Infraestructura de grado bancario

Seguridad.
Auditable por diseño,
no como añadido.

En ExpertChoice la seguridad de la información no es una característica — es la base sobre la que opera toda la plataforma. Cada consulta, variable alterada y decisión queda inmutablemente registrada.

Certificación

ISO/IEC 27001:2022

Certificados en el estándar internacional que establece los requisitos para un sistema de gestión de seguridad de la información efectivo. Esta certificación demuestra nuestro compromiso con la confidencialidad, integridad y disponibilidad de la información.

Casa certificadora: Normalización y Certificación NYCE, S.C.

Acreditación: N° 02/17 · Entidad Mexicana de Acreditación A.C.

Certificado
No. MX-2025CRI-366
Emisión
05 de marzo de 2025
Vigencia
Hasta el 04 de marzo de 2028
Alcance
Desarrollo y entrega de servicios SaaS, recolección, procesamiento, almacenamiento y entrega de reportes de datos. SoA ECH-DOC-SoA-V3 de fecha 27/02/2025.

Infraestructura

Amazon Web Services — Tier III+

Nuestra plataforma opera sobre AWS con múltiples zonas de disponibilidad a nivel mundial, garantizando disponibilidad del 99.95% y una infraestructura de categoría Tier III+. AWS opera bajo las siguientes certificaciones:

PCI DSS nivel 1
Pagos seguros
ISO 27001
Seguridad información
HIPAA
Datos de salud
FedRAMP
Gobierno USA
SOC 1
Controles internos
FISMA Moderate
Sistemas federales

Pilares de seguridad

🔐 Cifrado total

Cifrado de datos en tránsito y en reposo. Comunicaciones seguras con clientes y proveedores mediante protocolos actualizados de encriptación.

👤 Control de accesos por roles

Integración con AWS Cognito para administración segura de perfiles de usuario, niveles de atribución y control de accesos granular por función.

📋 Logs inmutables al 100%

Cada consulta, variable alterada y decisión queda inmutablemente registrada. Trazabilidad completa para auditoría regulatoria CMF y Basilea III.

🛡 Uptime 99.9%

Infraestructura de regiones físicamente independientes, aisladas y conectadas con alto nivel de rendimiento y redundancia. S3 Intelligent-Tiering para almacenamiento.

🔏 Consentimiento digital

Captura de consentimiento digital vía App Móvil y Web, anticipando la Nueva Ley de Datos Personales y cumpliendo con la normativa CMF (REDEC).

⚡ Capacidad de procesamiento

Arquitectura VBS con capacidad de procesamiento de 26.000 operaciones por segundo. Escalabilidad automática ante picos de demanda.