Search Results

Respuesta breve: Sí. La POPIA restringe la transferencia transfronteriza a menos que el destino ofrezca una protección sustancialmente similar o que el titular de los datos otorgue su consentimiento. Cyber Crucible minimiza desde el inicio lo que se procesa, y...

Respuesta breve: Sí. Egipto exige aprobación previa para las transferencias transfronterizas de datos personales, un estándar sustancialmente más exigente que las salvaguardas contractuales. Cyber Crucible puede implementarse de modo que no se produzca ninguna...

Respuesta breve: Sí, y Ghana es comparativamente sencilla. Ghana destaca entre las jurisdicciones africanas por no imponer requisitos adicionales sobre la transferencia transfronteriza más allá de sus obligaciones generales de protección de datos; por lo tanto...

Respuesta breve: Sí. La Ley de Protección de Datos de Zambia exige a los controladores procesar y almacenar datos personales y datos personales sensibles en un centro de datos o servidor ubicado dentro de Zambia. La implementación local (on-premises) de Cyber ...

Respuesta breve: Sí. La ley de protección de datos de Ruanda está supervisada por la Autoridad Nacional de Ciberseguridad, y las normas específicas por sector añaden obligaciones de localización — en particular para los bancos con licencia, que deben mantener ...

Respuesta breve: Sí. La Ley N.º 09-08 de Marruecos y su decreto de aplicación regulan el tratamiento de datos personales, bajo la supervisión de la CNDP. Se aplican los mismos controles: recopilación mínima, rol de encargado del tratamiento documentado, salvag...

Respuesta breve: Libia aún no ha desarrollado una normativa integral de protección de datos. Esto convierte la soberanía de los datos en una decisión comercial, de seguridad y de contraparte, más que en una obligación de cumplimiento local, pero para las organ...

Respuesta breve: Sí, por diseño y no solo por política. El contenido, las credenciales, las claves de cifrado y los tokens de sesión nunca se recopilan; el análisis se realiza en el endpoint; Cyber Crucible actúa como encargado del tratamiento en virtud de un ...

Respuesta breve: Sí. El UK GDPR y la Data Protection Act 2018 siguen de cerca al GDPR de la UE, por lo que se aplica el mismo mapeo: recopilación mínima, rol de encargado del tratamiento bajo un DPA escrito, salvaguardas técnicas sólidas y opciones de implemen...

Respuesta breve: No. Cyber Crucible no cuenta actualmente con una certificación SOC 2, y lo indica con claridad en lugar de dar a entender lo contrario. El motivo es arquitectónico: Cyber Crucible es un producto de software que se ejecuta localmente, no un cus...

Respuesta breve: No. Cyber Crucible no ha obtenido, ni afirma tener, certificación o autorización ISO/IEC 27001, PCI-DSS, HIPAA, CMMC o FedRAMP. Esto se indica de manera directa, ya que afirmar poseer una certificación que un proveedor no tiene es precisamente...

Respuesta breve: Los controladores del kernel de Windows de Cyber Crucible se someten a pruebas objetivas y se firman criptográficamente bajo el Windows Hardware Compatibility Program (WHCP) de Microsoft. Se trata de una certificación externa e independiente d...

Respuesta breve: Como proveedor de servicios de software para una institución financiera, Cyber Crucible respalda las obligaciones de la institución bajo las expectativas de las Safeguards Rule de GLBA y las directrices interagenciales de seguridad de la infor...

Respuesta breve: Cyber Crucible está diseñado para ser examinable frente a las expectativas de seguridad, operaciones y continuidad del negocio que los examinadores aplican a la tecnología bancaria, y su paquete de proveedor preparado está organizado para serv...

Respuesta breve: Cyber Crucible asigna sus controles al NIST Cybersecurity Framework, a las familias de controles pertinentes de NIST SP 800-53 y a los CIS Critical Security Controls, y los relaciona con los Trust-Service Criteria de SOC 2 para conveniencia de...

Respuesta breve: Cyber Crucible utiliza IA propietaria — pero únicamente durante el desarrollo, no en su endpoint, y no es un modelo de lenguaje grande. Su Genetic AI es una herramienta de descubrimiento en tiempo de diseño que identifica el conjunto determini...

Respuesta breve: Dado que la Genetic AI de Cyber Crucible se utiliza únicamente en el momento del diseño, se rige bajo el ciclo de vida de desarrollo seguro (SDLC) en lugar de como un sistema de producción en vivo. El trabajo de descubrimiento se realiza en un...

Respuesta breve: El análisis de amenazas y la respuesta se realizan localmente en el endpoint, no en la nube. Cyber Crucible no recopila archivos, credenciales ni claves de los clientes, y no almacena contenido de los clientes con un proveedor de nube pública ...