Preparats per a la contractació pública i grans instal·lacions
Compliment RGPD íntegre, dades allotjades a la UE, disponibilitat ANS 99,9% i procés obert de certificació ENS. Documentació disponible per als teus equips de compres, IT i legal.
🟢 Actiu · 🟡 En procés d'avaluació · ⚪ Planificat al roadmap
Matriu de compliment i seguretat
Estat actual per cada àmbit rellevant per a departaments de compres, IT i legal.
Compliment RGPD Actiu
Registre d'activitats, DPO designat, drets ARSOL implementats, procediments documentats de bretxes de seguretat.
Dades allotjades a la UE Actiu
Infraestructura a data centers a Espanya i altres estats de la UE. Sense transferències internacionals.
ANS 99,9% disponibilitat Actiu
Acord de nivell de servei formalitzat als contractes. Monitoratge 24x7 amb alertes automàtiques.
Còpies de seguretat Actiu
Còpies xifrades diàries amb retenció de 30 dies. RPO ≤ 24h, RTO ≤ 4h en cas d'incident greu.
Certificació ENS En procés d'avaluació
Actualment en fase d'avaluació per a la certificació de l'Esquema Nacional de Seguretat. Rebrem l'auditoria durant el proper cicle.
ISO 27001 Planificada
Certificació al roadmap. Molts dels controls ja implementats i alineats amb l'annex A.
Autenticació SSO / SAML 2.0 Sota demanda
Integració amb el proveïdor d'identitat corporatiu (Google Workspace, Microsoft Entra ID / Azure AD, Okta, altres via SAML).
Rols i permisos granulars Actiu
Sistema de rols per usuari amb permisos segregats per espai, sessió i acció. Registre d'auditoria de les accions crítiques.
Xifratge en trànsit i repòs Actiu
TLS 1.2+ obligatori a tots els endpoints. Dades sensibles xifrades en repòs. Certificats gestionats i renovats automàticament.
Factura electrònica FACe Actiu
Emissió compatible amb la Plataforma d'Administracions Públiques (FACe) per a la contractació pública.
Auditories externes Anuals
Test de penetració extern anual per empresa certificada. Informe executiu disponible sota NDA per a clients enterprise.
Adaptació a plecs de licitació Habitual
Experiència en licitacions públiques catalanes i espanyoles. Aportem documentació administrativa i tècnica requerida.
On i com es processen les teves dades
Data centers certificats a la UE
La infraestructura de YesWeTicket s'allotja a proveïdors cloud europeus certificats (ISO 27001, SOC 2). Cap dada surt de l'espai econòmic europeu.
- Alta disponibilitat multi-AZ
- Escalat automàtic per als pics de venda
- WAF i mitigació de DDoS integrada
- Aïllament de dades per client (multi-tenant amb segregació lògica)
Connecta YesWeTicket amb el teu ecosistema
API REST documentada, webhooks per esdeveniments crítics, integracions natives amb els principals CRMs i eines de marketing.
Has trobat una vulnerabilitat?
Contacta'ns a seguretat@yesweticket.com. Responem en 48 h laborables i mai penalitzem investigadors que actuïn de bona fe.
Necessites més documentació per al teu equip de compres o IT?
Podem enviar-te la fitxa tècnica de compliment, l'ANS complet, i el resum d'auditoria del darrer exercici (sota NDA per a clients enterprise).