Cumplimiento y certificaciones
La infraestructura de la plataforma NG Cloud está auditada por terceros en seguridad, privacidad, continuidad, pagos con tarjeta e inteligencia artificial.
La infraestructura de la plataforma NG Cloud está respaldada por 17 certificaciones y reportes de auditoría independientes en seguridad, privacidad, continuidad, pagos con tarjeta e inteligencia artificial.
Son emitidos por organismos de certificación y auditores externos al Proveedor de Infraestructura de la plataforma, y cubren sus centros de datos, su red y su operación según el alcance de cada certificado. Lista revisada el 14 de octubre de 2026.
Seguridad de la información
Controles de seguridad sobre los centros de datos, la red y la operación de la plataforma, auditados por terceros.
ISO/IEC 27001
CertificaciónSistema de gestión de seguridad de la información.
La referencia que piden casi todas las auditorías internas, bancos y aseguradoras para un proveedor de nube.
ISO/IEC 27017
CertificaciónControles de seguridad específicos para servicios en la nube.
Cubre las responsabilidades del proveedor de nube que la ISO 27001 general no detalla.
CSA STAR (nivel Gold)
CertificaciónCertificación de la Cloud Security Alliance sobre la madurez de los controles de seguridad en la nube.
Evaluación independiente específica de nube, reconocida en cuestionarios de proveedores.
SOC 1, SOC 2 y SOC 3
Reporte de auditoríaReportes de auditores independientes sobre los controles de la organización de servicios (ISAE 3402 / SSAE 18).
SOC 1 para auditorías financieras; SOC 2 para seguridad, disponibilidad y confidencialidad. El SOC 2 se comparte bajo acuerdo de confidencialidad.
ISO/IEC 27034
CertificaciónSeguridad en el proceso de desarrollo de software.
Respalda que los servicios de la plataforma se construyen con un ciclo de desarrollo seguro.
NIST Cybersecurity Framework
EvaluaciónEvaluación frente al marco de ciberseguridad del NIST (identificar, proteger, detectar, responder, recuperar).
Útil para clientes que usan el marco NIST en su propio programa de seguridad.
Privacidad y datos personales
Protección de datos personales alojados en la nube, alineada con normas internacionales de privacidad.
ISO/IEC 27018
CertificaciónCódigo de prácticas para proteger datos personales en la nube pública.
Compromisos sobre uso, retención y devolución de datos personales del cliente.
ISO/IEC 27701
CertificaciónSistema de gestión de la información de privacidad (extensión de la ISO 27001).
Ayuda a demostrar diligencia en protección de datos ante reguladores y clientes.
ISO/IEC 29151
CertificaciónControles para proteger información de identificación personal según evaluación de riesgos de privacidad.
Complementa la ISO 27701 con controles concretos sobre datos personales.
BS 10012
CertificaciónSistema de gestión de información personal alineado con el reglamento europeo de protección de datos.
Relevante si su empresa trata datos de personas en Europa.
ISO 27799
CertificaciónSeguridad de la información de salud personal.
Referencia para clínicas, hospitales, laboratorios y aseguradoras de salud.
Continuidad, calidad y servicio
Gestión de la operación diaria, la calidad del servicio y la recuperación ante incidentes graves.
ISO 22301
CertificaciónSistema de gestión de continuidad del negocio.
Respalda los planes de recuperación del proveedor ante desastres e interrupciones mayores.
ISO/IEC 20000-1
CertificaciónSistema de gestión de servicios de TI.
Procesos formales de incidentes, cambios y niveles de servicio en la operación de la plataforma.
ISO 9001
CertificaciónSistema de gestión de la calidad.
Requisito habitual en licitaciones y registros de proveedores.
Pagos con tarjeta
Para comercios y procesadores que almacenan, procesan o transmiten datos de tarjetas.
PCI DSS
CertificaciónEstándar de seguridad de datos de la industria de tarjetas de pago.
Permite montar sobre la plataforma un ambiente de tarjetas que también cumpla PCI DSS; su propia certificación sigue siendo responsabilidad de su empresa.
PCI 3DS
CertificaciónSeguridad del entorno de autenticación 3-D Secure.
Relevante para emisores, adquirentes y proveedores de servicios de autenticación de pagos.
Inteligencia artificial
Gestión responsable de los servicios de inteligencia artificial de la plataforma.
ISO/IEC 42001
CertificaciónSistema de gestión de inteligencia artificial.
Gobierno, riesgos y transparencia en el desarrollo y la operación de servicios de IA.
¿Necesita la evidencia para una auditoría?
Le enviamos copia de los certificados vigentes y la confirmación del alcance (centros de datos, regiones y servicios cubiertos) para la región donde están sus recursos. Los reportes SOC 2 y similares se comparten bajo acuerdo de confidencialidad.
Solicitar certificadosResponsabilidad compartida
- Las certificaciones cubren la infraestructura: centros de datos, red, hardware, virtualización y la operación de la plataforma.
- Lo que usted instala y configura encima es responsabilidad de su empresa: sistemas operativos, aplicaciones, cuentas de acceso, grupos de seguridad, cifrado y respaldos.
- Que la plataforma esté certificada no certifica automáticamente su sistema. Por ejemplo, un comercio que procesa tarjetas debe obtener su propia validación PCI DSS; la de la plataforma es una base que la facilita.
- NG Cloud le ayuda a configurar sus recursos siguiendo las buenas prácticas de cada norma y a preparar la evidencia que le pidan sus auditores.
Otras plataformas que gestionamos
Si sus recursos están en otra plataforma, aplican los programas de cumplimiento de esa plataforma:
- Microsoft Azure: Service Trust Portal de Microsoft
- Amazon Web Services: AWS Artifact y el centro de cumplimiento de AWS
Esta página es informativa. Las certificaciones pertenecen al Proveedor de Infraestructura de la plataforma NG Cloud y cubren su infraestructura; no son certificaciones de Group NG como empresa ni de las cargas de trabajo del cliente. La vigencia y el alcance exactos son los que indica cada certificado. Ver también el Acuerdo de Nivel de Servicio.