Trust Center
Sus requisitos de seguridad, cumplimiento y privacidad de datos no se reducen a medida que su negocio crece, sino que se multiplican. Smartsheet está diseñado para cumplir con ellos, con los controles de gestión, las certificaciones, la auditabilidad y la confiabilidad que su organización requiere.
El 85% de las empresas de Fortune 500 confían en Smartsheet
IA responsable en Smartsheet
Descubra cómo Smartsheet desarrolla una IA responsable desde el diseño, lo que garantiza que sus datos permanezcan protegidos, controlados y en cumplimiento.
Cumplimiento de Smartsheet
Dedique menos tiempo a preocuparse por el cumplimiento y más tiempo a gestionar su negocio. Smartsheet respalda el cumplimiento de los principales estándares normativos y del sector.
Explore Smartsheet Trust Center
Seguridad
La seguridad empresarial no es una configuración, es un conjunto de controles de identidad, acceso, gobernanza de datos y configuración de la plataforma. Smartsheet ofrece a los equipos de TI y seguridad las herramientas para implementar y aplicar medidas de seguridad de nivel empresarial a escala, para que pueda innovar más rápido y trabajar con confianza.
Confiabilidad
Se confía en Smartsheet para impulsar todo, desde tiendas de sándwiches hasta misiones espaciales; después de todo, todos merecen una plataforma en la que puedan confiar. Con sólidas garantías de tiempo de actividad y redundancia de varios niveles, puede confiar en que Smartsheet estará disponible cuando lo necesite.
Privacidad
Sus datos son suyos. Smartsheet se basa en estándares de privacidad internacionales, incluidos el RGPD (Reglamento General de Protección de Datos) y la CCPA (Ley de Privacidad del Consumidor de California), para que pueda controlar cómo se gestionan sus datos.
Residencia de datos
El lugar donde se alojan sus datos es importante. Smartsheet Regions le permite elegir entre EE. UU., UE o Australia, para que pueda satisfacer los requisitos de cumplimiento regionales con la plataforma que sus equipos ya utilizan.
Recursos
La documentación y los recursos para profundizar, todo en un solo lugar.
Explore Smartsheet Trust Center
Preguntas frecuentes sobre seguridad empresarial
Smartsheet almacena los datos de los clientes en la infraestructura de AWS en entornos regionales específicos. De forma predeterminada, los clientes se alojan en AWS East, con opciones regionales disponibles a través de Smartsheet Regions.
Según el entorno que esté utilizando, aquí es donde residen sus datos:
- Entorno comercial de Smartsheet: regiones este de AWS (Virginia/Ohio)
- Entorno de Smartsheet Gov: región oeste de AWS GovCloud (Oregón)
- Entorno de Smartsheet EU: regiones de la UE de AWS (Alemania/Irlanda)
- Entorno de Smartsheet AU
La implementación de continuidad del negocio/recuperación ante desastres de Smartsheet mantiene los datos actualizados mediante el uso de tres zonas de disponibilidad; básicamente, se realizan copias de seguridad de los datos en regiones separadas de AWS para garantizar la continuidad del negocio. ¿Qué significa esto? Smartsheet proporciona un SLA (Acuerdo de nivel de servicio) de disponibilidad del 99,9%.
Todos los datos se cifran en tránsito mediante el cifrado TLS 1.2/1.3 y, en reposo, mediante el cifrado AES de 256 bits. Smartsheet administra las claves de cifrado de forma predeterminada mediante certificados emitidos por AWS, mejorados por una autoridad de certificación (CA) privada.
Smartsheet también ofrece claves de cifrado administradas por el cliente (CMEK), como una capacidad premium para las organizaciones que requieren un control directo sobre sus claves de cifrado.
Smartsheet aplica el acceso con privilegios mínimos de forma predeterminada. Lo que cada usuario puede ver y hacer está determinado tanto por el nivel de permiso que se le otorga en un elemento determinado (Observador, Autor del comentario, Editor, Administrador o Propietario) como por su rol en el sistema. Las funciones a nivel de la cuenta incluyen administradores del sistema (que gestionan usuarios, configuraciones de la cuenta y controles de seguridad), administradores de grupo, miembros de pago e invitados externos.
Para la autenticación, Smartsheet admite SSO a través de Google, Microsoft, Apple y SAML 2.0, compatible con los principales proveedores de identidades, incluidos Okta, Microsoft Entra ID y PingIdentity. Los administradores pueden aplicar un único método de SSO (inicio de sesión único) en toda la organización o requerir un proveedor designado para dominios de correo electrónico específicos.
Smartsheet recomienda aplicar la MFA (autenticación multifactor) a través de su proveedor de identidades junto con el SSO. Para los usuarios que no utilizan SSO, ofrecemos una MFA basada en aplicaciones de autenticación, que los administradores empresariales pueden requerir a nivel del plan o del dominio.
Smartsheet proporciona registros exportables que abarcan el historial de inicio de sesión de los usuarios, el acceso a las hojas y la actividad a nivel de recursos, con el historial a nivel de celda disponible dentro de cada recurso.
Smartsheet también ofrece Informes de eventos como una capacidad avanzada, lo que proporciona visibilidad de más de 100 tipos de eventos de seguridad y actividad de los usuarios para un registro de auditoría completo en toda la plataforma.
Smartsheet se adhiere a los principales marcos de seguridad y cumplimiento, entre los que se incluyen SOC 2, ISO 27001, ISO 27701 y FedRAMP. También buscamos activamente la certificación ISO 42001 para la gestión de la IA. Los clientes del plan Empresarial en el sector de la atención médica pueden usar Smartsheet para recibir, mantener o transmitir ciertos tipos de información médica protegida (PHI) después de celebrar un Acuerdo de socio comercial (BAA) con Smartsheet.
No. Sus datos no se utilizan para entrenar modelos fundacionales de terceros.
En nuestro informe técnico de seguridad de IA, se establece esto claramente: sus datos nunca se mezclan con los datos de otros clientes. Nunca permitimos que un tercero entrene modelos básicos con sus datos. Sus datos nunca dejan de estar bajo su control. Cada acción o recomendación de IA se puede explicar, auditar y rastrear hasta su origen. La seguridad y la privacidad de los datos son fundamentales para todas las áreas de la plataforma de Smartsheet, incluida la IA.