SEGURIDAD Y GOBIERNO DOCUMENTALLa información
se protege desde
su organización.
Beeblos relaciona empresas, usuarios, aplicaciones y documentos mediante ámbitos de acceso definidos. La seguridad acompaña tanto el trabajo de las personas como la conexión entre sistemas.
ORGANIZACIÓN MULTIEMPRESA
Beeblos
Empresa A
AdministraciónContratos · Facturas
OperacionesInformes · Entregas
Repositorios y permisos de la empresa A
Empresa B
AdministraciónContratos · Facturas
ProyectosExpedientes · Informes
Repositorios y permisos de la empresa B
Define quién accede a la información
y qué puede hacer con ella.
01 / PERSONAS
¿Cómo acceden las personas?
El acceso de los usuarios se articula mediante cuentas y sesiones, vinculadas a la empresa y a sus responsabilidades. La gestión de usuarios y unidades organizativas sitúa a cada persona dentro de su ámbito de trabajo.
Identidad y sesiones
La interfaz web utiliza una sesión de usuario. Las llamadas internas hacia los servicios llevan una identidad verificada, diferenciada de las identidades de aplicación.
En la arquitectura de Records, la capa web emite tokens firmados con ES256. Los servicios verifican la firma mediante claves públicas publicadas como JWKS.
02 / APLICACIONES
¿Cómo se conectan las aplicaciones?
Cada aplicación se identifica ante el servicio y opera dentro de los permisos que se le han concedido. La conexión delimita la empresa, los repositorios y las operaciones que puede utilizar.
Identidades de servicio
Las conexiones de servicio emplean tokens firmados y verifican el emisor, el destinatario y el ámbito autorizado. Las claves públicas permiten comprobar la identidad de la aplicación que realiza la llamada.
Cuando una operación se realiza en nombre de una persona, la integración conserva su atribución. Las reglas de negocio de la aplicación se complementan con la autorización del servicio documental.
03 / ORGANIZACIÓN
¿Quién puede utilizar cada documento?
La organización multiempresa separa los ámbitos documentales. Dentro de cada empresa, las unidades organizativas y sus relaciones jerárquicas permiten reflejar departamentos, equipos y responsabilidades.
Los permisos regulan la consulta y la gestión de los documentos. Las relaciones entre usuarios, unidades y espacios de trabajo permiten aplicar los criterios de acceso de la organización.
Estructura y autorización
La identidad de empresa forma parte del contexto verificado de acceso. Los permisos de los equipos y los permisos técnicos de las aplicaciones se administran según las operaciones que les corresponden.
La estructura organizativa describe quién participa. La clasificación documental describe cómo se ordena la información; ambas dimensiones se relacionan en la solución.
04 / CONSERVACIÓN
¿Cómo se administra la conservación?
Las políticas documentales permiten establecer plazos de retención y criterios de vencimiento para los distintos tipos de documentación. Cada organización determina cómo deben aplicarse según sus obligaciones y su actividad.
La conservación se relaciona con las responsabilidades de revisión y con las decisiones sobre el ciclo de vida de los documentos.
Políticas y ciclo de vida
La política expresa el criterio de conservación y permite determinar el estado de vencimiento. Los procedimientos de revisión y disposición se definen como parte del gobierno documental de cada implantación.
PROTECCIÓN DE DATOS Y MARCOS DE SEGURIDAD
Controles para aplicar las políticas
de tu organización.
Los requisitos normativos se concretan en medidas técnicas, procedimientos y responsabilidades sobre la información.
RGPD
Protección de datos en la gestión documental
El control de acceso y los criterios de conservación ayudan a aplicar las políticas de protección de datos. La finalidad del tratamiento, las responsabilidades y los plazos se establecen en cada organización.
Privacidad desde el diseño · AEPD →ISO/IEC 27001
Gestión de la seguridad de la información
Es un marco para organizar la gestión de riesgos y las medidas de seguridad. Los controles de la solución documental deben encuadrarse en el sistema de gestión y en el alcance definido por la organización.
Acerca de la norma · ISO →ENS
Seguridad de los sistemas de información
En proyectos sujetos al Esquema Nacional de Seguridad, la arquitectura y la operación se especifican de acuerdo con el alcance del sistema, su categoría y las medidas aplicables.
Conformidad con el ENS · CCN →Estas referencias describen marcos de aplicación. La conformidad y las certificaciones corresponden a un alcance acreditado y se documentan para el servicio o sistema al que se refieren.
