Las salvaguardas técnicas y organizativas que podemos demostrar hoy y las que aún deben documentarse.
Esta página enumera las medidas que protegen el servicio de Crown Intelligence y la información personal que contiene, conforme al espíritu del Principio 4.7 (Medidas de seguridad) de la Personal Information Protection and Electronic Documents Act. Solo indica medidas que podemos demostrar: las que figuran en nuestro aviso de privacidad y las que son visibles en el propio servicio. Todo lo demás está marcado como pendiente de proporcionar.
Borrador. El aviso de privacidad en el que se basa esta página es un borrador pendiente de revisión por asesores jurídicos canadienses. Nada de lo aquí expuesto constituye una certificación ni un resultado de auditoría.
Confidencialidad
Instalaciones y alojamiento
Por proporcionar: Dónde se aloja el servicio (proveedores y regiones), la seguridad física de las instalaciones y la lista de subencargados con sus ubicaciones, que según el aviso de privacidad se publicará antes del lanzamiento.
Acceso al sistema
Indicador
Estado
Fundamento
Acceso a la información personal limitado al personal que necesita conocerla
Declarado
Aviso de privacidad §8 (borrador)
El servicio de datos accede a la base de datos mediante SSH con autenticación basada en claves
En el código
Código fuente del servicio de datos
Autenticación, autenticación multifactor, gestión de contraseñas, cifrado de dispositivos y bloqueo de pantalla para el personal
Por proporcionar
—
Acceso a los datos
Indicador
Estado
Fundamento
La API pública es de solo lectura: no ofrece ninguna ruta que modifique registros
En el código
Código fuente del servicio de datos
Los valores de las solicitudes se escapan y se limitan en longitud antes de llegar a la base de datos
En el código
Código fuente del servicio de datos
Control de acceso basado en roles, gestión de cuentas y credenciales de despliegue
Por proporcionar
—
Separación de los datos
Indicador
Estado
Fundamento
Los registros de verificación y los registros de referencia (empresas, propietarios, valores, buques) se conservan y se cuentan por separado
La información personal proviene de registros que el editor de la fuente hizo públicos; cualquier campo que añada nuestra propia investigación se identifica como tal
Declarado
Aviso de privacidad §2 (borrador)
Plazos de conservación de los registros de actividad y de los datos de cuentas
Por proporcionar
—
Uso de servicios de IA
Por proporcionar: Si se utilizan servicios de IA o de modelos de lenguaje en las operaciones o el soporte, cuáles proveedores y las condiciones de tratamiento de datos.
Integridad
Transmisión y almacenamiento
Indicador
Estado
Fundamento
Cifrado de los datos en tránsito y en reposo
Declarado
Aviso de privacidad §8 (borrador)
Versiones de TLS, gestión de claves, cifrado de copias de seguridad, registro centralizado y eliminación segura
Por proporcionar
—
Integridad de los datos
Indicador
Estado
Fundamento
Cada archivo masivo figura en el índice de compilación con su tamaño y su suma de verificación SHA-256
Controles de calidad automatizados que detienen una compilación defectuosa y reversión de versiones
Por proporcionar
—
Red de producción
Indicador
Estado
Fundamento
Segmentación de red, reglas de firewall y de salida (egress), protección contra denegación de servicio, registro de flujos, mantener la base de datos fuera de la red pública, refuerzo de servidores y calendario de parches
Por proporcionar
—
Por proporcionar: Cómo está organizada y protegida la red de producción: segmentación, reglas de firewall y de salida, protección contra denegación de servicio y firewall de aplicaciones web, registro de red, si la base de datos es accesible solo desde una red privada, estándares de refuerzo y rapidez con que se aplican los parches de seguridad.
Disponibilidad y resiliencia
Indicador
Estado
Fundamento
Las respuestas de solo lectura se almacenan en caché hasta por 10 minutos, de modo que las consultas repetidas no llegan a la base de datos
En el código
Código fuente del servicio de datos
Se puede activar un límite de solicitudes por dirección
Copias de seguridad, pruebas de restauración, monitoreo y alertas, guardias, objetivos de recuperación ante desastres
Por proporcionar
—
Por proporcionar: Objetivos de disponibilidad y cualquier nivel de servicio (la cifra de 99.9% del resumen de la licencia es solo una propuesta), página de estado e historial de incidentes.
Pruebas y evaluaciones periódicas
Por proporcionar: Certificaciones obtenidas o en trámite (por ejemplo, ISO 27001 o SOC 2), pruebas de penetración, simulacros de recuperación ante desastres y análisis de dependencias. El aviso de privacidad indica que las certificaciones se resumirán en un centro de confianza.
Medidas organizativas
Indicador
Estado
Fundamento
Capacitación en seguridad para el personal y los contratistas
Declarado
Aviso de privacidad §8 (borrador)
Un Oficial de Privacidad atiende las solicitudes de acceso y de corrección
Los proveedores de servicios tratan los datos únicamente en nuestro nombre y conforme a obligaciones de confidencialidad y seguridad
Declarado
Aviso de privacidad §6.2 (borrador)
Acuerdos de confidencialidad, evaluación de riesgos, plan de continuidad del negocio, respuesta a incidentes y procedimiento de notificación de brechas
Por proporcionar
—
Protección desde el diseño
Indicador
Estado
Fundamento
Cifrado en tránsito y en reposo
Declarado
Aviso de privacidad §8 (borrador)
Uso limitado a la verificación de cumplimiento, la debida diligencia, los usos jurídicos e investigativos y la operación del servicio; sin publicidad conductual y sin venta a corredores de datos