Centro de confianza

La confianza se documenta. No se reduce a una insignia.

El Centro de confianza reúne lo que puede publicarse sin exponer los mecanismos sensibles: ubicación, seguridad, continuidad, encargados del tratamiento, incidentes, mantenimiento, reversibilidad y políticas.

Ver el estado del servicio Ver los encargados del tratamiento

99,9 %disponibilidad objetivo de la plataforma

1 hde datos perdidos como máximo en caso de siniestro (RPO)

4 hcomo máximo para restablecer el servicio (RTO)

30 díasde inmutabilidad mínima de las copias de seguridad

Alojamiento y datos

alojamiento en Francia, en Scaleway; tratamientos en Francia o en la Unión Europea;
encargados técnicos críticos establecidos en Francia o en la Unión;
preferencia por proveedores jurídicamente europeos, para limitar la exposición extraterritorial;
el motor de inteligencia artificial trata los datos en Francia o en la Unión Europea.

Proveedor de alojamiento: Scaleway, en Francia. Alojamiento no cualificado SecNumCloud.

Identidad y acceso

MFA obligatoria para todas las cuentas MSP y de clientes, sin excepción;
llaves de acceso (passkeys, WebAuthn);
SSO OIDC para las organizaciones cliente con la oferta Performance o Sur mesure (Microsoft Entra ID, Google Workspace o cualquier proveedor OpenID Connect), con el segundo factor de Galyct siempre exigido;
políticas más estrictas a elección del socio: direcciones IP, duración de la sesión, dispositivos de confianza, reautenticación en las acciones sensibles.

Continuidad

Copias de seguridad que se restauran, y que se demuestran.

copias de seguridad cifradas y replicadas en un emplazamiento geográficamente distinto, en Francia o en la Unión;
inmutabilidad de 30 días como mínimo;
pruebas de restauración trimestrales, con prueba con marca de tiempo y alerta en caso de fallo;
síntesis de las pruebas publicada aquí, sin detalles técnicos sensibles.

Última prueba de restauración

Se publica en cada prueba trimestral.

Fecha y resultado de la última prueba, actualizados por la plataforma.

Estado e incidentes

Lo que ocurre en la plataforma, comunicado a tiempo.

Estado del servicio

Disponibilidad en tiempo real o casi real, incidentes en curso, mantenimientos planificados e historial reciente. Todo mantenimiento planificado se anuncia con al menos 7 días de antelación, salvo parche de seguridad urgente.

Ver el estado

Incidentes de seguridad

Notificación en cuanto se identifica un impacto potencial sobre los datos o el servicio. Informe posterior obligatorio para todo incidente grave o crítico: causa, cronología, impacto, medidas, prevención. Se publica una síntesis no sensible.

Gravedad	Frecuencia de las comunicaciones
Crítico	cada 30 minutos
Grave	cada 2 horas
Significativo	al menos una vez al día, hasta el cierre

Encargados del tratamiento

La lista es pública y no cambia sin preaviso.

Galyct publica la lista de sus encargados del tratamiento críticos, con su función y su ubicación.

preaviso de 30 días antes de cualquier cambio de encargado crítico, salvo urgencia de seguridad;
socios y clientes pueden formular una objeción motivada durante ese plazo;
si la objeción está fundada, Galyct busca una solución alternativa;
a falta de una solución razonable, fin del servicio sin penalización, con exportación completa de los datos.

Consultar el registro de encargados del tratamiento

Auditorías independientes

Auditorías de seguridad independientes periódicas, como máximo cada 24 a 36 meses, y antes tras una evolución importante, un incidente significativo o un cambio crítico de arquitectura. Se publica una síntesis no sensible.

Mandatos

El acceso de su proveedor está acotado, fechado y es revocable.

Mandato obligatorio

modelo único de Galyct, cláusulas obligatorias inamovibles;
anexos depositados, versionados, controlables por Galyct;
vencimiento, recordatorios, renovación con validación explícita del cliente.

Revocación inmediata

desde el portal del cliente, con reautenticación y MFA;
bloqueo inmediato de las acciones del proveedor;
informe de cierre automático, enviado al cliente y a Galyct.

Cambio de proveedor

nuevo mandato y confirmación explícita del cliente;
traspaso programado, preaviso técnico de 48 horas como mínimo, sin solapamiento;
anulación posible hasta 24 horas antes; notificaciones a D-2, D-1 y en el traspaso;
informe de transferencia al cliente, al nuevo proveedor y a Galyct, nunca al anterior.

Reversibilidad

Irse debe ser tan sencillo como llegar.

expediente de salida en cualquier momento: PDF legibles, CSV y JSON reutilizables, documentos originales;
alcance: mandatos, informes, historial, pruebas, documentos, acciones, incidentes, diagnósticos, configuración útil;
exportación por API para el cliente y para el proveedor mandatado, con cada llamada registrada;
exportaciones sensibles o voluminosas: reautenticación y MFA;
30 días de recuperación tras el fin del servicio y, después, supresión y certificado de supresión descargable.

Categoría	Duración objetivo
Registros técnicos detallados	12 meses
Historial probatorio de las acciones del proveedor	duración del mandato + 5 años
Litigio o procedimiento en curso	hasta el cierre, solo sobre los datos necesarios

Verificación por un tercero

La herramienta que relee nuestras exportaciones selladas se puede descargar.

La consola sella sus registros y puede exportarlos en un documento firmado. El programa que relee ese documento no se queda en nuestra casa: usted lo descarga, lo lee y lo ejecuta en su propio equipo. Recalcular una cadena confiando en nosotros no demostraría nada.

recalcula la maquetación exacta del documento, su SHA-256, cada sello y el encadenamiento desde el origen;
compara el manifiesto con lo que recalcula: número de entradas, cabeza de cadena, origen, campos, líneas fuera de la cadena;
verifica la firma Ed25519 con una lista de claves publicadas, nunca con la clave que lleva el propio documento;
se ejecuta en línea de comandos con PHP 8 y no abre ninguna conexión.

Los dos archivos se entregan en texto plano, como adjuntos, y nuestro servidor nunca los ejecuta. El directorio /tools/ sigue cerrado, como antes.

Descargar y, después, verificar

Dos archivos, con esta disposición: la herramienta en tools/ y la biblioteca del sello en api/. La herramienta la carga al arrancar y no se ejecuta sin ella.

La herramienta La biblioteca del sello

Huella SHA-256 de la herramienta: calculada a demanda
Huella SHA-256 de la biblioteca: calculada a demanda

Las huellas en texto plano en el formato de sha256sum -c. Se calculan a demanda sobre los archivos reales: un valor copiado en esta página habría divergido con el primer cambio de la herramienta.

Documentos

Documentos versionados, aceptados explícitamente.

Cada documento estructural está versionado. Una evolución sustancial requiere una nueva aceptación explícita, según el ámbito afectado.

El acuerdo de encargo del tratamiento (DPA) está disponible a petición antes de la firma y, después, se firma en el espacio de socios.

Solicitar el DPA

contrato de socio y carta del programa;
reglas de uso de la marca y de las insignias;
condiciones de la Academy y de las certificaciones;
política de soporte, SLA y reglas de cálculo;
mandato entre proveedor y cliente;
DPA y marco RGPD;
reglas de mediación, de sanciones y de recurso;
política de encargo del tratamiento, de reversibilidad y de supresión;
política de NARA: acciones autorizadas y prohibidas.

¿Alguna pregunta de seguridad antes de comprometerse?

El soporte y el equipo del programa responden a sus cuestionarios de seguridad durante el sandbox.

Ver el estado Ver el soporte Consultar las preguntas frecuentes