Modelo de responsabilidad¶
Dyncloud es un servicio gestionado, pero la seguridad es siempre compartida. Esta página deja claro qué asume Dynapps España y qué queda de tu lado, para que no haya zonas grises.
Lo que gestiona Dyncloud (Dynapps España)¶
- Infraestructura: capacidad de cómputo, almacenamiento y red en España.
- Plataforma: la orquestación sobre Kubernetes, el aislamiento entre entornos y la pasarela de entrada.
- Seguridad de la plataforma: cifrado en tránsito y de los secretos en reposo, gestión de secretos, segmentación de red, parcheo y gestión de vulnerabilidades.
- Disponibilidad y operación: monitorización, autorreparación, escalado y respuesta a incidentes de plataforma.
- Copias de seguridad y recuperación del entorno y de sus datos.
- Despliegue y actualización de tu aplicación de forma controlada.
Lo que queda de tu lado (cliente)¶
- Datos y contenido que introduces en tu aplicación.
- Usuarios y permisos dentro de la aplicación: quién accede a qué funciones y datos de negocio.
- Buenas prácticas de cuenta: proteger las credenciales, activar la verificación en dos pasos cuando se ofrece y revocar accesos de personas que dejan tu organización.
- Uso conforme: usar el servicio de acuerdo con la legalidad aplicable y con el acuerdo contractual.
Lo que gestionamos conjuntamente¶
- Integración con tu proveedor de identidad corporativo (inicio de sesión único), cuando aplica.
- Definición de necesidades de retención y recuperación adaptadas a tu negocio.
- Gestión de incidentes que afectan a tus datos: nosotros detectamos y contenemos en plataforma; te informamos y coordinamos contigo la parte que te corresponde.
Resumen
Nosotros respondemos de la plataforma y su operación segura. Tú respondes del uso y los datos de negocio. La frontera está documentada y, si tienes dudas sobre un caso concreto, te la aclaramos por escrito.