En CFG Merchant Solutions™nos tomamos la seguridad muy en serio.
Los equipos de Cumplimiento y Seguridad de CFG Merchant Solutions™ establecen políticas y controles, supervisan el cumplimiento de dichos controles y demuestran nuestra seguridad y cumplimiento a auditores externos.
Nuestras políticas se basan en los siguientes principios fundamentales:
El acceso debe limitarse sólo a quienes tengan una necesidad empresarial legítima y concederse según el principio del menor privilegio.
Los controles de seguridad deben aplicarse y estratificarse según el principio de defensa en profundidad.
Los controles de seguridad deben aplicarse de forma coherente en todas las áreas de la empresa.
La implantación de controles debe ser iterativa, madurando continuamente en las dimensiones de mejora de la eficacia, aumento de la auditabilidad y disminución de la fricción.
CFG Merchant Solutions da prioridad a la seguridad y privacidad de los datos de nuestros clientes. Nuestra infraestructura y procesos están diseñados para cumplir las normas más exigentes, incluida la adhesión a los requisitos de cumplimiento SOC 2.
Nos comprometemos a lograr y mantener el cumplimiento de la norma SOC 2, centrándonos en los Criterios de Servicios de Confianza:
Nuestras medidas de seguridad incluyen:
CFG Merchant Solutions proporciona formación integral en seguridad a todo el personal en el momento de su incorporación y anualmente a través de módulos educativos. Todos los nuevos ingenieros asisten también a una sesión obligatoria de incorporación en directo centrada en principios y prácticas de codificación segura.
Contratamos a auditores independientes para que evalúen nuestro cumplimiento de las normas SOC 2. Estas evaluaciones validan nuestro compromiso de mantener controles de seguridad sólidos.
En caso de incidente de seguridad, tenemos un plan de respuesta integral para abordar y mitigar los posibles impactos. Para informar de un problema de seguridad, ponte en contacto con nosotros en security@cfgms.com.
La seguridad es una prioridad permanente. Revisamos y actualizamos periódicamente nuestras políticas y prácticas para adaptarnos a las nuevas amenazas y a la evolución de las normas del sector.
