Atestación del socio ≠ certificado del servicio BaseCloud. Nos apoyamos en el assurance de socios de infraestructura cualificados para las capas física y de plataforma — sin publicar su identidad en este hub público. Infrastructure assurance (EN), Control Inheritance Matrix (EN).

Trust Hub · Cumplimiento

Cumplimiento y assurance

Un catálogo, tres fuentes: controles operados por BaseCloud, heredados (alcance del proveedor) y compartidos. Una atestación ISO/SOC del proveedor no es un certificado del servicio BaseCloud.

El resto del Trust Hub permanece en inglés (idioma canónico de assurance).

Capas jurisdiccionales: Regulatory context (EN). Vista de marketing: normas y cumplimiento.

Assurance de la infraestructura de terceros

Cuando el proveedor de infraestructura posee atestaciones ISO/SOC/CSA para los servicios contratados, las usamos como evidencia para capas concretas — dentro del alcance del certificado, la región y el tratamiento de subservice organization.

Third-Party Infrastructure Assurance (EN) →

Controles de seguridad en la nube (ISO 27017)

Línea base ISMS ISO 27001; los temas ISO 27017 se parten entre proveedor (virtualización, DC) y BaseCloud (operación managed, aislamiento de tenants).

Niveles de evidence

• Público — este catálogo, el modelo de herencia, las políticas en Evidence
• Cliente — DPA, resúmenes de alcance del proveedor, subencargados
• NDA — informes SOC completos, certificados del proveedor, detalle de pentest

Idioma canónico de assurance: English.

Los requisitos de cumplimiento dependen de la jurisdicción, el sector y la configuración. Esta página no constituye asesoramiento jurídico. El certificado de un proveedor cubre su propio alcance — no es una certificación automática del servicio BaseCloud.