Seguridad y control de acceso
Última actualización:
Acceso al espacio
SOPFlow comprueba la organización y los permisos en el servidor. Roles, capacidades y equipos determinan el acceso a procedimientos y acciones administrativas. Revisa miembros y enlaces compartidos cuando cambien las responsabilidades.
Autenticación
Las contraseñas se almacenan como hashes. La verificación de correo y de nuevos dispositivos protege el inicio de sesión. Los tokens con caducidad, límites de intentos y dispositivos de confianza apoyan la seguridad. Las opciones dependen de la configuración de identidad.
Archivos, grabaciones y publicación
Los archivos privados y las capturas se sirven mediante rutas con control de acceso. Usuarios autorizados pueden compartir contenido mediante enlaces o un centro de ayuda. Revisa visibilidad, caducidad, contraseñas e indexación antes de publicar.
Borradores, revisiones y evidencias
Las versiones y decisiones ayudan a identificar instrucciones aprobadas. Los eventos de auditoría registran actores y acciones compatibles. Formación y ejecuciones conservan su contexto. Estas funciones no demuestran por sí solas la corrección técnica.
Datos del grabador y de IA
Usa datos de ejemplo. El enmascaramiento no garantiza eliminar información sensible de imágenes o contenido. Revisa antes de compartir. Las funciones de IA procesan contenido seleccionado mediante proveedores configurados; consulta la política de privacidad.
Transporte y controles operativos
Utiliza el servicio HTTPS y protege tus credenciales. Los requisitos pueden depender del despliegue, contrato y configuración. Contacta para consultar alojamiento, copias de seguridad, cifrado y los controles que necesita evaluar tu organización.
Cumplimiento y contratación
Las funciones no otorgan certificación ISO, elegibilidad HIPAA ni garantizan auditorías. Solicita evidencias y acuerdos actuales para evaluar certificaciones, residencia, retención y uso de datos regulados.
Informar sobre seguridad
Envía un informe privado a admin@sopflow.io con la página afectada, descripción y pasos reproducibles sin exponer datos ajenos. No incluyas contraseñas ni tokens. El archivo security.txt contiene los contactos publicados.