Cumplimiento

Los datos de los clientes de Global IT Solutions permanecen en territorio venezolano, en la instalación de la empresa en Valencia. No se utilizan nubes públicas internacionales para el procesamiento ni el almacenamiento de datos de producción. No hay acuerdos de subprocesamiento que trasladen datos de los clientes a instalaciones fuera del país.

El operador es identificable: Global IT Solutions A&H, C.A., con RIF J-40662261-3 y domicilio fiscal en Valencia, Estado Carabobo. Es una entidad venezolana con presencia física verificable, sujeta a la normativa aplicable al sector en Venezuela.

Esta condición es relevante para los clientes cuyos marcos regulatorios o políticas internas exigen que cierta categoría de datos permanezca en territorio nacional bajo la responsabilidad de un proveedor identificable y auditable. Global IT Solutions opera en ese rol: no como intermediario de una infraestructura de otro, sino como el operador directo de su propia instalación.

La operación de Global IT Solutions genera registros auditables en múltiples capas: acceso físico a la instalación, acceso lógico a los sistemas, cambios de configuración, eventos de disponibilidad e incidentes de seguridad.

• Bitácora de acceso físico: registro de toda entrada y salida a la instalación y a la sala técnica, con marca de tiempo e identidad del titular
• Control de cambios: registro de modificaciones a la configuración de sistemas, con identificación del operador, la fecha y el motivo del cambio
• Segregación de funciones: los roles de operación, administración de sistemas y auditoría de registros son independientes; ninguna función puede alterar sus propios registros de auditoría
• Retención de registros: los registros de auditoría se retienen durante el período establecido en la política de la empresa y según los requerimientos de cada contrato

Los registros de trazabilidad relevantes para las auditorías del cliente están disponibles para su revisión como parte del contrato. El formato y la periodicidad de entrega se acuerdan durante el proceso de incorporación.

Global IT Solutions mantiene un plan de continuidad operativa que cubre los escenarios de falla identificados para su infraestructura y sus plataformas. El plan no es un documento estático: se prueba periódicamente y los resultados de las pruebas se documentan.

Los componentes de infraestructura críticos están diseñados con redundancia que permite su mantenimiento sin interrumpir la operación. Los planes de contingencia para los escenarios que sí pueden afectar la disponibilidad —fallas de componentes no redundados, eventos externos— están documentados con los procedimientos de recuperación, los responsables y los tiempos objetivo.

Los objetivos de recuperación —tiempo de recuperación y punto de recuperación— se establecen por contrato para cada cliente. Son el compromiso formal de la empresa, no un estimado referencial. Las pruebas periódicas del plan de contingencia son parte del contrato y el cliente puede requerir participar o recibir el informe de los resultados.

Los clientes de Global IT Solutions están sujetos a auditorías de sus propios auditores internos, de sus organismos reguladores y, en algunos casos, de auditores externos de terceros. Global IT Solutions participa en ese proceso como parte de su obligación contractual, no como una concesión excepcional.

El apoyo a auditorías incluye:

• Acceso a los registros de trazabilidad relevantes para el alcance de la auditoría
• Informes de disponibilidad del período auditado
• Documentación de la arquitectura de infraestructura y de los controles operativos
• Atención de cuestionarios y requerimientos de los auditores internos y externos del cliente
• Posibilidad de visita técnica a la instalación por parte del equipo auditor, con cita previa y acreditación

El alcance del apoyo a auditorías y los procedimientos de atención de requerimientos quedan definidos en el contrato. Global IT Solutions no proporciona acceso irrestricto a su infraestructura ni a los datos de otros clientes como parte de una auditoría.

Los controles de seguridad de la información de Global IT Solutions están diseñados conforme a los criterios de marcos reconocidos de la industria. La empresa opera bajo controles alineados con las prácticas establecidas para proveedores de infraestructura de tecnología financiera.

Esto cubre las áreas de control de acceso lógico y físico, gestión de vulnerabilidades, respuesta a incidentes de seguridad, protección de datos en tránsito y en reposo, y gestión del riesgo de proveedores de la propia empresa.

La plataforma de procesamiento de pagos opera bajo controles diseñados conforme a los criterios de la industria de pagos con tarjeta en las áreas de gestión criptográfica, separación de ambientes y protección de datos de tarjetahabientes. Las referencias normativas específicas aplicables a cada contrato se detallan en la propuesta técnica.

Las capacidades y compromisos concretos en materia de seguridad se detallan en la propuesta técnica. Verificarlos en una visita técnica es parte del proceso de evaluación que ofrecemos a cada cliente.