Nos pedimos primero lo que le pedimos a usted
Kentro One la opera KCN1, una firma cuyo Sistema de Gestión de Seguridad de la Información está certificado bajo ISO/IEC 27001:2022. La plataforma forma parte del alcance de ese SGSI. Aquí está lo que puede verificar.
- Certificado
- TCCM/SGSI/000658
- Organismo
- Testing Conformity Certification Mexico (TCCM), acreditado por ema, miembro IAF
- Vigencia
- 24 sep 2022 – 23 sep 2028, con auditorías de seguimiento
Certificación ISO/IEC 27001:2022
Datos del certificado tal como aparecen en el documento emitido por el organismo certificador.
| Norma | ISO/IEC 27001:2022 — Sistemas de gestión de seguridad de la información |
|---|---|
| Organismo certificador | Testing Conformity Certification Mexico (TCCM), acreditación ema 174/24, miembro del IAF |
| Número de certificado | TCCM/SGSI/000658 |
| Entidad certificada | Cables Monperne, S.A. de C.V. (razón social de Kéntro Consulting Network First, KCN1), Ciudad de México |
| Alcance | Procesos de gestión de servicios de sistemas de información que respaldan los procesos operativos y estratégicos del Centro de Ciberseguridad, según la Declaración de Aplicabilidad vigente. Incluye inteligencia y cacería de amenazas (CTI y CTH), gestión de vulnerabilidades, pruebas de intrusión, respuesta a incidentes y monitoreo continuo (SOC y NOC). |
| Verificación | El certificado puede verificarse directamente con TCCM. Lo compartimos en PDF a clientes y prospectos que lo soliciten a contacto@kcn1.com. |
Cómo está construida la plataforma
Decisiones de arquitectura que protegen sus datos y que puede exigir en cualquier revisión de proveedores.
Aislamiento por cliente
Cada cliente tiene su propia base de datos, no sólo filas marcadas con su identificador. Un error de consulta no puede cruzar datos entre clientes.
Autenticación
MFA con aplicación de autenticación, sesiones con expiración, cierre forzado por administrador y consola de administración accesible sólo por túnel cifrado.
Cifrado
TLS 1.2+ en tránsito, discos cifrados en reposo, secretos fuera del código y rotados antes de cada despliegue a producción.
Infraestructura
Nube con cortafuegos administrado: sólo 80/443 públicos, administración restringida a direcciones de KCN1. Respaldos diarios cifrados con prueba de restauración.
Bitácora y trazabilidad
Acciones de usuarios, ciclos e IA con fecha, actor y resultado. Exportable para su propio SGSI o para una investigación.
Desarrollo
Pruebas automatizadas que protegen el comportamiento de cada módulo, revisión de código, migraciones versionadas y despliegues reproducibles.
Datos y proveedores de IA
Usamos modelos de lenguaje de varios proveedores para leer, correlacionar y redactar. Esto es lo que les llega y lo que no.
| Qué se envía | El fragmento necesario para la tarea: un aviso de vulnerabilidad, una lista de tecnologías, un fragmento de página pública. Nunca la base completa de un cliente. |
|---|---|
| Qué no se envía | Credenciales, datos de tarjetas, documentos del SGSI marcados como confidenciales, evidencias del portal de auditor. |
| Uso por el proveedor | Contratos de API empresariales sin uso de datos para entrenamiento. Claves por entorno, con tope de gasto. |
| Residencia | Procesamiento en nube europea; sin datos personales de residentes de la UE en el alcance del servicio. |
Para su revisión de proveedores
Con gusto respondemos cuestionarios de seguridad de terceros y compartimos, bajo acuerdo de confidencialidad:
- Certificado ISO/IEC 27001:2022 y Declaración de Aplicabilidad resumida
- Política de seguridad de la información y de continuidad
- Descripción de arquitectura y controles de acceso
- Procedimiento de gestión de incidentes y tiempos de notificación
- Acuerdo de nivel de servicio y de procesamiento de datos
Vea la plataforma con su propio inventario
En una sesión de 45 minutos cargamos una muestra de sus activos y le mostramos qué boletines, hallazgos y evidencias produce Kentro One para su organización.