Dónde viven sus datos y bajo qué reglas
Su entidad no adopta solo un software: adopta la infraestructura sobre la que corre, las certificaciones de esa infraestructura y el cumplimiento que le exigen sus vigilantes. Esto es lo que hay detrás.
Operamos sobre Google Cloud Platform
Líder mundial en servicios en la nube, con las mejores prácticas de la plataforma aplicadas a nuestro despliegue.
Escalabilidad automática
Los recursos se adaptan solos a la demanda, sin que nadie tenga que provisionar nada.
99,9 % de disponibilidad
Arquitectura distribuida con redundancia geográfica, no un servidor en una oficina.
Cifrado en tránsito y en reposo
Firewalls de última generación y monitoreo permanente sobre los datos guardados.
Mantenimiento continuo
Parches y actualizaciones de seguridad automáticos, sin interrumpir el servicio.
Certificaciones de la infraestructura
Los estándares que certifican la plataforma sobre la que corre el servicio.
ISO 27001
Sistema de gestión de seguridad de la información, con los controles organizacionales que protegen los activos de información.
ISO 27017
Guía de seguridad específica para servicios en la nube, que extiende los requisitos de ISO 27001 a ese entorno.
ISO 27018
Protección de datos personales para proveedores en la nube que manejan información personal identificable.
PCI DSS
Estándar de la industria de tarjetas de pago para el manejo seguro de la información de tarjetas.
CIS Benchmarks
Mejores prácticas y configuraciones de seguridad del Centro para la Seguridad de Internet.
Firma electrónica con validez legal
Nuestras firmas cumplen con las normativas de Colombia y de la Unión Europea, y son equivalentes a una firma manuscrita en ambas jurisdicciones.
Avalada por la ONAC
El Organismo Nacional de Acreditación de Colombia valida la conformidad con los requisitos técnicos y legales de la firma electrónica en el país. Se usa hoy en pagarés, contratos, vinculaciones y solicitudes de crédito de nuestros clientes.
Cómo funciona la firmaReglamento eIDAS
El reglamento europeo de identificación electrónica y servicios de confianza, que da validez legal transfronteriza en todos los países de la Unión Europea. Es el marco bajo el que operamos allí.
Validez jurídica plena
Las firmas electrónicas hechas con Mensajero Digital tienen plena validez legal en Colombia bajo la Ley 527 de 1999 y en la Unión Europea bajo el Reglamento eIDAS, y son equivalentes a las firmas manuscritas tradicionales.
Qué queda guardado de cada firma
La firma no es solo una imagen: por cada firmante se guarda la evidencia con la que se puede demostrar quién firmó.
Cualquiera puede verificar un documento firmado desde el enlace público de verificación.
Trazabilidad y control de acceso
Lo que la plataforma registra por su cuenta, sin que nadie tenga que acordarse de anotarlo.
Evidencia por firmante
Con qué se autenticó, el cotejo del documento, la similitud del rostro, la prueba de vida y las huellas SHA-256 de cada imagen.
Trazabilidad del radicado
Quién tramitó cada tarea, cuándo y con qué condición. Descargable en cualquier momento.
Origen de cada diligenciamiento
Dirección IP, dispositivo y ubicación aproximada de quien diligenció el formulario.
Perfiles y permisos
Cada usuario ve y tramita solo lo que su perfil permite, por empresa del grupo y por dependencia.
Cumplimiento normativo
La plataforma cumple con las regulaciones del sector financiero y del sector solidario.
Superintendencia Financiera
Cumplimiento de las normativas colombianas de supervisión financiera para el manejo de datos e información sensible.
Supersolidaria
Adherencia a las circulares y requerimientos de la Superintendencia de la Economía Solidaria para el sector cooperativo.
Principios del GDPR
Los principios del reglamento europeo de protección de datos, aplicados al tratamiento de información personal.
¿Tiene preguntas sobre nuestra seguridad?
Respondemos cuestionarios de debida diligencia y dudas puntuales sobre nuestras prácticas de seguridad y cumplimiento.