Seguridad
Tu información fiscal merece seguridad de banca, no de captcha.
Manejamos e.firmas y CFDIs. Te contamos exactamente qué hacemos para protegerlos y qué no hacemos.
Tu e.firma
La e.firma es la pregunta número uno que nos hacen. Tiene sentido: con ella se firma todo, desde una declaración hasta un contrato con el SAT.
Cómo la guardamos
Los archivos .cer y .key se cifran con AES-256-GCM antes de tocar disco. La contraseña de tu clave privada se cifra por separado. Las llaves de cifrado viven en un módulo de gestión de secretos, no en el código de la aplicación.
Para qué la usamos
Tu e.firma se usa solo para firmar las llamadas a la API de Descarga Masiva del SAT a nombre tuyo. Eso es todo. No la usamos para presentar declaraciones, no la exportamos, no la enviamos a terceros.
Quién la ve
Nadie del equipo de AuditOne ve tu e.firma en claro. La operación de descifrado ocurre dentro del proceso que llama al SAT, no en una consola que un humano pueda leer.
Tus datos en tránsito
Toda la comunicación entre tu navegador y AuditOne va sobre TLS 1.2 o superior. Las llamadas que hacemos al SAT también van cifradas de extremo a extremo por los canales oficiales del propio SAT.
Acceso y permisos
En los planes Profesional y Empresarial puedes invitar a tu contador o a tu equipo con permisos granulares. Defines quién ve qué cliente, quién puede exportar y quién puede subir e.firmas.
- Contraseñas guardadas con hash y salt, nunca en claro.
- Sesiones autenticadas con tokens firmados y vigencia limitada.
- Verificación contra bots en formularios públicos.
Cómo manejamos un incidente
Si detectamos un incidente que afecte tus datos, seguimos tres pasos en este orden: investigamos para entender el alcance, contenemos para detener cualquier exposición activa, y comunicamos a los clientes afectados con la información que necesitan para actuar.
Buscamos seguir las mejores prácticas de respuesta a incidentes que la industria considera estándar. Si quieres detalles para tu propio comité de riesgo, escríbenos.
Reportar una vulnerabilidad
Si encontraste algo que crees que debemos saber, escríbenos a [email protected] con el detalle. Respondemos a cada reporte serio.