Sabemos que confías tus datos más sensibles a LegalMind. Aquí te explicamos los controles disponibles y cómo se evalúa una recuperación.
Programamos copias cifradas diarias de la base de datos y de los archivos. Cada copia se verifica mediante una restauración aislada antes de conservarse. Actualmente las copias se almacenan en el mismo servidor de la aplicación; conserva también tus originales.
Los archivos se guardan separados de la base de datos y se acceden mediante controles de autorización. Conserva también tus originales y descarga los documentos que necesites.
El código mantiene un historial de versiones para revisar cambios y preparar una recuperación. El tiempo de restablecimiento depende del incidente y debe comprobarse con una prueba de restauración.
Las credenciales externas se cifran mediante AES-256-GCM. Los permisos de la aplicación y las políticas de base de datos restringen el acceso según la sesión, la firma y el rol.
RTO es el tiempo de restauración y RPO, el punto de datos recuperable. No se ofrece un plazo ni una pérdida máxima garantizados sin condiciones acordadas y una restauración verificada.
| Escenario | RTO | RPO |
|---|---|---|
| Servidor web | Según el incidente | Según los datos afectados |
| Base de datos | Por confirmar | Según la copia disponible |
| Documentos | Según el proveedor | Por comprobar |
Protección de datos personales colombiana
Código General del Proceso — términos y expedientes
Cifrado de credenciales externas; permisos según sesión y firma