Ir al contenido

MeetInspect agiliza el trabajo sobre el terreno incluso cuando la señal se interrumpe

MeetInspect

Seguridad

Para proteger los registros de inspección se necesitan controles claros y hábitos rigurosos

MeetInspect utiliza controles de acceso, transporte de red cifrado y autorizaciones a nivel de organización para prestar el servicio. Ningún servicio de Internet puede garantizar una seguridad absoluta.

Revisor autorizado que comprueba un informe de inspección de MeetInspect

Qué incluye

Seguridad a lo largo de todo el ciclo de vida de la inspección

Los controles técnicos funcionan mejor cuando los administradores del espacio de trabajo también gestionan el acceso, los dispositivos y la conservación de datos de forma responsable.

01

Acceso a la cuenta y al espacio de trabajo

Los usuarios deben autenticarse para acceder a un espacio de trabajo, y los roles separan las responsabilidades de administración, inspección y visualización.

  • Roles de administrador, inspector y observador
  • Acceso a nivel de organización
  • Exclusión inmediata de un miembro
02

Datos en funcionamiento

MeetInspect utiliza un transporte de red cifrado y recurre a proveedores de servicios necesarios para la autenticación, el almacenamiento, los contenidos multimedia, la facturación, el correo electrónico y el funcionamiento del producto.

  • Transporte cifrado
  • Proveedores de servicios sujetos a control
  • Seguimiento operativo
03

Medidas de seguridad para el trabajo de campo con dispositivos móviles

Es posible que queden datos de inspección no sincronizados en el dispositivo, por lo que los usuarios deben proteger el acceso al dispositivo y no cerrar sesión ni desinstalarlo nunca mientras haya subidas pendientes.

  • Protección del dispositivo
  • Comprobaciones visibles de sincronización
  • Notificación segura de incidentes

En la práctica

Responsabilidades compartidas en materia de seguridad

1

Administradores

Solicita las direcciones de trabajo actuales, concede el mínimo acceso necesario y elimina a los miembros sin demora cuando ya no sea necesario que tengan acceso.

2

Inspectores

Protege las credenciales del dispositivo, comprueba la sincronización y notifica inmediatamente la pérdida de un dispositivo o cualquier acceso sospechoso.

3

MeetInspect

Gestionar y supervisar el servicio, limitar el acceso de los proveedores a lo estrictamente necesario para el funcionamiento y responder a las incidencias relacionadas con la seguridad o la privacidad que se notifiquen.

En profundidad

Preguntas de seguridad que conviene plantearse sobre cualquier sistema de inspección

Los datos de inspección son más confidenciales de lo que parecen

Es fácil subestimar la importancia de los registros de inspección. Suelen contener direcciones de viviendas, información sobre la ocupación, fotografías de las viviendas y sus interiores, datos de contacto de los residentes y propietarios, y marcas de tiempo que indican cuándo una vivienda ha estado desocupada. En conjunto, todo ello constituye un importante riesgo para la privacidad, aunque ningún campo por sí solo parezca sensible.

Tratarlo como corresponde —restringir el acceso según el rol, limitar lo que sale del sistema y actuar con deliberación en cuanto a la conservación de datos— es una medida proporcionada, más que una actitud cautelosa.

  • Restringir el acceso al contenido de las inspecciones en función del rol, en lugar de según las convenciones habituales
  • Decide cuidadosamente quién puede exportar o compartir los registros completados
  • Piensa en lo que las fotografías captan de forma fortuita, no solo en su motivo
  • Establecer plazos de conservación en lugar de conservar todo de forma indefinida

El control de acceso se rige por la organización, no por la persona

En las tareas de inspección participan empleados, contratistas y usuarios ocasionales, y el acceso suele prolongarse más allá de la duración de la relación que lo justificaba. La medida práctica consiste en limitar el acceso a una organización y a una función concretas, y revisar posteriormente la pertenencia a dichas entidades según un calendario establecido, en lugar de confiar en que se recuerde dar de baja a los usuarios.

Esto resulta más eficaz que restringir los permisos de registros concretos, ya que, en la práctica, el problema no radica en unos permisos de registro demasiado amplios, sino en cuentas que ya no deberían existir.

Dispositivos sobre el terreno

Las inspecciones sobre el terreno implican que los datos de la organización se almacenen en dispositivos móviles que se transportan, se dejan en vehículos y, en ocasiones, se pierden. La protección a nivel de dispositivo —códigos de acceso, cifrado y borrado remoto, siempre que el parque de dispositivos lo permita— forma parte de la estrategia de seguridad de cualquier programa de inspección y es independiente del propio software de inspección.

El control del proceso correspondiente consiste en saber qué contenía el dispositivo: qué inspecciones se habían registrado y si se habían sincronizado en el momento en que se perdió.

Preguntas frecuentes

¿Por qué se consideran sensibles los datos de inspección?
Porque recopila direcciones residenciales, patrones de ocupación, fotografías del interior, datos de contacto de los residentes y marcas de tiempo que indican cuándo las viviendas estaban desocupadas. Campos que, por sí solos, no tienen nada de especial, se convierten en una fuente significativa de riesgo para la privacidad cuando se combinan.
¿Cuál es el fallo más habitual en los sistemas de control de acceso?
Las cuentas que siguen activas tras finalizar la relación que las justificaba, sobre todo en el caso de los contratistas y los usuarios ocasionales. La revisión periódica de las afiliaciones aborda este problema de forma más eficaz que restringir los permisos sobre registros individuales.
¿Qué debería hacerse si se pierde un dispositivo de campo?
Más allá de la política de dispositivos de la organización, hay que determinar qué trabajos de inspección se encontraban en él y si dichos trabajos se habían sincronizado. Las inspecciones registradas pero no sincronizadas solo existen en un lugar, lo que las convierte tanto en un problema de pérdida de datos como de exposición de datos.

Siguiente paso

Sigue el procedimiento de inspección adecuado

Consulta la guía correspondiente o ponte en contacto con MeetInspect para hablar sobre la inspección que tu equipo necesita realizar.