Cumplimiento normativo
faktoora opera un sistema de gestión de la seguridad de la información (SGSI) alineado con las principales normas internacionales y marcos regulatorios. Nuestro programa de cumplimiento está documentado en más de 30 políticas, procedimientos y correspondencias con marcos de referencia interrelacionados, que se revisan a intervalos establecidos.
Protección de datos
RGPD
Estado: Implantado – en mejora continua
Como empresa alemana que trata datos personales de personas en la UE, faktoora ha implantado un programa de cumplimiento del RGPD:
- Un delegado de protección de datos externo (PROLIANCE GmbH)
- Un registro documentado de las actividades de tratamiento
- Procedimientos establecidos para las solicitudes de los interesados, con exportación y edición en autoservicio dentro de la aplicación
- Contratos de encargo del tratamiento (art. 28 RGPD) con nuestros clientes empresariales
- Principios de privacidad desde el diseño en el proceso de desarrollo
Encontrará más detalles en nuestra página Privacidad.
Resiliencia operativa y ciberseguridad
DORA
Estado: Procesos alineados con DORA
El Reglamento de Resiliencia Operativa Digital (DORA) se aplica a las entidades financieras y regula cómo estas gestionan a sus proveedores de servicios TIC. faktoora ha alineado sus procesos con DORA:
- Marco de gestión del riesgo TIC con una gobernanza definida
- Procedimientos de clasificación y notificación de incidentes, alineados con los plazos de DORA
- Planes de continuidad de negocio y de recuperación ante desastres con un programa de pruebas establecido, incluido un ejercicio de recuperación documentado
- Gestión del riesgo de terceros, incluida la evaluación del riesgo de concentración y estrategias de salida
- Un programa de pruebas de resiliencia operativa digital
NIS2
Estado: Alineado
Nuestras medidas de seguridad están asignadas a las medidas de gestión de riesgos de la Directiva NIS2, entre ellas el análisis de riesgos, la gestión de incidentes de seguridad, la continuidad de negocio, la seguridad de la cadena de suministro y el uso de la criptografía. Para ello nos orientamos por la transposición alemana de la Directiva (NIS2UmsuCG).
Normas de seguridad de la información
ISO 27001
Estado: SGSI alineado con ISO/IEC 27001:2022
Nuestro sistema de gestión de la seguridad de la información está alineado con ISO/IEC 27001:2022 y se apoya en una declaración de aplicabilidad (Statement of Applicability) que abarca los 93 controles del anexo A. Nuestro SGSI comprende:
- Políticas y gobernanza de seguridad de la información
- Control de acceso y gestión de identidades
- Criptografía y gestión de claves
- Seguridad de las operaciones y gestión de cambios
- Proceso de desarrollo seguro
- Gestión del riesgo de proveedores y terceros
- Gestión de incidentes y continuidad de negocio
- Seguridad de los recursos humanos
Los centros de datos de nuestro proveedor de alojamiento cuentan con la certificación ISO 27001.
SOC 2
Estado: Controles asignados
Las medidas de seguridad de faktoora están asignadas a los SOC 2 Trust Services Criteria de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.
C5 (BSI)
Estado: Controles asignados
Nuestras medidas están asignadas a los criterios básicos del BSI C5:2020 (Cloud Computing Compliance Criteria Catalogue), la norma de la Administración federal alemana para la seguridad de los servicios en la nube.
Inteligencia artificial
Reglamento de IA de la UE (EU AI Act)
Estado: Evaluado
Hemos evaluado todas las funciones basadas en IA conforme al Reglamento de IA de la UE. Ninguna de ellas entra en una categoría prohibida ni de alto riesgo. Las funciones basadas en IA son opcionales y ayudan a los usuarios en su trabajo: no toman decisiones en su lugar. Los servicios de IA utilizados figuran en nuestra página Proveedores de servicios y destinatarios.
Normas de facturación electrónica
faktoora está desarrollado para cumplir la normativa europea de facturación electrónica:
| Norma | Alcance |
|---|---|
| EN 16931 | Norma europea de facturación electrónica: conformidad básica |
| ZUGFeRD | Formato alemán de factura híbrido PDF/XML (basado en CII) |
| XRechnung | Estándar alemán de factura electrónica (obligatorio para B2G) |
| Peppol | Red europea de facturación electrónica, conectada a través de nuestro propio punto de acceso (Access Point) |
| VeriFactu | Registro de facturas ante la Agencia Tributaria española |
| KSeF | Sistema nacional de facturación electrónica de Polonia |
| Factura electrónica Francia | Transmisión a través de una plataforma francesa de facturación electrónica autorizada por el Estado (Plateforme Agréée) |
Derecho mercantil y tributario alemán (GoBD)
faktoora le facilita una facturación conforme con los GoBD (principios alemanes para la llevanza y conservación correctas de libros, registros y documentos en formato electrónico) y su propio archivo, entre otros mediante:
- Registros de auditoría que permiten detectar manipulaciones, con comprobaciones criptográficas de integridad
- Almacenamiento que permite detectar manipulaciones de sus justificantes durante la vigencia del contrato y exportación completa para su propio archivo
- Integridad de las facturas desde su creación hasta su exportación
- Registros de tratamiento completos y trazables
Documentos contractuales
Nuestros compromisos contractuales están publicados en nuestro sitio web:
- Encargo del tratamiento (AVV)
- Acuerdo de nivel de servicio (SLA)
- Condiciones generales de contratación (CGC)
Documentación detallada
Para acceder a documentación de cumplimiento detallada, incluidos los textos de las políticas y las correspondencias de controles, visite nuestra página Solicitar acceso.
¿Preguntas?
Para consultas sobre cumplimiento normativo, diríjase a compliance@faktoora.com.