Documentación clara

El cumplimiento es un proceso de varios pasos y los datos pueden estar en muchas ubicaciones. Nuestra documentación ayuda a los administradores a comprobar si han cubierto sus bases y les guía en la entrega de solicitudes de acceso, modificación y eliminación de datos. Ofrecemos tanto una visión general de alto nivel como una documentación práctica y concreta para los administradores:

• Una lista de comprobación del cumplimiento en 12 pasos
• Un extenso manual de administrador de más de 20 páginas

Todas las bases cubiertas:

Cómo se aplican los permisos de procesamiento de datos del GDPR a Nextcloud y cuándo, dónde y cómo pedir permiso

• Cómo tratar los servidores Nextcloud públicos, internos y B2B
• Una visión general de dónde se pueden almacenar los datos personales en Nextcloud, cubriendo las cuentas de usuario, la supervisión y los registros, las aplicaciones, el almacenamiento de archivos, la base de datos, las copias de seguridad y más
• Cómo gestionar el consentimiento, las solicitudes de acceso de los sujetos, la eliminación de datos, etc.
• Un apéndice que cubre las aplicaciones más populares y sus consecuencias para el cumplimiento del GDPR
• Derechos personales y cómo implementarlos en Nextcloud

El manual del administrador está disponible sólo para los clientes de Nextcloud Enterprise.

Compliance apps

Para facilitar el cumplimiento de la normativa, Nextcloud ofrece una serie de aplicaciones y capacidades de cumplimiento:

• Enlaces de impresión y privacidad configurables para su página de inicio de sesión
• Aplicación de solicitud de datos para permitir a los usuarios solicitar la eliminación o modificación de datos desde su configuración de usuario
• Aplicación de eliminación de cuenta para permitir a los usuarios eliminar su cuenta
• Aplicación de términos de servicio que sólo da acceso a Nextcloud después de que los usuarios hayan leído y aceptado los términos (también gestiona los términos actualizados)

Ley de ciberseguridad de la UE

Diseñado explícitamente para basarse en certificaciones existentes como la ISO 27001a o la BSI C5, bajo la dirección de CSPCert se ha presentado una recomendación a la ENISA para definir un Esquema Europeo de Certificación de Ciberseguridad para Proveedores de Servicios en la Nube. La próxima Ley de Ciberseguridad define tres niveles de garantía (Básico, Sustancial y Alto) y proporciona un conjunto completo de reglas, requisitos técnicos, normas y procedimientos para la evaluación y la certificación.

Nextcloud sigue los protocolos de seguridad más estrictos del sector y prevé estar preparado para una certificación fácil y rápida de las implantaciones de los clientes una vez que la Ley de Ciberseguridad entre en vigor.

CFR – Código de Reglamentos Federales Título 21

Nextcloud está preparado para su uso en un entorno que cumpla con el Título 21 CFR Parte 11 de la FDA, si se configura y ejecuta correctamente en la infraestructura adecuada. Nextcloud cuenta con las funciones de retención, versionado y auditoría necesarias y puede integrarse con soluciones de aplicación y validación de firmas.

Dado que no operamos Nextcloud para nuestros clientes ni controlamos cómo lo utilizan, como solución alojada en las instalaciones, Nextcloud no puede certificarse por sí mismo. Sin embargo, con una suscripción a Nextcloud podemos ayudar a revisar, validar y certificar su cumplimiento.

Assicuro, Seguro privado

Assicuro eligió Nextcloud para garantizar el intercambio de datos confidenciales con sus más de 3.000 clientes y socios, permitiendo a los clientes compartir de forma segura información confidencial, por ejemplo, pólizas de seguros. En comparación con otras soluciones evaluadas, Nextcloud ofrecía una interfaz de usuario más sencilla y una plataforma profesional y más segura y extensible.

Control de acceso a los archivos

La función de control de acceso a archivos de Nextcloud permite al departamento de TI codificar los requisitos legales y de política, bloqueando a los usuarios no autorizados que carguen o descarguen datos siguiendo reglas definidas. Los criterios incluyen rangos de direcciones IP, pertenencia a grupos, tipo y tamaño de archivos, tiempo y más. También se puede controlar la retención de datos, lo que permite a los administradores limitar la vida útil de determinados archivos.

Registros de supervisión y auditoría

Nextcloud ofrece potentes funciones de supervisión integradas, lo que permite a las organizaciones garantizar un rendimiento sin problemas. Los sistemas se pueden supervisar mediante la interfaz web o a través de herramientas de supervisión e inteligencia de sistemas como OpenNMS, Splunk, Nagios u otras. Un sistema de auditoría completo registra todas las acciones de los usuarios, lo que permite un uso totalmente compatible de la sincronización y el uso compartido de archivos.

Encriptación

Nextcloud utiliza el cifrado SSL/TLS estándar del sector para los datos en transferencia. Los datos en reposo en el almacenamiento pueden ser encriptados usando una encriptación de grado militar AES-256 por defecto con una gestión de claves basada en el servidor o personalizada. Opcionalmente, y en función de cada carpeta, los datos pueden ser encriptados de extremo a extremo en el cliente y el servidor puede ayudar a compartir y gestionar las claves mediante un modelo de conocimiento cero.

La perfecta integración y la facilidad de uso con características clave como las claves de recuperación sin conexión, la auditoría y la compatibilidad con HSM hacen que las capacidades de Nextcloud Encryption sean líderes en el sector.

Fácil acceso

Un primer requisito para cualquier solución segura para compartir datos es que no fuerce la complejidad al usuario. La complejidad lleva a errores y los errores son costosos en muchos sentidos.

Nextcloud hace que el acceso y la compartición de datos sea muy fácil, proporcionando a los usuarios un espacio de trabajo cómodo y familiar.

Productividad multiplataforma

Los datos deben estar disponibles allí donde estén sus empleados. Las tabletas, los dispositivos móviles, los portátiles y los ordenadores de sobremesa tienen acceso a los mismos archivos en un momento gracias a los clientes de primera clase de Nextcloud.

Los usuarios pueden etiquetar y comentar los archivos para facilitar la colaboración, hacer retroceder los archivos a versiones anteriores o encontrar los archivos eliminados en la papelera. La edición colaborativa en tiempo real y las llamadas de audio/vídeo y el chat seguros complementan el conjunto de funciones destinadas a mejorar la productividad.

Intercambio seguro de archivos

Compartir archivos a través de las fronteras de su organización puede hacerse de forma fácil y segura con nuestra función de lanzamiento de archivos.

El departamento de TI mantiene el control en todo momento, aplicando la política de seguridad con las funciones de control de acceso a archivos.

Integrado en el correo electrónico

Para hacer llegar los datos a sus clientes o recibir documentos de ellos de forma rápida y segura, utilice el complemento de Outlook Nextcloud Secure Sharing. Esto evita los inseguros y grandes archivos adjuntos y, en cambio, proporciona un intercambio de archivos seguro y de confianza que no dirige a sus clientes a un tercero, sino que se ejecuta en su servidor y su dominio.