SAS 70
 |
Esker tiene la Certitificación SAS 70 (Statement on Auditing Standards Número 70) para sus soluciones de automatización en modo servicio. Esta certificación valida la calidad y la integridad de los controles internos de procesos y procedimientos para sus clientes on-demand.
|
En un contexto de mercado de creciente externalización, los prestatarios de servicios informáticos tienen la obligación de demostrar que tienen los controles y medios de seguridad suficientes al albergar o tratar los datos de sus clientes. Creado por el American Institute of Certified Public Accountants (AICPA) (http://www.aicpa.org/Pages/Default.aspx), el estándar SAS 70 fue creado específicamente para tratar esta cuestión.
Basada en una auditoría indepediente, la certificación SAS 70 (http://sas70.com/) permite a los prestatarios de servicio garantizar la integridad del proceso para sus clientes. SAS 70 analiza las reglas de control interno observadas en la legislación del Acto Sarbanes-Oxley y es utilizado principalmente por empresas dedicadas a trabajos que tienen algún impacto en las finanzas de sus clientes (gestión de nóminas, centros de datos, administradores, logística, financiación, etc.).
Empresas de todo el mundo confían sus documentos críticos y datos financieros a Esker para que los gestione y los albergue. Para garantizar la seguridad y precisión de los datos de clientes que pasan por su infraestructura, Esker ha querido emprender la auditoría necesaria para obtener la certificación SAS 70.
Como consecuencia de la auditoría conducida por Ernst & Young, Esker ha obtenido la certificación SAS 70 basada en siete objetivos :
- definición de roles dentro de la organización
- seguridad física y gestión de riesgos
- seguridad lógica
- desarrollo de aplicaciones y gestión del cambio
- gestión de incidentes
- gestión de los datos
- Seguimiento e informes
25 controles internos fueron llevados a cabo para alcanzar estos objetivos, como:
- seguridad de los centros de datos
- control de la infraestructura
- acceso logístico,
- funcionamiento óptimo de la infraestructura informática (backup, informes, archivado y disponibilidad del sistema)
- contratación
Esta certificación se inscribe dentro de nuestra estrategia de desarrollo de servicios bajo demanda para ayudar a nuestros clientes a automatizar y externalizar sus flujos de información de gestión. El estándar SAS 70 constituye una garantía de transparencia para nuestros clientes y una clara ventaja competitiva para Esker, especialmente en Europa donde Esker es uno de los pocos fabricantes en poseerlo.
|
