Política de Segurança da Informação
Última atualização:
Entidade responsável e jurisdição
Fortexa ERP é operado por CLOUDTEXA SOLUTIONS, S.R.L. (RNC 133627515), com sede em George Washington No. 508, sector Gazcue, Santo Domingo de Guzmán, Distrito Nacional, República Dominicana. Neste documento, “Fortexa ERP”, “nós” ou “a Empresa” referem-se a essa entidade.
- Razão social: CLOUDTEXA SOLUTIONS, S.R.L.
- RNC: 133627515
- Endereço: George Washington No. 508, sector Gazcue, Santo Domingo de Guzmán, Distrito Nacional, República Dominicana
- WhatsApp: +1 (849) 485-9375
- Email: info@fortexaerp.com
Lei aplicável: este documento e a relação com o usuário são regidos por as leis da República Dominicana. Qualquer controvérsia será submetida a os tribunais competentes de Santo Domingo, Distrito Nacional, salvo disposição imperativa em contrário da lei do país do usuário. As traduções são oferecidas para conveniência; em caso de divergência prevalece a versão em espanhol.
A presente Política de Segurança da Informação define os controles, princípios e responsabilidades que a Fortexa ERP aplica para proteger a confidencialidade, integridade e disponibilidade das informações que gerencia como plataforma de gestão empresarial e Provedor de Serviços de Faturamento Eletrônico junto à Dirección General de Impuestos Internos (DGII) da República Dominicana.
1. Escopo
Esta política se aplica a todos os sistemas, serviços, bancos de dados, integrações e pessoal da Fortexa ERP envolvidos no tratamento de informações dos contribuintes, incluindo a emissão, assinatura, transmissão e conservação de comprovantes fiscais eletrônicos (e-CF).
2. Princípios de Segurança
- Confidencialidade: a informação é acessível apenas por usuários autorizados.
- Integridade: a informação é mantida exata e completa; toda alteração é registrada.
- Disponibilidade: os serviços são projetados para operar de forma contínua.
- Mínimo privilégio: cada usuário e componente acessa apenas o estritamente necessário.
- Rastreabilidade: as ações sensíveis são registradas em logs de auditoria imutáveis.
3. Controle de Acesso
- Autenticação por meio de credenciais individuais e tokens JWT com expiração.
- Senhas armazenadas exclusivamente com hash bcrypt (nunca em texto claro).
- Controle de acesso baseado em funções (RBAC) com permissões granulares por módulo.
- Isolamento multi-empresa: os dados de cada contribuinte são logicamente separados por empresa.
- Registro de auditoria de inícios de sessão, incluindo tentativas falhas e bloqueio contra força bruta.
4. Proteção dos Dados
- Criptografia em trânsito via TLS 1.2 ou superior em todas as comunicações.
- Criptografia em repouso (AES-256) na infraestrutura de armazenamento.
- Os certificados digitais dos contribuintes são armazenados criptografados e usados apenas para a assinatura de e-CF autorizada pelo titular.
- As chaves e credenciais de serviço são gerenciadas por meio de variáveis de ambiente seguras, nunca no código-fonte.
5. Segurança no Ciclo de Faturamento Eletrônico
- Os comprovantes fiscais eletrônicos (e-CF) são assinados digitalmente conforme os padrões técnicos da DGII.
- Validação de sequências NCF/e-NCF autorizadas e controle de duplicatas em todos os módulos.
- Registro da rastreabilidade completa de cada comprovante: emissão, assinatura, transmissão, acusação e status junto à DGII.
- Ambientes separados de certificação (TesteCF) e produção.
6. Log de Eventos (Logs) e Controle de Alterações
A Fortexa ERP mantém um log de eventos que permite a rastreabilidade e o controle de alterações, incluindo:
- Auditoria de ações (criação, modificação, anulação e eliminação) sobre documentos fiscais, lançamentos contábeis, pagamentos e catálogos.
- Histórico de movimentos por entidade com usuário, data/hora e detalhe da alteração.
- Auditoria de acessos (login/logout, IP, dispositivo).
- Retenção de logs conforme os prazos legais aplicáveis.
7. Gestão de Vulnerabilidades e Incidentes
- Atualização periódica de dependências e patches de segurança.
- Monitoramento de erros e eventos anômalos em tempo real.
- Procedimento de resposta a incidentes: identificação, contenção, erradicação, recuperação e lições aprendidas.
- Notificação aos clientes afetados e às autoridades competentes quando a lei exigir.
8. Segurança do Pessoal
- Acordos de confidencialidade com todo o pessoal com acesso a informações de clientes.
- Acesso administrativo restrito, nominal e auditado.
- Revogação imediata de acessos ao finalizar a relação de trabalho ou contratual.
9. Conformidade
Esta política é complementada pela Política de Proteção de Dados Pessoais (Ley 172-13 - Lei 172-13 sobre Proteção de Dados Pessoais), a Política de Contingência e os Procedimentos de Backup e Recuperação. Seu cumprimento é obrigatório para todo o pessoal e os sistemas da Fortexa ERP.
10. Revisão e Contato
Esta política é revisada pelo menos uma vez por ano ou diante de mudanças significativas na plataforma ou no marco regulatório. Dúvidas de segurança: seguridad@fortexaerp.com.
La presente Política de Seguridad de la Información define los controles, principios y responsabilidades que Fortexa ERP aplica para proteger la confidencialidad, integridad y disponibilidad de la información que gestiona como plataforma de gestión empresarial y Proveedor de Servicios de Facturación Electrónica ante Dirección General de Impuestos Internos (DGII) de República Dominicana.
1. Alcance
Esta política aplica a todos los sistemas, servicios, bases de datos, integraciones y personal de Fortexa ERP involucrados en el tratamiento de información de los contribuyentes, incluyendo la emisión, firma, transmisión y conservación de comprobantes fiscales electrónicos (e-CF).
2. Principios de Seguridad
- Confidencialidad: la información solo es accesible por usuarios autorizados.
- Integridad: la información se mantiene exacta y completa; todo cambio queda registrado.
- Disponibilidad: los servicios están diseñados para operar de forma continua.
- Mínimo privilegio: cada usuario y componente accede únicamente a lo estrictamente necesario.
- Trazabilidad: las acciones sensibles quedan registradas en bitácoras de auditoría inmutables.
3. Control de Acceso
- Autenticación mediante credenciales individuales y tokens JWT con expiración.
- Contraseñas almacenadas exclusivamente con hash bcrypt (nunca en texto claro).
- Control de acceso basado en roles (RBAC) con permisos granulares por módulo.
- Aislamiento multi-empresa: los datos de cada contribuyente están lógicamente separados por empresa.
- Registro de auditoría de inicios de sesión, incluyendo intentos fallidos y bloqueo ante fuerza bruta.
4. Protección de los Datos
- Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
- Cifrado en reposo (AES-256) en la infraestructura de almacenamiento.
- Los certificados digitales de los contribuyentes se almacenan cifrados y solo se usan para la firma de e-CF autorizada por el titular.
- Las claves y credenciales de servicio se gestionan mediante variables de entorno seguras, nunca en el código fuente.
5. Seguridad en el Ciclo de Facturación Electrónica
- Los comprobantes fiscales electrónicos (e-CF) se firman digitalmente conforme a los estándares técnicos de DGII.
- Validación de secuencias NCF/e-NCF autorizadas y control de duplicados en todos los módulos.
- Registro de la trazabilidad completa de cada comprobante: emisión, firma, transmisión, acuse y estado ante DGII.
- Ambientes separados de certificación (TesteCF) y producción.
6. Bitácora de Eventos (Logs) y Control de Cambios
Fortexa ERP mantiene una bitácora de eventos que permite la trazabilidad y el control de cambios, incluyendo:
- Auditoría de acciones (creación, modificación, anulación y eliminación) sobre documentos fiscales, asientos contables, pagos y catálogos.
- Historial de movimientos por entidad con usuario, fecha/hora y detalle del cambio.
- Auditoría de accesos (login/logout, IP, dispositivo).
- Retención de bitácoras conforme a los plazos legales aplicables.
7. Gestión de Vulnerabilidades e Incidentes
- Actualización periódica de dependencias y parches de seguridad.
- Monitoreo de errores y eventos anómalos en tiempo real.
- Procedimiento de respuesta a incidentes: identificación, contención, erradicación, recuperación y lecciones aprendidas.
- Notificación a los clientes afectados y a las autoridades competentes cuando la ley lo requiera.
8. Seguridad del Personal
- Acuerdos de confidencialidad con todo el personal con acceso a información de clientes.
- Acceso administrativo restringido, nominal y auditado.
- Revocación inmediata de accesos al finalizar la relación laboral o contractual.
9. Cumplimiento
Esta política se complementa con la Política de Protección de Datos Personales (Ley 172-13), la Política de Contingencia y los Procedimientos de Respaldo y Recuperación. Su cumplimiento es obligatorio para todo el personal y los sistemas de Fortexa ERP.
10. Revisión y Contacto
Esta política se revisa al menos una vez al año o ante cambios significativos en la plataforma o el marco normativo. Consultas de seguridad: seguridad@fortexaerp.com.