SEC. 1 Marco Normativo de Ciberseguridad

La Plataforma implementa controles de seguridad basados en la Ley N° 21.663 Marco de Ciberseguridad de Chile, las directrices del Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT de Gobierno) y las mejores prácticas internacionales establecidas en los estándares ISO/IEC 27001 y OWASP Top 10.

SEC. 2 Aislamiento Estricto de Datos Multi-Tenant

La Plataforma opera bajo una arquitectura Multi-Tenant con Aislamiento Estricto. Cada empresa externa u organización registrada posee un identificador único e inmutable (tenant_id) que particiona lógicamente toda la información operativa: nóminas de colaboradores, documentos de respaldo, contratos, solicitudes de aprobación y certificados.

Esta arquitectura garantiza a nivel de base de datos y de capa de aplicación que ningún usuario de una empresa externa pueda visualizar, interceptar o modificar datos pertenecientes a otra entidad.

SEC. 3 Cifrado de Comunicaciones y Credenciales Seguras

• Cifrado en Tránsito (TLS/SSL): Todo el tráfico entre los navegadores de los usuarios y nuestros servidores se encuentra cifrado mediante protocolos seguros HTTPS / TLS 1.3, con certificados SSL de alta solidez y cabeceras de seguridad HSTS (HTTP Strict Transport Security) activas.
• Cifrado Unidireccional de Contraseñas: Las credenciales de acceso de los usuarios se almacenan en las bases de datos utilizando algoritmos de hashing criptográfico unidireccional con salado dinámico (Bcrypt / Argon2ID), imposibilitando su lectura en texto claro incluso para el personal técnico del sistema.

SEC. 4 Web Application Firewall (WAF) y Defensas Perimetrales

La Plataforma cuenta con un cortafuegos de aplicaciones web (WAF) nativo y filtros defensivos multicapa que analizan en tiempo real el 100% de las peticiones entrantes:

SEC. 5 Rate Limiting y Protección Anti-Fuerza Bruta

Se implementa un motor de Rate Limiting atómico para mitigar ataques de fuerza bruta en los accesos de inicio de sesión, bloqueando progresivamente y de forma automática solicitudes sospechosas por dirección IP y cuenta de usuario, notificando a través del código de respuesta HTTP 429 cuando corresponda.

SEC. 6 Validación Binaria en la Carga de Archivos

Todos los archivos de respaldo laboral cargados por los contratistas son sometidos a un análisis binario de números mágicos (cabeceras reales) y verificación estricta de tipos MIME, permitiendo únicamente documentos genuinos (PDF, JPG, PNG) y almacenándolos fuera del árbol de ejecución directa del servidor para impedir la inyección o ejecución de scripts maliciosos.

SEC. 7 Control de Acceso Basado en Roles (RBAC)

Cada usuario de la Plataforma accede exclusivamente a los módulos e información estrictamente pertinentes a su función laboral asignada. Los revisores solo auditan la documentación asignada a su respectiva faena, y los contratistas solo gestionan a sus trabajadores directos.

SEC. 8 Trazabilidad y Pistas de Auditoría Inmutables

Todas las acciones críticas ejecutadas en el Sistema (autenticación, subida de documentos, observaciones de revisión, dictámenes, emisión de certificados y descargas) quedan registradas en una bitácora inmutable de auditoría (audit_logs), consignando la identidad del usuario, dirección IP, marca de tiempo y detalle de la operación para respaldo legal ante controversias o fiscalizaciones.

SEC. 9 Respaldos Cifrados y Resiliencia Operativa

La base de datos y los repositorios de almacenamiento se respaldan periódicamente mediante copias encriptadas independientes. En caso de contingencia técnica, la Plataforma dispone de mecanismos de recuperación ante desastres (*DRP*) para garantizar la integridad y continuidad de los certificados emitidos.

SEC. 10 Reporte de Incidentes de Seguridad

Cualquier usuario o investigador de seguridad que detecte una potencial vulnerabilidad o comportamiento anómalo en la Plataforma puede reportarlo de forma confidencial y responsable al equipo de ciberseguridad a través de los canales institucionales de CertificaLey – Control y Certificación de Contratistas.