Máxima seguridad para blindar tu información financiera.
Tus datos financieros están protegidos por una infraestructura de seguridad de máxima exigencia y certificaciones reconocidas internacionalmente. Nuestro enfoque garantiza la confidencialidad, integridad y disponibilidad de tus datos de tesorería en todo momento.
Política de Seguridad
Certificación ISO/IEC 27001:2022
Nuestra certificación ISO/IEC 27001:2022 confirma que cumplimos las normas internacionales más exigentes en materia de gestión de la seguridad de la información.
Nuestro Sistema de Gestión de la Seguridad de la Información incluye evaluaciones de riesgos anuales, procedimientos estructurados de respuesta a incidentes que permiten una rápida detección y recuperación, y planes de continuidad del negocio sometidos a pruebas. Todos los empleados, contratistas y usuarios externos operan en el marco de estos controles estandarizados.
Informe SOC 2 Type II
Nuestro informe SOC 2 Type II, emitido por un auditor independiente, acredita que los controles de seguridad de Embat no solo están bien diseñados, sino que funcionan de forma eficaz a lo largo del tiempo. A diferencia de una evaluación puntual, el Type II examina cómo han operado esos controles durante todo el periodo auditado.
Reglamento General de Protección de Datos (RGPD)
Hemos adquirido el firme compromiso de regirnos por los principios y requisitos que establece el Reglamento General de Protección de Datos (RGPD). Sus datos personales se protegen mediante el cifrado, la seudonimización y estrictos controles de acceso. Los datos se clasifican según su nivel de sensibilidad, aplicando los procedimientos de tratamiento correspondientes.
Mantenemos registros de auditoría completos para que pueda demostrar que cumple con la normativa. Sus datos se eliminarán de forma segura atendiendo a los plazos establecidos, tanto siempre que lo solicite como cuando finalice el contrato.
Digital Operational Resilience Act (DORA)
Nuestro marco de resistencia operativa cumple con los requisitos del Reglamento DORA en materia de gestión de los riesgos relacionados con las TIC, pruebas de penetración basadas en amenazas y supervisión de terceros.
Hemos implementado planes de continuidad del negocio con objetivos predefinidos en cuanto al RTO y el RPO, realizamos pruebas de penetración anuales y llevamos a cabo una supervisión continua de los sistemas de las TIC. Las evaluaciones formales de seguridad garantizan que las dependencias críticas de terceros cumplan con las obligaciones que estipula el Reglamento DORA.
EU IA Act
Nuestra empresa opera bajo el marco de la Ley de IA de la UE, la primera regulación integral en el mundo.
Cumplimos estrictamente con sus categorías de riesgo: evitamos cualquier sistema de riesgo inaceptable, aseguramos que nuestras soluciones de alto riesgo cumplan con todos los requisitos legales y técnicos exigidos, y mantenemos altos estándares de transparencia en el resto de nuestras aplicaciones. De esta forma, garantizamos que nuestra tecnología no solo es innovadora, sino también ética y totalmente alineada con la normativa vigente.
Conectividad bancaria
SOC 2 Type II en nuestros proveedores de conectividad
Las conexiones directas con nuestras entidades bancarias colaboradoras cumplen con las normas SOC 2 Tipo II, auditadas de forma independiente en materia de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.
odos los proveedores de conectividad mantienen sus propios informes SOC 2 Type II mediante auditorías periódicas independientes, que complementan el informe propio de Embat.
Marco de cumplimiento de la normativa PSD2
Su conectividad admite los protocolos de los AISP y los PISP conforme a la normativa PSD2, con autenticación reforzada de clientes según las directrices de la ABE. La autenticación basada en certificados con los bancos implica que las credenciales no se almacenan en ningún momento. Los protocolos seguros establecen conexiones de confianza directamente con las entidades financieras.
AISP - PISP - ABE
Conectividad ERP
Conectividad ERP certificada
Colaboramos directamente con proveedores como Microsoft y SAP, junto con conectores certificados y presencial oficial en los marketplaces que garantizan el cifrado de extremo a extremo y los registros de auditoría. Estas integraciones simplifican la conectividad entre sus sistemas ERP y Embat, permitiendo un intercambio de datos seguro y optimizado en todas sus operaciones financieras.
API Pública
Nuestra API pública utiliza una autenticación JWT con tokens temporales obtenidos mediante inicio de sesión de contraseña, lo que garantiza un acceso seguro y controlado. También implementa un control de acceso basado en roles con privilegios mínimos, TLS 1.2+ para los datos en tránsito, y entornos separados con controles de acceso independientes.
Pagos
Su proceso de pagos cumple con estrictas directivas bancarias en materia de pagos. Trabajamos exclusivamente con entidades de pago autorizadas, lo que garantiza que todas las transacciones cumplan con la normativa aplicable. La función de procesamiento de pagos se encuentra separada de otras funciones de la plataforma con el fin de mantener los límites de seguridad y el aislamiento operativo.
Su organización controla la ejecución de los pagos mediante flujos de aprobación multinivel configurables. Los distintos tipos de pago (cuentas a pagar, tesorería, internacionales, locales) funcionan con controles de seguridad específicos que cumplen con los requisitos normativos. Todos los pagos deben autorizarse siguiendo dichos procesos de aprobación mediante contraseñas de un solo uso (OTP), tal y como lo establece la normativa bancaria. Las firmas de pago se ciñen a las directivas europeas mediante mecanismos de aprobación basados en roles, quedando registradas y cifradas todas las actividades.
Plataforma y redes
Control de acceso basado en roles (RBAC)
El acceso a su plataforma funciona mediante un control de acceso basado en roles (RBAC) que asigna permisos en función de las funciones y responsabilidades del puesto.
Cada usuario recibe una cuenta única e intransferible durante el proceso de incorporación a la empresa, lo que garantiza la trazabilidad de todas las acciones supervisadas.
Auditoría de la plataforma
Validamos la seguridad de nuestra plataforma mediante pruebas anuales de penetración realizadas por terceros y evaluaciones exhaustivas de vulnerabilidades. De manera interna, realizamos auditorías de seguridad y análisis de vulnerabilidades trimestralmente con el fin de garantizar la mejora continua.
Todos los controles y sistemas de supervisión funcionan en tiempo real, incluido el sistema de detección de intrusiones, los controles de supervisión continua de la seguridad y la detección automática de amenazas.
Autenticación multifactor (MFA)
Todas las cuentas de usuario tienen disponible la autenticación multifactor (MFA) , que puede aplicarse a nivel de organización. Embat también admite el inicio de sesión único (SSO) con diferentes proveedores de identidad.
Se puede configurar la duración de la sesión y el cierre de sesión automático para mejorar la seguridad de las cuentas y el cumplimiento normativo.
Single Sign On (SSO) con SAML
Gracias al acceso centralizado a Embat mediante Single Sign-On (SSO) con SAML, simplificamos el inicio de sesión, reforzamos la seguridad y facilitamos la gestión de accesos para todos los miembros de tu equipo. Intégralo con tu proveedor de identidad corporativo, sea cual sea.
Red en Google Cloud Platform
Sus datos se alojan en Google Cloud Platform, con arquitectura de red segregada. Los entornos de producción, pre-producción y desarrollo se encuentran completamente aislados, y el acceso se controla mediante la gestión de identidades y accesos (IAM) atendiendo al principio de privilegios mínimos y a definiciones de roles personalizados.
Seguridad de IA
Human in the Loop
La IA asiste; el humano decide. TellMe le proporciona información, pero son las personas quienes quedan completamente al mando de las operaciones. Nuestro sistema de inteligencia artificial genera sugerencias y análisis que precisan de su aprobación antes de que se ejecute cualquier acción operativa. No se ejecutan transacciones ni decisiones autónomas sin autorización humana, lo que le garantiza el control de todas las operaciones de tesorería.
Barreras de seguridad y validación de reglas de negocio
Nuestras interacciones de IA actúan dentro de límites estrictos mediante sofisticadas barreras de seguridad y la validación de reglas de negocio. Validando las recomendaciones con datos financieros reales y aplicando las normas de cumplimiento normativo en todo momento, el sistema evita que se genere información inexacta o que pueda inducir a error.
Las barreras de seguridad eliminan las alucinaciones, obligando al agente de IA a pasar por la validación de las reglas de negocio.
Fragmentación de bases de datos
Sus datos permanecen aislados gracias a la arquitectura de fragmentación de bases de datos, en la que la información de cada cliente se almacena en particiones independientes que evitan la contaminación cruzada.
Las técnicas de anonimización protegen la información sensible durante el procesamiento de la IA, lo que permite un análisis inteligente sometido a estrictas normas de privacidad. Los datos de los clientes permanecen completamente aislados entre organizaciones en todo momento y nunca se utilizan para entrenar modelos a menos que se cuente con el consentimiento explícito.
Confidencialidad y cumplimiento normativo
Su información está protegida con un enfoque de seguridad multicapa mediante una gobernanza de datos estructurada y salvaguardias integrales. Los datos se clasifican según su nivel de sensibilidad, aplicando los procedimientos de tratamiento que procedan según el caso. Las normas de cifrado se aplican sistemáticamente: el cifrado AES-256 para los datos almacenados y el protocolo TLS 1.2+ para la transmisión en todas las comunicaciones.
Para obtener una visión integral de nuestras prácticas de seguridad, consulte nuestra Política de Seguridad de la Información.
Empieza ahora