Política de Seguridad de la Información

La presente Política de Seguridad de la Información define los controles, principios y responsabilidades que Fortexa ERP aplica para proteger la confidencialidad, integridad y disponibilidad de la información que gestiona como plataforma de gestión empresarial y Proveedor de Servicios de Facturación Electrónica ante la Dirección General de Impuestos Internos (DGII) de la República Dominicana.

1. Alcance

Esta política aplica a todos los sistemas, servicios, bases de datos, integraciones y personal de Fortexa ERP involucrados en el tratamiento de información de los contribuyentes, incluyendo la emisión, firma, transmisión y conservación de comprobantes fiscales electrónicos (e-CF).

2. Principios de Seguridad

• Confidencialidad: la información solo es accesible por usuarios autorizados.
• Integridad: la información se mantiene exacta y completa; todo cambio queda registrado.
• Disponibilidad: los servicios están diseñados para operar de forma continua.
• Mínimo privilegio: cada usuario y componente accede únicamente a lo estrictamente necesario.
• Trazabilidad: las acciones sensibles quedan registradas en bitácoras de auditoría inmutables.

3. Control de Acceso

• Autenticación mediante credenciales individuales y tokens JWT con expiración.
• Contraseñas almacenadas exclusivamente con hash bcrypt (nunca en texto claro).
• Control de acceso basado en roles (RBAC) con permisos granulares por módulo.
• Aislamiento multi-empresa: los datos de cada contribuyente están lógicamente separados por empresa.
• Registro de auditoría de inicios de sesión, incluyendo intentos fallidos y bloqueo ante fuerza bruta.

4. Protección de los Datos

• Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
• Cifrado en reposo (AES-256) en la infraestructura de almacenamiento.
• Los certificados digitales de los contribuyentes se almacenan cifrados y solo se usan para la firma de e-CF autorizada por el titular.
• Las claves y credenciales de servicio se gestionan mediante variables de entorno seguras, nunca en el código fuente.

5. Seguridad en el Ciclo de Facturación Electrónica

• Los e-CF se firman digitalmente conforme a los estándares técnicos de la DGII.
• Validación de secuencias NCF/e-NCF autorizadas y control de duplicados en todos los módulos.
• Registro de la trazabilidad completa de cada comprobante: emisión, firma, transmisión, acuse y estado DGII.
• Ambientes separados de certificación (TesteCF) y producción.

6. Bitácora de Eventos (Logs) y Control de Cambios

Fortexa ERP mantiene una bitácora de eventos que permite la trazabilidad y el control de cambios, incluyendo:

• Auditoría de acciones (creación, modificación, anulación y eliminación) sobre documentos fiscales, asientos contables, pagos y catálogos.
• Historial de movimientos por entidad con usuario, fecha/hora y detalle del cambio.
• Auditoría de accesos (login/logout, IP, dispositivo).
• Retención de bitácoras conforme a los plazos legales aplicables.

7. Gestión de Vulnerabilidades e Incidentes

• Actualización periódica de dependencias y parches de seguridad.
• Monitoreo de errores y eventos anómalos en tiempo real.
• Procedimiento de respuesta a incidentes: identificación, contención, erradicación, recuperación y lecciones aprendidas.
• Notificación a los clientes afectados y a las autoridades competentes cuando la ley lo requiera.

8. Seguridad del Personal

• Acuerdos de confidencialidad con todo el personal con acceso a información de clientes.
• Acceso administrativo restringido, nominal y auditado.
• Revocación inmediata de accesos al finalizar la relación laboral o contractual.

9. Cumplimiento

Esta política se complementa con la Política de Protección de Datos Personales (Ley 172-13), la Política de Contingencia y los Procedimientos de Respaldo y Recuperación. Su cumplimiento es obligatorio para todo el personal y los sistemas de Fortexa ERP.

10. Revisión y Contacto

Esta política se revisa al menos una vez al año o ante cambios significativos en la plataforma o el marco normativo. Consultas de seguridad: seguridad@fortexaerp.com.