Sistema de gestión de seguridad de la información (ISMS) 🔐
Generar confianza mediante la excelencia en seguridad#
Ultralytics mantiene un ISMS integral para proteger a nuestros clientes, socios y partes interesadas. Nuestro programa de seguridad refleja nuestro compromiso con la protección de los datos y el cumplimiento de los estándares más exigentes de seguridad de la información en el ámbito de la IA y la visión artificial.
Nuestros estándares de seguridad#
Nuestro ISMS se basa en el marco ISO/IEC 27001:2022, reconocido internacionalmente, que garantiza una gestión de la seguridad sistemática e integral en todas las operaciones de la empresa.
Contamos con un informe de auditoría SOC 2 Tipo I y la certificación ISO/IEC 27001:2022, que proporcionan una verificación independiente de nuestros controles de seguridad. Está previsto obtener SOC 2 Tipo II y realizar la auditoría de seguimiento de ISO 27001 en el primer trimestre de 2027.
Nuestro programa de seguridad se basa en el ciclo Planificar-Hacer-Verificar-Actuar (PDCA), que impulsa la adaptación continua a las amenazas emergentes y a las necesidades empresariales cambiantes.
Objetivos principales de seguridad#
| Objetivo | Descripción |
|---|---|
| Confidencialidad | Evitar el acceso no autorizado o la divulgación de información de clientes y datos personales mediante controles estrictos |
| Integridad | Garantizar la integridad, precisión y fiabilidad de los datos y sistemas mediante una validación y protección sólidas |
| Disponibilidad | Mantener los sistemas preparados y operativos, respaldados por objetivos de recuperación y procedimientos de continuidad del negocio definidos |
Cobertura del programa de seguridad#
Estructura de gobierno#
Responsables de las áreas jurídica, de seguridad e ingeniería supervisan el rendimiento del ISMS y aprueban las decisiones clave de seguridad.
Un equipo especializado pone en práctica el ISMS, gestiona los controles, supervisa las amenazas y coordina las auditorías.
Cada miembro del equipo tiene responsabilidades de seguridad definidas, lo que garantiza la rendición de cuentas en todas las funciones de la empresa.
Marco de controles de seguridad#
| Ámbito | Controles |
|---|---|
| Gestión de accesos | Acceso basado en roles conforme al principio de mínimo privilegio |
| Protección de datos | Clasificación, tratamiento y protección de la información confidencial |
| Gestión de activos | Gestión del ciclo de vida de los activos físicos y virtuales |
| Riesgos de terceros | Evaluaciones de seguridad de proveedores y supervisión continua |
| Respuesta ante incidentes | Procedimientos para detectar, contener y resolver incidentes con rapidez |
| Continuidad del negocio | Planificación de la recuperación ante desastres y la resiliencia operativa |
| Desarrollo seguro | Integración de la seguridad en todo el ciclo de vida del desarrollo de software |
| Gestión de vulnerabilidades | Identificación y corrección continuas de deficiencias de seguridad |
Programa de cumplimiento y auditoría#
| Actividad | Estado / objetivo |
|---|---|
| Evaluaciones de riesgos y revisiones internas periódicas | En curso |
| Auditoría SOC 2 Tipo I e ISO 27001 (independiente) | Completado |
| Autoevaluación de la Regla de Seguridad de HIPAA | Completado |
| Auditoría SOC 2 Tipo II y de seguimiento de ISO 27001 | 1.er trimestre de 2027 |
Nuestra plataforma de GRC (Vanta) proporciona supervisión del cumplimiento y recopilación de pruebas en tiempo real para todos los controles de seguridad.
Transparencia y confianza#
- Centro de confianza: políticas de seguridad clave disponibles públicamente; las demás políticas e informes se comparten previa solicitud
- Declaraciones de conformidad: informe SOC 2 de tipo I, certificado ISO 27001, declaración de pruebas de penetración y autoevaluación de HIPAA disponibles a través del Centro de confianza
- Revisiones de seguridad de clientes: información detallada sobre seguridad para la diligencia debida de los clientes
Contacto y recursos#
| Canal | Detalles |
|---|---|
| Correo electrónico | security@ultralytics.com |
| Centro de confianza | trust.ultralytics.com |
| Política de seguridad del código abierto | docs.ultralytics.com/help/security |
