Protección de datos para empresas
Confía en Slack para mantener tus datos seguros y cumplir con tus requisitos de cumplimiento.
Funciones de seguridad para mayor control, visibilidad y flexibilidad
Gestión de identidad y dispositivos
Asegúrate de que solo las personas adecuadas y los dispositivos autorizados puedan acceder a la información de tu empresa en Slack, con funciones como inicio de sesión único, reclamación de dominios y soporte para la gestión de movilidad empresarial.
Protección de datos
En Slack, los datos de los clientes están cifrados tanto en reposo como en tránsito de forma predeterminada. Protegemos tus datos con herramientas como Administración de claves de cifrado de Slack (EKM de Slack), registros de auditoría y Prevención de pérdida de datos (DLP) nativa, así como soporte para proveedores DLP de terceros.
Gobierno de la información
Slack ofrece capacidades de gobierno y gestión de riesgos lo suficientemente flexibles como para satisfacer las necesidades de tu organización, sin importar cuáles sean. Esto incluye políticas de retención global, retenciones legales y asistencia para eDiscovery.
El programa de seguridad de Slack protege nuestra organización y tus datos en todos los niveles.
Certificaciones de cumplimiento normativo y testimonios
![ISO/IEC 27017 Logo](https://a.slack-edge.com/2bba6c7/marketing/img/security/schellman_iso27017_seal_blue_RGB_300dpi_jpg.png)
ISO/IEC 27017
Controles de seguridad para proveedores y usuarios de servicios en la nube
![Logotipo de SOC 2](https://a.slack-edge.com/a214f/marketing/img/security/logo_soc3.png)
SOC 2
(Tipo Ⅱ)
Principios de Servicios Fiduciarios (Trust Services Principles)
![Schellman APEC Proecessor Logo](https://a.slack-edge.com/b7bfd/marketing/img/security/Schellman-APEC-Processor.png)
APEC for Processors Certification
Sistema de Reconocimiento de Privacidad para Procesadores (PRP)
![Logotipo de APEC de Schellman para procesadores](https://a.slack-edge.com/b7bfd/marketing/img/security/Schellman-APEC-Privacy.png)
APEC for Controllers Certification
Sistema de Reglas de Privacidad Transfronteriza (CBPR)
![Logotipo de la Alianza de Seguridad en la Nube](https://a.slack-edge.com/a214f/marketing/img/security/logo_csa.png)
CSA
Alianza de Seguridad en la Nube
Cumple con las normas específicas de la industria y los estándares internacionales de seguridad y privacidad de datos.
![Logo de Transferibilidad y Responsabilidad del Seguro Sanitario (Health Insurance Portability and Accountability Act)](https://a.slack-edge.com/80588/marketing/img/security/logo_hipaa.png)
Ley de Transferibilidad y Responsabilidad del Seguro Sanitario (Health Insurance Portability and Accountability Act, HIPAA)
Se puede configurar Slack para el cumplimiento de la HIPAA, incluida la información médica protegida electrónicamente (e-PHI).
Solicita los requisitos para las entidades cubiertas por la HIPAA
![Logotipo de FINRA](https://a.slack-edge.com/280ac/marketing/img/security/logo-cert-finra.jpg)
Autoridad reguladora de la industria financiera (Financial Industry Regulatory Authority, FINRA)
Slack admite configurabilidad en FINRA 17a-4; por tanto, tu equipo puede colaborar y cumplir con tus requisitos de cumplimiento.
![Logo del Programa federal de administración de autorizaciones y riesgos (Federal Risk and Authorization Management Program)](https://a.slack-edge.com/52d31a2/marketing/img/security/logo-fedramp.png)
Programa federal de administración de autorizaciones y riesgos (Federal Risk and Authorization Management Program, FedRAMP)
Slack cuenta con la autorización de FedRAMP Moderate para cumplir con los requisitos normativos de las organizaciones del sector público.
GovSlack cuenta con la autorización de FedRAMP JAB High y está trabajando para cumplir con la DoD CC SRG IL4.
![Logo de Trusted Information Security Assessment Exchange](https://a.slack-edge.com/953cc15/marketing/img/security/img-tisax.jpg)
Trusted Information Security Assessment Exchange
ID del ámbito SHYV0T
ID de la evaluación AMHN37
TISAX y sus resultados no están dirigidos al público general.
ISMAP
Information System Security Management and Assessment Program (ISMAP)
Slack ha sido evaluado para el Programa de evaluación y gestión de seguridad de sistemas (System Security Management and Assessment Program, ISMAP), un programa del gobierno japonés que examina la seguridad de los proveedores de servicios en la nube. Se puede confirmar dicho registro en la lista de servicios registrados del ISMAP.
![Logotipo de residencia de datos](https://a.slack-edge.com/7a34a49/marketing/img/security/data_residency_logo.png)
Residencia de datos
La residencia de datos de Slack permite a las organizaciones elegir el país o la región donde quieren almacenar sus datos cifrados en reposo.
![Logotipo del RGPD](https://a.slack-edge.com/7a34a49/marketing/img/security/GDPR_logo.png)
Reglamento general de protección de datos de la UE (RGPD)
En Slack tenemos el compromiso de ayudar a nuestros usuarios a entender sus derechos y obligaciones de acuerdo con el Reglamento general de protección de datos (RGPD). Slack dispone de herramientas y procesos específicos para el cliente con la finalidad de garantizar el cumplimiento de los requisitos del RGPD.
Obtén más información sobre el compromiso de Slack con el RGPD
Mejores prácticas e infraestructuras aceptadas por la industria
Nuestro enfoque de seguridad empresarial se centra en la gobernanza de seguridad, la gestión de riesgos y el cumplimiento normativo. Esto incluye el cifrado en reposo y en tránsito, la seguridad de la red y el hardening del servidor, el control de acceso administrativo, la supervisión del sistema, el registro y las alertas, entre otros aspectos.
Lee el informe técnicoLos controles de seguridad de Slack también se coordinan con los principios de seguridad en la nube del Centro Nacional de Seguridad Cibernética (NCSC). Más información