Seguro desde la placa
hasta la plataforma.
Los datos de mantenimiento e inspección, el estado de los equipos y los valores de los sensores son sensibles. Maintenir los protege en todos los niveles: desde sensores que solo pueden leer, pasando por una red móvil privada, hasta servidores en Alemania y Europa.
Seguridad en todos los niveles
En Maintenir, la seguridad no es un módulo adicional, sino parte de la arquitectura. Desde la primera medición hasta el informe de auditoría.
Del sensor a la plataforma en un entorno protegido
Las mediciones salen de su instalación a través de una red móvil privada de Deutsche Telekom. La red de su empresa no interviene.
Del sensor a la plataforma IoT, sus mediciones permanecen en la red cerrada de Deutsche Telekom.
Lo que hacemos por la seguridad de sus datos
Servidores en Alemania y Europa
Maintenir funciona en Telekom Public Cloud, en servidores en Alemania y Europa. Los centros de datos cuentan con la certificación ISO 27001 y cumplen el catálogo de criterios BSI C5.
- Datos alojados en la UE, conforme a la legislación europea de protección de datos
- Centros de datos con ISO 27001 y BSI C5
- Operación conforme al RGPD
Hardware IoT que solo puede leer
Nuestros gateways IoT se basan en placas embebidas propias, desarrolladas en Alemania. Su diseño hace que solo lean señales y valores. El hardware no tiene ningún canal de retorno a través del cual se puedan accionar, ajustar o detener máquinas.
- Acceso de solo lectura por el diseño de la placa, no solo por software
- Ni siquiera en un ataque es posible intervenir en su control
- Desarrollado en Alemania
SIM M2M de Telekom con APN propio
Los sensores y gateways transmiten mediante tarjetas SIM M2M de Deutsche Telekom. Un punto de acceso propio (APN) forma una red privada, similar a una VPN. Los datos van directamente a la plataforma IoT, que también funciona en el entorno de Telekom.
- Sin pasar por Internet público
- No se necesita conexión con la red de su empresa
- Su departamento de TI no tiene que abrir puertos ni cortafuegos
Gestión de derechos y roles
Los roles determinan quién ve qué ubicaciones, equipos y datos, y qué puede editar. Los proveedores externos y los clientes solo ven el material habilitado para ellos.
- Roles para administración, técnicos, inspectores y externos
- Derechos hasta el nivel de ubicación y material
- Inicio de sesión único con Microsoft, Apple o Google
Copias de seguridad georredundantes
Sus datos se respaldan periódicamente y se guardan en ubicaciones geográficamente separadas. Si falla un centro de datos, el historial de inspecciones, los justificantes y los documentos se conservan.
- Copias en varias ubicaciones
- Protección ante el fallo de un centro de datos
- Los justificantes de inspección siguen disponibles de forma permanente
Monitorización de CVE
Todos los componentes utilizados, desde el sistema operativo, pasando por PHP y Node.js, hasta bibliotecas concretas, se comparan continuamente con las bases de datos públicas de vulnerabilidades conocidas (CVE). Cuando se conoce una vulnerabilidad, instalamos la actualización con rapidez.
- Supervisión continua de todas las dependencias
- Actualizaciones de seguridad sin esfuerzo para usted
- Sistemas siempre con los parches al día
La IA revisa nuestro código, no sus datos.
Usamos la IA donde aumenta la seguridad y la mantenemos alejada de donde están sus datos.
Sin procesos de IA
En el entorno de producción, donde se procesan sus datos, no se ejecuta ningún proceso de IA integrado. La única excepción es un chat de IA opcional que los administradores pueden desactivar en cualquier momento.
- Ningún análisis automático de sus datos con IA
- Chat de IA opcional y desactivable
- Usted decide si se usa la IA
Revisión permanente del código con IA
Sistemas de IA revisan continuamente nuestra base de código en busca de vulnerabilidades y puntos débiles. Esto ocurre exclusivamente sobre el código fuente, no en sistemas de producción y sin acceso a datos de clientes.
- Análisis de seguridad continuo del código fuente
- Detectar y corregir puntos débiles a tiempo
- Sin acceso a sistemas de producción ni a datos de clientes
Preguntas de su departamento de TI y de protección de datos
¿Dónde se almacenan nuestros datos?
En servidores en Alemania y Europa, en Telekom Public Cloud. Los centros de datos cuentan con la certificación ISO 27001 y cumplen BSI C5.
¿Puede Maintenir controlar o modificar nuestras máquinas?
No. Nuestras placas IoT están diseñadas para que solo puedan leer. El hardware no prevé acceso de escritura a los controles, ni siquiera mediante una actualización de software o un ataque.
¿Viajan nuestros datos de sensores por Internet?
No. Las mediciones van mediante tarjetas SIM M2M de Telekom y un APN propio, es decir, una red móvil privada, directamente a la plataforma IoT en el entorno de Telekom. La red de su empresa no es necesaria.
¿Procesa la IA nuestros datos?
En el entorno de producción no se ejecuta ningún proceso de IA integrado. La única excepción es el chat de IA opcional, que sus administradores pueden desactivar.
¿Qué pasa si falla un centro de datos?
Sus datos se respaldan de forma georredundante, es decir, en ubicaciones geográficamente separadas. Así el historial de inspecciones y los justificantes se conservan incluso si falla una ubicación.
¿Cómo gestionan las vulnerabilidades?
Supervisamos continuamente todos los componentes utilizados en busca de vulnerabilidades conocidas (CVE) e instalamos las actualizaciones con rapidez. Además, sistemas de IA revisan permanentemente nuestro código fuente en busca de puntos débiles.
¿Quién ve qué datos?
Usted lo define mediante roles y derechos. Empleados, proveedores y clientes solo ven las ubicaciones y el material habilitados para ellos.
¿Preguntas sobre seguridad?
Respondemos con gusto y directamente a las preguntas de su departamento de TI y de su delegado de protección de datos.
Solicitar demo
Descubra en 30 minutos cómo funciona Maintenir en su empresa.
Alexander Klimitz / Director de Ventas
