Close
¿Quieres ver esta página en tu idioma?
Todos los idiomas
Elige tu idioma

Preguntas frecuentes sobre cumplimiento

General

¿Cómo puedo rellenar el cuestionario de diligencia debida, el cuestionario para proveedores o el cuestionario de seguridad del proveedor? Copy link to heading Copied! Mostrar +
  

Si necesitas ayuda para rellenar un cuestionario y documentar alguna parte de nuestros programas de Atlassian Trust, hemos pensado en una manera de ofrecerte los recursos necesarios para responder a las preguntas sobre seguridad y conformidad relacionadas con nuestros productos de Atlassian Cloud. Hemos recopilado recursos de seguridad y conformidad en nuestra página general de Respuesta ante los riesgos del proveedor y en nuestras presentaciones de Cloud Security Alliance. Si estos recursos no son suficientes, envía una solicitud al soporte de Atlassian.
¿Qué productos de Atlassian se incluyen en el ámbito de conformidad de Atlassian Cloud? Copy link to heading Copied! Mostrar +
  

Los productos varían según el programa de cumplimiento en función de la implementación o, en algunos casos, la adquisición. Para ver la información más reciente sobre los productos y los programas de conformidad relacionados, consulta la página de Conformidad de Atlassian.
¿Dispone Atlassian de algún encargado subcontratado del tratamiento de los datos personales? Copy link to heading Copied! Mostrar +
  

Tal como se indica en la página Encargados subcontratados del tratamiento de los datos personales, Atlassian puede recurrir a encargados del tratamiento de los datos personales subcontratados para llevar a cabo actividades específicas en nombre de nuestros clientes, nuestros productos o actividades específicas de gestión y alojamiento de centros de datos. Desde esta página también es posible suscribirse a una fuente RSS para estar al día si la lista de encargados subcontratados del tratamiento de los datos personales cambia o se actualiza.
¿Puede Atlassian indicar la ubicación de sus centros de datos? Copy link to heading Copied! Mostrar +
  

No gestionamos ninguno de nuestros centros de datos; todas las operaciones de centros de datos están externalizadas. Confiamos principalmente en AWS como partner de gestión y alojamiento de los centros de datos. Las implementaciones regionales varían según el producto. Si quieres más información sobre los controles de los centros de datos de AWS, consulta esta página.

Descarga los informes pertinentes de SOC 2 para obtener información sobre dónde se encuentran las operaciones del centro de datos de nuestros productos.

Informes de conformidad

¿Los productos de Atlassian Cloud tienen la certificación ISO27001? Copy link to heading Copied! Mostrar +
  

Los productos con certificación ISO27001 e ISO27018 varían en función de la implementación o, en algunos casos, la adquisición. Para ver la información más reciente sobre los productos y los programas de conformidad relacionados, consulta la página de Conformidad de Atlassian.
¿Desde dónde puedo descargar los informes de conformidad de Atlassian, como SOC o PCI? Copy link to heading Copied! Mostrar +
  

Publicamos todos los informes de conformidad actuales en nuestro Centro de recursos de conformidad.
¿Durante cuánto tiempo es válido el informe SOC2 de Atlassian? Copy link to heading Copied! Mostrar +
  

Las auditorías SOC2 Tipo 2 son una revisión del resultado de los controles durante un periodo de tiempo. Una vez finalizado el periodo de auditoría, se prepara un informe que se pone a disposición de los clientes. Atlassian publica informes SOC2 que abarcan un periodo de 12 meses (del 1 de octubre al 30 de septiembre). Los informes son aplicables durante los siguientes 12 meses, momento en que realizaremos las siguientes auditorías.

Hay muchos factores que influyen en la publicación de nuevos informes, pero nuestras auditorías externas normalmente se hacen en noviembre y los informes actualizados suelen estar disponibles a finales de diciembre de cada año. También emitimos una carta puente de 3 meses en enero o febrero de cada año que amplía el periodo de cobertura hasta finales de enero.

Todos los informes SOC2, así como la carta puente, se pueden descargar del Centro de recursos de conformidad.

Programas de conformidad

¿Puedo utilizar los productos de Atlassian Cloud de conformidad con la HIPAA? Copy link to heading Copied! Mostrar +
  

Sí, Atlassian Cloud ofrece soluciones para los clientes que exigen cumplir con la HIPAA. Visita esta página para obtener más información.
¿Cómo puedo solicitar a Atlassian el Anexo sobre el tratamiento de datos conforme al RGPD? Copy link to heading Copied! Mostrar +
  

Hemos publicado un Anexo sobre el tratamiento de datos (DPA) prefirmado. Este anexo sirve de ayuda para cumplir con los requisitos de transferencia del RGPD. Consulta nuestro DPA o las preguntas frecuentes sobre privacidad y el RGPD para obtener más información.

Marco de controles

¿Comparte Atlassian información sobre los controles internos? Copy link to heading Copied! Mostrar +
  

Hemos trabajado mucho en lo que llamamos el "Marco de controles de Atlassian (ACF)", donde combinamos los controles de los requisitos normativos externos y los estándares del sector. Utilizamos este marco para implementar controles internamente y recurrimos a empresas externas para evaluar y validar la implementación y el funcionamiento de nuestros controles. Puedes ver el estado de cualquiera de nuestras certificaciones o informes en nuestra página de Conformidad de Atlassian.