Cifrado
- TLS 1.3 en tránsito, compatible con 1.2
- AES-256 en reposo y cifrado de columnas sensibles
- Certificados de autoridad reconocida
- Contraseñas locales con Argon2id; secretos en un gestor especializado
Seguridad
ENS de categoría media, de serie
Diseñada para acreditar conformidad con el Esquema Nacional de Seguridad (Real Decreto 311/2022), con tus datos en la UE y el código en tus manos.
Vista esquemática · datos sintéticos
Real Decreto 311/2022 · Anexo II
La medida mp.sw, punto por punto
Lo que el Esquema Nacional de Seguridad pide al desarrollo de aplicaciones en categoría media, y el mecanismo con que Alertadia lo resuelve.
| Medida | Lo que pide el ENS | Cómo lo resuelve Alertadia |
|---|---|---|
| mp.sw.1 · a | Entornos separados Desarrollo «sobre un sistema diferente y separado del de producción». | Cuatro entornos separados: desarrollo, integración, preproducción y producción. Ni herramientas ni datos de desarrollo en producción. |
| mp.sw.1 · b | Mínimo privilegio Cada aplicación accede solo a los recursos imprescindibles. | Permisos por servicio: el que envía, el que consulta el directorio y el que escribe el libro tienen cada uno los suyos. |
| mp.sw.1 · c | Metodología de desarrollo seguro Reconocida y aplicada a todo el ciclo de vida. | OWASP ASVS para el gestor y el portal, MASVS para la app; revisión por pares y análisis estático en la integración continua (SonarQube, PHPStan, ESLint). |
| mp.sw.1 · d | Seguridad desde el diseño Identificación, autenticación, protección y pistas de auditoría, parte integral del diseño. | Inicio de sesión único, doble factor, control de acceso por roles y registro de auditoría inmutable, diseñados desde el principio. |
| mp.sw.1 · e | Pruebas sin datos reales Las pruebas «no se realizarán con datos reales». | Datos sintéticos y simuladores de canal. Nunca el directorio de personal ni el censo de inscritos en un entorno de pruebas. |
| mp.sw.1 · f | Componentes de terceros Relación formal y actualizada, con histórico por versión. | Inventario de dependencias con monitorización de vulnerabilidades, alineado con las guías CCN-STIC. |
| mp.sw.2 | Aceptación y puesta en servicio Comprobación previa, en un entorno aislado de preproducción. | Cada versión pasa por preproducción aislada antes de producción. La auditoría de código fuente queda disponible como refuerzo. |
| op.exp.8 | Registro de la actividad «Se generará un registro de auditoría». | Registro de auditoría inmutable, consultable y exportable, y libro de registro de transmisiones de cada aviso. |
Las seis filas de mp.sw.1 son el requisito base y sus refuerzos R1 a R5. op.exp.8 no es de mp.sw, pero es la medida que fundamenta el registro de auditoría.
Cifrado, identidad y auditoría
Quién entra, qué ve y qué queda escrito
La identidad la pone tu Directorio Activo; el segundo factor protege lo que no puede salir por error.
Identidad
- Inicio de sesión único (SSO) con tu Directorio Activo, por SAML 2.0 u OpenID Connect (OIDC)
- Autenticación local de respaldo si el directorio no responde
- Doble factor TOTP (código de un solo uso basado en tiempo, RFC 6238) para la consola, la emisión de avisos y el directorio
Seis perfiles
- Control de acceso por roles (RBAC): cada perfil ve y hace solo lo suyo
- Administrador · director del plan o autoridad · mando operativo
- Gabinete de comunicación o redactor · operador de sala · consulta o auditoría
Auditoría inmutable
- Cada acceso, cambio de configuración y emisión queda registrado
- Registro inmutable, consultable desde el gestor y exportable
- Perfil de consulta de solo lectura para la auditoría
RGPD y LOPDGDD
Dónde viven los datos
Tu organismo es responsable del tratamiento y CEDESA encargado, conforme al artículo 28 del RGPD y a la LOPDGDD.
- Datos, portal y copias en centros de datos de la UE, o en tu infraestructura
- Minimización: a la mensajería solo viaja el teléfono y el texto del aviso
- Apoyo técnico a tu evaluación de impacto (EIPD, art. 35 RGPD)
- Delegado de protección de datos designado
- Al terminar, exportación completa en formato abierto y borrado seguro certificado
| Dato | Dónde vive |
|---|---|
| Directorio de personal y turnos | Centros de datos de la UE o tu infraestructura |
| Población inscrita y consentimientos | Centros de datos de la UE o tu infraestructura |
| Libro de transmisiones y copias | UE o tu infraestructura inalterable, al menos tres años |
| Hacia la pasarela de SMS, voz o WhatsApp | Solo el teléfono y el texto del aviso minimización |
| Identidad del personal de sala | Tu Directorio Activo (SSO) |
Alta disponibilidad
Sin punto único de fallo
Cada pieza tiene réplica. Dimensionada con holgura y validada con pruebas de carga antes de la puesta en servicio.
| Componente | Tecnología | Cómo se redunda |
|---|---|---|
| Base de datos | PostgreSQL | Alta disponibilidad con réplica síncrona |
| Colas y caché | Redis | Con réplica |
| API REST | Laravel · PHP 8.3 | Instancias web redundadas, autorización por roles |
| Motor de escalado y envío | workers | Workers redundados sobre las colas |
| Entrada de tráfico | balanceador | Balanceador gestionado delante de las instancias |
| Observabilidad | OpenTelemetry | Métricas, logs, trazas y alertas (Prometheus, Grafana, ELK) |
-
99,5%
disponibilidad anual de la plataforma; 99,9 % mensual del servicio de avisos en nube
por contrato
-
15minutos
pérdida máxima de datos ante un fallo (RPO, objetivo de punto de recuperación)
por contrato
-
4horas
para recuperar el servicio (RTO, objetivo de tiempo de recuperación)
por contrato
Soberanía y reversibilidad
Y si desaparecemos, todo sigue siendo tuyo
Tú controlas en exclusiva la instancia, los usuarios, los datos y la configuración.
- Código fuente, scripts y guías de despliegue depositados
- Exportación SQL, CSV, JSON y XML sin coste ni intervención del proveedor
- Sin bloqueos remotos ni temporizadores de licencia
- Plan de salida en 30 días con borrado seguro certificado
- Documentación y desarrollos en tu propiedad cuando el contrato lo exige
Nube de la UE
Alojamiento en centros de datos de la Unión Europea, con soporte, actualizaciones y acuerdo de nivel de servicio incluidos.
Tu infraestructura
Instalación en tu centro de datos: Linux, virtualización x86 y alta disponibilidad. Las mismas piezas, en tu casa.
En los dos casos, la misma exportación y el mismo plan de salida.
Stack técnico declarable
Todo open source o estándar
Sin atadura al proveedor: cualquier equipo con estas tecnologías puede mantenerlo con el código depositado.
PostgreSQL
En alta disponibilidad, con réplica síncrona.
Redis
Colas de envío y caché, con réplica.
Laravel · PHP 8.3
API REST con autorización por roles.
React y TypeScript
El gestor de la sala y el portal.
React Native
La app del personal, con módulos nativos en Swift y Kotlin; push por FCM y APNs.
OpenTelemetry
Métricas, logs, trazas y alertas con Prometheus, Grafana y ELK.
Pruebas en cinco niveles: unitarias con cobertura mínima del 80 %, integración, funcionales automatizadas, aceptación contigo y no funcionales con pentest y carga. Integración continua con SonarQube, PHPStan y ESLint.
Cumplimiento
Certificaciones y estándares
CEDESA está certificada en ENS de nivel medio; la plataforma se diseña para acreditar conformidad. Cada cosa con su alcance exacto.
ENS categoría media
Certificación de CEDESA en vigor; la plataforma se diseña para acreditar conformidad (RD 311/2022, incl. mp.sw).
RGPD, artículo 28
Tu organismo es responsable del tratamiento; CEDESA, encargado; datos y copias en la UE.
ISO/IEC 27001
Seguridad de la información, certificación de empresa.
ISO 9001
Gestión de la calidad, certificación de empresa.
UNE 166002
Gestión de la I+D+i, certificación de empresa.
PyME Innovadora
Sello del Ministerio de Ciencia, Innovación y Universidades.
CAP (ITU-T X.1303)
Exportación compatible con el perfil nacional hacia el 112 y el nivel estatal.
Código fuente depositado
Exportación en formato abierto sin coste; plan de salida en 30 días.
Preguntas frecuentes
Lo que pregunta tu responsable de seguridad
¿Dónde vive el dato y quién puede verlo?
En centros de datos de la Unión Europea o en tu propia infraestructura. Tu organismo es responsable del tratamiento y CEDESA encargado conforme al artículo 28 del RGPD. Cada persona ve solo lo que su perfil permite, y hacia los proveedores de mensajería viaja solo el teléfono y el texto del aviso.
¿Cumple el Esquema Nacional de Seguridad?
CEDESA está certificada en el ENS de nivel medio. Alertadia se diseña para acreditar conformidad con la categoría media del Real Decreto 311/2022 e incorpora íntegra la medida mp.sw del Anexo II: entornos separados, mínimo privilegio, desarrollo seguro, pruebas con datos sintéticos e inventario de componentes.
¿Y si el proveedor desaparece?
El código fuente, los scripts y las guías de despliegue quedan depositados. Exportas todo en SQL, CSV, JSON o XML sin coste ni intervención nuestra, no hay bloqueos remotos ni temporizadores de licencia, y el plan de salida se completa en 30 días con borrado seguro certificado.
Demostración
Tráelo a tu comité
Te enseñamos la arquitectura, el flujo de datos y el plan de salida con tu responsable de seguridad delante. Sin compromiso.
- Respuesta en un día hábil
- Demostración en línea con tus grupos y zonas
- Sin compromiso