Los sistemas de seguridad provistos por Farmatrack S.A. para la prestación del servicio cuentan con los más modernos mecanismos existentes para brindar una protección adecuada a la información que se procesa. Estos mecanismos se orientan a la prevención, detección, defensa y corrección de la información contra su mal uso, corrupción, pérdida, adulteración, divulgación, y/o interrupción del flujo de la misma dentro del servicio. El esquema implementado cumple con estándares internacionales y las mejores prácticas de la industria para la protección de la información en cuanto a su:
Confidencialidad
En el vínculo entre el usuario y el front-end, se establece una sesión segura mediante el empleo del protocolo HTTPS que trabaja con un certificado propietario.
Integridad
El esquema de seguridad implementado permite que la información se encuentre libre de errores y evita cualquier tipo de distorsión en su procesamiento. Esto lo logra a través de mecanismos que contemplan la verificación de la información que se transmite y el control de acceso a los datos almacenados. Asimismo, se encuentran implementados, sistemas de detección de posibles eventos que amenacen al servicio que reaccionan enviando distintos tipos de alarmas para su corrección.
Autenticidad
El acceso al servicio se determina a través del ingreso de un identificador, una clave personal o password, y un SK (security key). Esta clave debe poseer un mínimo de ocho caracteres de longitud y debe estar compuesta por letras y números lo que constituye un nivel de seguridad adecuado de acuerdo las prácticas internacionales en este tipo de servicio. Cabe destacar que esta clave se encuentra protegida en todas las etapas de su ciclo de vida a través de procesos criptográficos que impiden su visualización durante su transmisión, proceso y almacenamiento.
Disponibilidad
Uno de los objetivos del servicio, es permitir su utilización durante los 365 días del año y las 24 hs del día. Para lograr este objetivo, la información se procesa en un ambiente tecnológico tolerante a fallas que mediante redundancia en su infraestructura tecnológica permiten mantener la continuidad operativa en todo momento.
Privacidad
Toda información procesada a través de este servicio es considerada confidencial y en virtud de ello utilizada sólo a los efectos del servicio que se brinda y bajo ningún concepto es revelada a terceras partes que no intervengan en la prestación del mismo.
|
