ComplyCube combina aseguramiento de identidad, Privacidad, seguridad y cumplimiento normativo en una única plataforma diseñada para industrias reguladas. Respaldados por certificaciones y marcos de confianza reconocidos internacionalmente, ayudamos a las organizaciones a reducir riesgos, proteger los datos de los clientes, fortalecer la incorporación de clientes y cumplir con los requisitos regulatorios en los mercados globales. con confianza.
Garantice el cumplimiento de las normativas sin esfuerzo con nuestra gama de soluciones de cumplimiento con múltiples certificaciones.
Proteja la información del usuario con estrictas medidas de privacidad y prácticas de datos transparentes.
Experimente la tranquilidad con las estrictas medidas de seguridad y las prácticas avanzadas de protección de datos de ComplyCube.
El compromiso de ComplyCube con la excelencia se ve reforzado por certificaciones de múltiples organismos estimados. Nuestro Centro de confianza enfatiza nuestra dedicación a la seguridad y privacidad de los datos de primer nivel.
Protección de la información y la privacidad
El estándar más reconocido del mundo para Sistemas de Gestión de Seguridad de la Información (SGSI), nuestra certificación de este estándar reconoce la solidez de nuestros controles con respecto a la seguridad de sus datos.
Sistemas de gestión de la calidad
Esta norma reconocida mundialmente para gestión de la calidad demuestra nuestro enfoque en adaptarnos constantemente para satisfacer las necesidades cambiantes de los clientes y fomentar una cultura de mejora continua y excelencia.
PROTECCIÓN CONTRA AMENAZAS CIBERNÉTICAS
En un mundo donde las organizaciones enfrentan riesgos cada vez mayores por ataques cibernéticos, la certificación para este Programa Cyber Essentials respaldado por el gobierno del Reino Unido demuestra el compromiso de ComplyCube de proteger contra tales amenazas.
Proveedor de servicios de identidad certificado
El Marco de confianza de atributos e identidades digitales del Reino Unido Describe las mejores prácticas y requisitos para que los proveedores de identidad digital cumplan con estrictos estándares técnicos y de seguridad y protejan la privacidad y los datos de los usuarios. Al adherirse al DIATF, ComplyCube está certificado como proveedor de servicios de identidad (IDSP) del Reino Unido..
DETECCIÓN DE ATAQUES DE PRESENTACIÓN
PAD Nivel 2 de ComplyCube sistema de detección de vida y coincidencia de rostros fue probado para evaluar su confiabilidad en la identificación positiva de presentaciones falsas y genuinas. El sistema cumplió con éxito los requisitos mínimos y pasó la prueba basada en estándares.
Proveedor de servicios de identidad certificado
ComplyCube fue certificado de forma independiente por el Age Check Certification Scheme (ACCS) según ACCS 4:2020 para Age Check Systems y ACCS 2:2021 para Protección de datos y privacidad, incorporando PAS 1296:2018, con cero no conformidades. Esto subraya el compromiso de ComplyCube con proteger a menores en línea en diversos sectores.
ComplyCube se adhiere a las leyes internacionales de privacidad, incluida la RGPD del Reino Unido, RGPD UE y las leyes de privacidad de datos de EE. UU., como la CCPA. Esto garantiza la privacidad y seguridad de los datos de nuestros clientes. Seguimos monitoreando y mejorando nuestros procesos, controles y marcos de privacidad de forma continua. Para obtener más información, consulte nuestra Política de privacidad.
Las políticas, procedimientos y controles de ComplyCube para el procesamiento de datos personales de residentes de la UE cumplen plenamente con los requisitos del RGPD de la UE. Las evaluaciones externas e internas anuales garantizan el cumplimiento continuo.
ComplyCube ha incorporado los requisitos del RGPD y la Ley de Protección de Datos de 2018 del Reino Unido en todo su marco de protección de datos. Las evaluaciones internas y externas periódicas ayudan a garantizar el cumplimiento continuo de las normas de protección de datos del Reino Unido.
ComplyCube ha sido auditado y certificado de forma independiente para cumplir con los requisitos de privacidad y protección de datos de ACCS 2:2021, aprobado por la ICO en virtud de los artículos 57(1)(n) y 58(3)(f) de conformidad con el artículo 42(5) del Reino Unido. RGPD.
La era digital requiere estrictas medidas de seguridad y privacidad. Cada byte de datos es valioso y cada interacción debe salvaguardarse. En ComplyCube, nuestra tecnología patentada está diseñada con este principio como núcleo, brindando una seguridad inigualable a nuestros clientes. Nuestro compromiso con formando confianza comienza con una firme dedicación a privacidad, seguridad, y calidad en todos los aspectos de nuestra organización.
ComplyCube tiene principios, políticas y procedimientos de seguridad claramente definidos, que la gerencia aprueba antes de ser comunicados y aceptados por los empleados. Los roles y responsabilidades separados de seguridad de la información garantizan que las tareas se distribuyan en todos los dominios de seguridad.
ComplyCube tiene principios, políticas y procedimientos de seguridad claramente definidos, que la gerencia aprueba antes de ser comunicados y aceptados por los empleados. Los roles y responsabilidades separados de seguridad de la información garantizan que las tareas se distribuyan en todos los dominios de seguridad.
El acceso al repositorio de códigos se gestiona a través de un proveedor de identidad con autenticación de clave SSH. Cada confirmación de código desencadena pruebas automatizadas a través de Integración Continua (CI), alertando al equipo sobre problemas como fallas de compilación o vulnerabilidades de seguridad. Las liberaciones requieren una iniciación explícita por parte de un miembro superior del personal y deben pasar controles previos y posteriores al despliegue. Las reversiones a versiones de infraestructura específicas se pueden realizar en cualquier momento.
La plataforma de ComplyCube está firmemente anclada en metodologías nativas de la nube y adopta estándares y recomendaciones líderes en la industria, incluidos NIST, DSOMM, CIS Benchmarks y OWASP. Las implementaciones se realizan en un entorno dedicado sin servidor, que está protegido por múltiples capas de seguridad, incluidos firewalls de red, firewalls de aplicaciones web y nubes privadas virtuales (VPC).
Los servicios de nube de ComplyCube se pueden crear e implementar en múltiples zonas de disponibilidad (AZ) específicas para obtener redundancia adicional, resiliencia y recuperación ante desastres mejorada. ComplyCube utiliza Amazon Web Services, Inc. (AWS) para alojar bases de datos, aplicaciones, interfaces de programación de aplicaciones (API) y herramientas internas.
ComplyCube no almacena datos en sus instalaciones y no depende técnicamente de redes ni ubicaciones de oficinas. Los datos de producción se respaldan diariamente con copias de seguridad cifradas, almacenadas de forma redundante en múltiples zonas de disponibilidad y protegidas por nuestro proveedor de servicios en la nube.
ComplyCube cifra los datos siguiendo estándares de cifrado aceptados por la industria mientras están en reposo y en tránsito para garantizar una protección eficaz contra el procesamiento no autorizado o ilegal. Todo el tráfico web a través del sitio web ComplyCube se cifra mediante HTTPS y cada solicitud a la plataforma pasa por un canal TLS seguro. Los datos almacenados se cifran mediante cifrado AES-256.
Nuestra plataforma admite el inicio de sesión único (SSO), lo que permite a los clientes utilizar su proveedor de identidad existente al iniciar sesión. Cada solicitud realizada por un usuario autenticado se verifica con una sesión activa. Las sesiones de usuario se mantienen de forma segura dentro de una cookie de host exclusiva del dominio de nuestra plataforma.
La plataforma admite el uso de múltiples roles y derechos de acceso para facilitar la gestión del acceso y tener mínimos privilegios. A los miembros se les pueden asignar derechos de acceso específicos según sus funciones.
Todo el acceso a la plataforma de los empleados también se otorga en un "acceso menos requerido".'“ principio, y los derechos de acceso se revisan periódicamente.
La plataforma admite el uso de múltiples roles y derechos de acceso para facilitar la gestión del acceso y tener mínimos privilegios. A los miembros se les pueden asignar derechos de acceso específicos según sus funciones.
Todo el acceso a la plataforma de los empleados también se otorga en un "acceso menos requerido".'“ principio, y los derechos de acceso se revisan periódicamente.
ComplyCube está certificado según la Marco de confianza de atributos e identidades digitales del Reino Unido (DIATF) y cumple con ambos eIDAS en Europa y NIST estándares en los EE. UU., lo que garantiza los más altos niveles de garantía de identidad y cumplimiento transfronterizo.
Aprovechando el ejercicio de mapeo de identidad digital UE-EE. UU., el DIATF certificado del ComplyCube Niveles de confianza (LoC) se puede mapear a la Niveles de Garantía (LoA) en Europa y Niveles de garantía de identidad (IAL) en los EE.UU.
Esta alineación demuestra la capacidad de ComplyCube para cumplir con los estrictos requisitos de Very High LoC según DIATF, High LoA según eIDAS e IAL2 según NIST, proporcionando soluciones de verificación de identidad sólidas, seguras e interoperables que facilitan las relaciones y transacciones comerciales y de consumidores transfronterizas.
Hemos establecido una Estructura de Gobierno de Calidad para garantizar el cumplimiento de las normas ISO y mantener y mejorar continuamente el desempeño de nuestro sistema de gestión.
Nos dedicamos a brindar servicios líderes en la industria mediante la evaluación y mejora continua de nuestros procesos y al mismo tiempo fomentamos una cultura de respeto, innovación y administración.
Desde el primer día, todos los empleados reciben una formación integral sobre GDPR, CCPA y concienciación sobre la seguridad de la información, que se actualiza continuamente para mantener sus conocimientos actualizados y eficaces.
CENTRO DE CONFIANZA DE SEGURIDAD Y CUMPLIMIENTO
Para obtener información detallada sobre el compromiso de ComplyCube con la seguridad y el cumplimiento, visite nuestro Centro de confianza. Explore nuestras sólidas medidas e iniciativas en curso para mantener los más altos estándares de protección de datos y cumplimiento normativo.
Nuestra capacidad de detección ofrece una cobertura integral de personas y empresas sancionadas, así como de Personas Políticamente Expuestas (PEP).
Ofrezca experiencias excepcionales a los clientes verificando con confianza y precisión las ubicaciones de sus clientes globales en segundos.
Confirme instantáneamente los detalles del cliente como nombre, dirección, fecha de nacimiento y números de seguro social con fuentes confiables, minimizando la fricción del usuario.
La verificación de identidad se refiere al grado de confianza en que un individuo es realmente quien dice ser. Ayuda a las organizaciones a determinar si los procesos de verificación de identidad son adecuados para el nivel de riesgo involucrado y fomenta interacciones digitales seguras.
Una sólida garantía de identidad reduce el riesgo de fraude, suplantación de identidad y uso indebido de la misma, al tiempo que ayuda a las organizaciones a cumplir con los requisitos normativos y de diligencia debida del cliente. ComplyCube es compatible con múltiples marcos de garantía de identidad reconocidos internacionalmente, lo que permite a las organizaciones crear procesos de incorporación seguros y confiables, manteniendo la seguridad, el cumplimiento normativo y la experiencia del usuario en los mercados globales.
Los niveles de garantía de identidad miden el grado de confianza en que una identidad verificada pertenece realmente a la persona que la reclama. Ayudan a las organizaciones a determinar si los procesos de verificación de identidad son adecuados para el nivel de riesgo involucrado.
Los niveles de seguridad más altos generalmente requieren controles de verificación más rigurosos y brindan mayor protección contra el fraude, la suplantación de identidad y el uso indebido de la misma. Si bien la terminología varía entre jurisdicciones, el concepto es similar. El Marco de Confianza de Identidad y Atributos Digitales del Reino Unido (DIATF) utiliza Niveles de confianza (LoC), de Europa eIDAS El marco utiliza Niveles de Garantía (LoA), y los Estados Unidos NIST El marco utiliza Niveles de garantía de identidad (IAL).
Al alinearse con marcos de garantía reconocidos, las organizaciones pueden fortalecer la incorporación de clientes, respaldar los requisitos de debida diligencia del cliente, reducir el riesgo de fraude y cumplir con las expectativas regulatorias en diferentes mercados y jurisdicciones.
ComplyCube se ajusta a los marcos de garantía de identidad reconocidos internacionalmente, incluido el Marco de Confianza de Identidad Digital y Atributos (DIATF) del Reino Unido, los requisitos de garantía de eIDAS en Europa y los estándares de garantía de identidad del NIST en los Estados Unidos.
Esto permite a las organizaciones implementar procesos de verificación de identidad con confianza en múltiples jurisdicciones, manteniendo niveles consistentes de confianza, seguridad y cumplimiento. Las capacidades de verificación de identidad certificadas de ComplyCube ayudan a las organizaciones a cumplir con los requisitos regionales sin la complejidad de gestionar diferentes proveedores para distintos mercados.
Un Proveedor de Servicios de Identidad Certificado (IDSP, por sus siglas en inglés) es una organización que ha demostrado cumplir con los estándares de identidad digital reconocidos y los marcos de confianza para verificar identidades de forma segura.
ComplyCube está certificado por el Reino Unido. Marco de confianza de identidad y atributos digitales (DIATF) ComplyCube opera en todos los niveles de confianza y admite 23 perfiles certificados. Esto sitúa a ComplyCube entre un selecto grupo de proveedores capaces de gestionar casos de uso especializados, como el derecho al trabajo, el derecho a alquilar y las verificaciones del Servicio de Divulgación y Prohibición (DBS), al tiempo que ofrece altos niveles de garantía de identidad, seguridad y cumplimiento normativo.
ComplyCube se alinea con los marcos de garantía de identidad reconocidos en diversas jurisdicciones, incluidos DIATF en el Reino Unido, eIDAS en Europa y los estándares NIST en Estados Unidos. Esto permite a las organizaciones implementar procesos de verificación de identidad que cumplen con las expectativas locales, a la vez que mantienen una experiencia de incorporación global uniforme.
El enfoque de ComplyCube está respaldado por reconocimiento internacional. Certificaciones de seguridad, privacidad y calidad, Esto ayuda a las organizaciones a salvaguardar los datos de sus clientes, cumplir con las obligaciones regulatorias y respaldar los requisitos de cumplimiento de identidad digital en diferentes regiones. De esta manera, las empresas pueden expandirse internacionalmente sin comprometer la confianza, la seguridad ni el cumplimiento normativo.
La privacidad y la protección de datos están integradas en toda la plataforma, los procesos operativos y el marco de gobernanza de ComplyCube. ComplyCube cumple con los requisitos internacionales de privacidad, incluidos el RGPD del Reino Unido, el RGPD de la UE y las normativas de privacidad estadounidenses aplicables, al tiempo que mantiene controles y certificaciones auditados de forma independiente.
La empresa combina prácticas centradas en la privacidad con sólidos controles de seguridad, capacitación de empleados, políticas documentadas y monitoreo continuo del cumplimiento. Esto ayuda a las organizaciones a proteger los datos de los clientes, cumplir con las obligaciones regulatorias y mantener la confianza durante todo el proceso de verificación de identidad.
Las certificaciones independientes proporcionan evidencia objetiva de que un proveedor de verificación de identidad ha sido evaluado conforme a estándares reconocidos de seguridad, privacidad, calidad y garantía de identidad. Ayudan a las organizaciones a realizar la debida diligencia con los proveedores y a reducir el riesgo asociado a la selección de un socio clave para el cumplimiento normativo.
ComplyCube cuenta con certificaciones y validaciones independientes, entre las que se incluyen, entre otras, ISO/IEC 27001, ISO 9001, Cyber Essentials, la certificación DIATF del Reino Unido, las pruebas ISO/IEC 30107-3 y las certificaciones ACCS. Estas credenciales demuestran el compromiso de ComplyCube con el mantenimiento de altos estándares en seguridad, privacidad, excelencia operativa y garantía de identidad digital.
Las organizaciones reguladas eligen ComplyCube porque combina la verificación de identidad, el cumplimiento normativo, la prevención del fraude y las capacidades de garantía de identidad en una única plataforma respaldada por estándares y certificaciones reconocidos internacionalmente.
Al alinearse con marcos normativos como DIATF, eIDAS y NIST, y al mantener sólidos estándares de privacidad, seguridad y calidad, ComplyCube ayuda a las organizaciones a incorporar clientes con confianza, reducir el fraude, respaldar el cumplimiento normativo y expandirse a múltiples jurisdicciones. Esta combinación de confianza, cumplimiento y capacidad global convierte a ComplyCube en el socio preferido de las organizaciones que operan en sectores altamente regulados.
