio ante los tribunales: conforme al artículo 43 del Reglamento eIDAS, los datos enviados a través de un servicio de entrega electrónica certificada no pueden rechazarse como prueba por el hecho de ser electrónicos, y la fecha y la hora quedan acreditadas mediante un sello de tiempo cualificado. La equivalencia formal con la carta certificada con acuse de recibo, establecida en el Decreto-ley portugués 12/2021, se aplica a los servicios cualificados.
¿Quién emite los certificados cualificados?
Prestadores cualificados de servicios de confianza (Asseco y Multicert), incluidos en la lista de confianza de la UE y supervisados por las autoridades competentes.
¿Puedo usar la documentación de Sooma en mi propia auditoría de RGPD?
Sí. Facilitamos la información necesaria para los registros de actividades de tratamiento y las evaluaciones de cumplimiento de nuestros clientes. Hable con el equipo de soporte.
¿Está Sooma sujeta a la CLOUD Act de EE. UU.?
No. Sooma es una empresa de la UE (Portugal), con su infraestructura en la UE y sujeta exclusivamente a la legislación europea, a diferencia de los proveedores sujetos a la jurisdicción de EE. UU., independientemente de dónde estén situados sus servidores.
Cumplimiento verificado, no un mero sello.
Solicite a nuestro equipo en Europa la documentación que su proceso necesita.