Equipo de seguridad y cumplimiento de Ultralytics#
Nuestra misión#
Misión
Somos tus aliados para mantener los más altos estándares de seguridad y cumplimiento. Protegemos la tecnología, los datos y la reputación de Ultralytics mediante la implantación de marcos de seguridad sólidos y el cumplimiento de ISO 27001, SOC 2 y otras normas reglamentarias, lo que permite innovar de forma segura y mantener la confianza de los clientes en todas las operaciones empresariales.
Responsabilidades de seguridad y cumplimiento#
Gestión de la seguridad de la información
- Implantación y mantenimiento del ISMS (conforme a ISO 27001)
- Evaluación y gestión de riesgos de seguridad
- Respuesta a incidentes y gestión de brechas de seguridad
- Formación y sensibilización sobre seguridad
- Gestión y corrección de vulnerabilidades
Gestión del cumplimiento y las auditorías
- Cumplimiento de SOC 2 de tipo I y de tipo II
- Pruebas de penetración
- Evaluaciones de cumplimiento normativo (GDPR, Reglamento de IA de la UE, HIPAA)
- Coordinación de auditorías de terceros
- Supervisión y elaboración de informes de cumplimiento
- Análisis de brechas y planificación de medidas correctivas
Arquitectura y controles de seguridad
- Diseño e implantación de controles de seguridad
- Gestión de accesos y gobernanza de identidades
- Protección de endpoints y gestión de dispositivos
Riesgos de proveedores y terceros
- Evaluaciones de proveedores de seguridad
- Diligencia debida y evaluación de riesgos
- Requisitos de seguridad contractuales
- Supervisión continua de proveedores
Continuidad y recuperación del negocio
- Planificación de la continuidad del negocio
- Procedimientos de recuperación ante desastres
- Pruebas y validación de la recuperación
- Estrategias de copia de seguridad y restauración
Información de contacto#
¿Necesitas ayuda?
| Tipo de contacto | Detalles |
|---|---|
| Ingenieros de cumplimiento de seguridad | Kristian Sommer, Zuzana Kontrikova |
| Correo electrónico | security@ultralytics.com |
| Slack | #compliance (solo miembros internos del equipo) |
Directrices de Slack#
Utiliza el canal #compliance para:
- Incidentes de seguridad o emergencias: Etiqueta a
@compliance-teampara cuestiones urgentes — respuesta en menos de 1 hora - Preguntas sobre cumplimiento y aclaraciones de políticas: Obtén orientación sobre temas relacionados con el cumplimiento y la seguridad
- Cuestionarios y revisiones de seguridad de clientes: Envíalos para que el equipo los revise y complete
Documentación de seguridad externa#
Centro de confianza
trust.ultralytics.com es nuestro repositorio centralizado de políticas de seguridad clave, certificaciones de conformidad y documentación de auditoría.
Políticas de seguridad principales#
Aprobado en Vanta. Las políticas clave están publicadas en el Centro de confianza; las demás se comparten previa solicitud.
- Política de seguridad de la información
- Política del sistema de gestión de seguridad de la información (ISMS)
- Política de evaluación y tratamiento de riesgos de seguridad de la información y privacidad
- Política de control de acceso
- Política de gestión de activos
- Política de criptografía
- Política de gestión de datos
- Política de desarrollo seguro
- Política de gestión de terceros
- Política de seguridad y concienciación del personal
- Plan de respuesta a incidentes
- Plan de continuidad del negocio y recuperación ante desastres
- Código de conducta
- Política de cumplimiento del RGPD
- Política de cumplimiento de HIPAA
Declaraciones de cumplimiento#
| Documento | Estado |
|---|---|
| Informe SOC 2 de tipo I | Certificado en junio de 2026 |
| Certificado ISO 27001 | Certificado en junio de 2026 |
| Declaración de aplicabilidad | Disponible en el Centro de confianza |
| Prueba de penetración de la plataforma | Completada en abril de 2026 |
| Autoevaluación de la Regla de Seguridad de HIPAA | Completado en octubre de 2026 |
Recursos para empleados#
Programas de formación anual obligatoria#
| Módulo de formación | Público | Plataforma |
|---|---|---|
| CCPA (Ley de Privacidad del Consumidor de California) | Todo el personal | Vanta |
| GDPR (Reglamento General de Protección de Datos) | Todo el personal | Vanta |
| Formación general sobre concienciación en seguridad | Todo el personal | Vanta |
| Formación sobre código seguro | Solo para los equipos de YOLO y plataforma | Vanta |
Políticas y directrices para empleados#
Herramientas de seguridad y formación#
- Vanta: imparte programas de formación obligatoria y proporciona políticas aplicables al personal
- Rippling MDM: gestiona y protege todos los dispositivos de la empresa
Calendario de cumplimiento y auditorías#
| Actividad | Meta |
|---|---|
| Auditoría ISO 27001 y SOC 2 Tipo I | Completado |
| Auditoría de seguimiento de ISO 27001 y SOC 2 Tipo II | 1.er trimestre de 2027 |
| Autoevaluación de la Regla de seguridad de la HIPAA | Completado |
| Seguimiento del cumplimiento del RGPD y del Reglamento de IA de la UE | En curso |
| Prueba de penetración de la plataforma de Ultralytics | Completado |
| Revisión anual de las métricas de cumplimiento | Anualmente |
| Evaluaciones anuales de riesgos | Anualmente |
| Revisiones de políticas | Anualmente |
| Supervisión continua de la seguridad | En curso |
| Auditorías anuales de seguridad de la información | Anualmente |