· Shield
Programa de seguridad verificable

Olorun Shield

Olorun Shield es el programa con el que protegemos y firmamos los servicios de nuestro ecosistema. Cada endpoint verificado lleva nuestro sello y responde con una firma comprobable que apunta a esta página. Aquí puedes ver — y verificar tú mismo — los controles que protegen tus datos.

Servicio de referencia verificado bajo este programa: vEmergency / escan, donde opera nuestro Sistema de Gestión de Seguridad de la Información. El programa se está extendiendo al resto del ecosistema.

Controles verificables

● Activo

Cifrado en tránsito (TLS)

Toda comunicación viaja cifrada por HTTPS/TLS.

● Activo

HSTS

Forzamos conexiones seguras con HTTP Strict Transport Security.

● Activo

Cabeceras de seguridad

Política de contenido, anti-clickjacking y anti-sniffing aplicadas.

● Activo

Doble factor en administración

El acceso administrativo exige verificación en dos pasos.

● Activo

Contraseñas robustas

Política reforzada y verificación contra contraseñas filtradas.

● Activo

Límites y anti-bot

Limitación de tasa y detección de automatización en endpoints sensibles.

● Activo

Trazabilidad de accesos

Registro de accesos y alertamiento automático de anomalías.

● Activo

Retención y minimización

Conservamos cada dato solo el tiempo necesario y lo depuramos.

◐ En implementación

Cifrado en reposo de datos de salud

Programa continuo de reforzamiento del cifrado de la información médica.

● Activo

Divulgación responsable

Canal security.txt y buzón dedicado para reportes de seguridad.

Marcos de referencia

Diseñamos y operamos nuestras prácticas alineadas con ISO/IEC 27001 e ISO/IEC 27701, las buenas prácticas de OWASP y NIST, y bajo la Ley 172-13 de Protección de Datos Personales de la República Dominicana. No afirmamos certificación alguna salvo que se acredite expresamente con su certificado.

Verifícalo tú mismo