Certificado por Wimi para la seguridad de sus datos
Wimi cuenta con la certificación ISO/IEC 27001:2022 de LSTI-COFRAC. Nuestro sistema de gestión de la seguridad de la información cumple con los requisitos más estrictos para proteger sus datos confidenciales en modo SaaS.
Por qué la norma ISO/IEC 27001:2022 es esencial
La certificación requiere la identificación y evaluación sistemáticas de los riesgos de seguridad. Sus datos están protegidos por un marco estructurado de gestión de amenazas probado y auditado de forma independiente.
La norma exige un seguimiento regular y auditorías anuales. Su sistema de seguridad se adapta constantemente a las amenazas en evolución y garantiza una protección duradera.
Qué garantiza la certificación ISO/IEC 27001:2022
La norma exige que las organizaciones revisen sistemáticamente sus riesgos de seguridad de la información teniendo en cuenta las amenazas, las vulnerabilidades y los impactos. Un proceso de evaluación de riesgos documentado cubre todo el perímetro certificado y se revisa anualmente.
La norma ISO/IEC 27001:2022 define 93 controles de seguridad en su anexo A, divididos en 4 áreas: organizacional, humana, física y tecnológica. Estos controles abarcan el control de acceso, la criptografía, la seguridad física, la seguridad física, la gestión de incidentes, la continuidad empresarial y muchos otros aspectos críticos de la seguridad de la información.
La certificación requiere una documentación exhaustiva de la política de seguridad, los procedimientos operativos, las medidas de tratamiento de riesgos y los resultados de la auditoría. Esta trazabilidad garantiza la transparencia y la capacidad de demostrar el cumplimiento de forma continua.
El proceso de certificación ISO/IEC 27001 implica una auditoría en tres etapas realizada por auditores independientes calificados. La auditoría de la fase 1 verifica la existencia y la integridad de la documentación clave. La auditoría de la fase 2 comprueba formalmente la conformidad del SGSI con los requisitos de la norma. Las auditorías de mantenimiento anuales confirman que la organización sigue cumpliendo con los requisitos.
La norma impone un proceso de gestión que garantiza que los controles de seguridad sigan satisfaciendo las necesidades de seguridad de la organización de forma continua. Las no conformidades detectadas deben ser objeto de acciones correctivas documentadas.
La norma ISO/IEC 27001 es reconocida mundialmente como la referencia en la gestión de la seguridad de la información. La certificación por parte de un organismo acreditado (como el LSTI-COFRAC) es funcionalmente equivalente independientemente de la variante nacional de la norma.
«Wimi es una solución que se adapta perfectamente a la colaboración en modo proyecto. Nos convencieron su facilidad de manejo y la flexibilidad que ofrece según los usos. La COVID-19 y los períodos de teletrabajo no han hecho más que ampliar la necesidad de una solución de este tipo para mantener los intercambios y continuar con nuestros proyectos».Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore y dolore magna aliqua. Ut enim ad minimim veniam, qui nostrud exercise ullamco laboris nisi ut aliquip ex ea commodo consequat. Edredón nórdico de color granulado intenso In voluptate velit esse illum dolore eu fugiat nulla pariatur.
"Wimi est une solution parfaitement adaptée à la collaboration en mode projet. Sa simplicité de prise en main et la flexibilité offerte en fonction des usages nous ont convaincus. La Covid-19 et les périodes de télétravail n'ont fait qu'amplifier la nécessité d'avoir une telle solution pour maintenir les échanges et poursuivre nos projets."
"Wimi nous permet de centraliser notre processus de création et de planification de contenus. La plateforme nous apporte une vision claire et centralisée de notre production. Je le recommande sans hésiter aux équipes qui veulent gagner en agilité et optimiser leur processus de création de contenus."
"Wimi nous permet de faciliter la communication entre le staff et les joueurs, de fluidifier le partage des données et d’accélérer la planification de nos évènements sportifs. Le budget est aussi très attractif au regard du périmètre fonctionnel, riche et ergonome couvert par la solution."
"Wimi est un outil sécurisé et sécurisant qui répond clairement aux besoins d’une profession réglementée par le secret professionnel. Travailler sur nos dossiers depuis la plateforme est devenu une évidence pour nous. Nous sommes bluffés par la facilité avec laquelle nos clients et partenaires adoptent la solution."
Recursos de ciberseguridad y cumplimiento
Sus preguntas sobre la norma ISO/IEC 27001:2022
¿Qué es el sello Numérique France Garanti?
Numérique France Garanti (NFG) certifica que las actividades clave de un servicio digital se controlan en Francia y que la mayor parte de su valor se crea allí. La certificación la impulsa la asociación Origine France Garantie y la audita Bureau Veritas.
Se basa en tres principios:
- Soberanía: las actividades clave y el ciclo de vida del servicio se controlan en Francia.
- Transparencia: el comprador sabe qué abarca realmente un servicio «hecho en Francia».
- Autonomía: el editor limita su dependencia de infraestructuras y herramientas externas.
¿Quién emite la certificación y cómo se desarrolla la auditoría?
La certificación la emite la asociación Origine France Garantie, a partir de una auditoría realizada por Bureau Veritas, tercero de confianza independiente. El proceso tiene cuatro etapas:
1. Candidatura
El editor presenta su expediente. Origine France Garantie comprueba las condiciones básicas: actividades clave, gobernanza y datos ubicados en Francia.
2. Auditoría
Bureau Veritas audita al editor según el referencial vigente: desarrollo, gobernanza, datos y parte del valor creado en Francia.
3. Decisión
La certificación se concede o se deniega. Si se concede, el certificado de conformidad es válido durante tres años.
4. Auditoría de seguimiento
Una auditoría anual comprueba que el editor sigue cumpliendo durante todo el ciclo.
¿Qué ofertas de Wimi están certificadas Numérique France Garanti?
Dos ofertas están certificadas:
- Wimi Trust, nuestra oferta compartida.
- Wimi SNC, nuestra oferta cualificada SecNumCloud 3.2 SaaS por la ANSSI, la agencia nacional francesa de ciberseguridad.
Bureau Veritas auditó este perímetro: Wimi Trust y Wimi SNC.
¿Qué criterios verifica el referencial Numérique France Garanti?
El referencial se organiza en torno a dos exigencias:
Soberanía y ubicación de las actividades clave
Gobernanza francesa, actividades clave en Francia, protección de los datos, continuidad del servicio y resiliencia demostradas.
Valor añadido mayoritariamente francés
Más de la mitad del valor ligado al diseño, el desarrollo, la explotación y el mantenimiento debe crearse en Francia.
Para Wimi Trust y Wimi SNC, estas exigencias se traducen en cuatro garantías, medidas sobre los costes que componen las ofertas:
- Más del 50 % de la masa salarial en Francia
- Más del 80 % de los proveedores y subcontratistas en Francia
- Ninguna sujeción al derecho extraterritorial, con los mismos criterios que SecNumCloud
- Ninguna dependencia crítica de un actor extraeuropeo
¿Qué diferencia hay entre Numérique France Garanti y SecNumCloud?
Ambos se complementan, pero no miden lo mismo.
SecNumCloud es una cualificación de seguridad emitida por la ANSSI. Verifica más de 360 exigencias técnicas, operativas y jurídicas, entre ellas la protección frente a las leyes extraterritoriales.
Numérique France Garanti verifica el origen francés de la solución: dónde trabajan los equipos, de dónde vienen los proveedores, quién gobierna la empresa y qué parte del valor se crea en Francia.
En resumen: SecNumCloud indica si sus datos están protegidos. NFG indica si la solución es francesa, con auditoría de por medio. Wimi SNC tiene ambos.
¿Qué diferencia hay entre Numérique France Garanti y EU Score?
EU Score es un referencial europeo independiente que puntúa el arraigo de un editor en Europa a partir de criterios públicos: sede, empleados, capital, subcontratación y servidores.
NFG es una certificación emitida tras la auditoría de un organismo externo, centrada en el origen francés.
Ambos se leen juntos: EU Score sitúa a Wimi en el ecosistema europeo, NFG certifica su arraigo en Francia.
¿Por qué Wimi participó en la elaboración del referencial Numérique France Garanti?
Wimi forma parte de las empresas piloto que elaboraron el referencial con Origine France Garantie. Defendimos criterios verificables, para que «francés» designe un hecho auditado y no un argumento comercial.
Este paso prolonga nuestros compromisos actuales: cualificación SecNumCloud 3.2 SaaS, certificación ISO/IEC 27001:2022, conformidad NIS2 y HDS.
¿Se exige el sello Numérique France Garanti en la contratación pública?
No, el sello no es una obligación reglamentaria. Aporta en cambio una prueba auditada del origen francés de una solución, útil en varios casos:
- Debe justificar la elección de una solución soberana ante su dirección o sus cargos electos
- Su política de compras valora el impacto económico local
- Quiere limitar su exposición a leyes y decisiones de proveedores fuera de Europa
- Compara varias soluciones que se presentan todas como «francesas»
¿Está preparado para proteger sus datos?
Wimi le ofrece una suite colaborativa certificada por LSTI-COFRAC, de acuerdo con los estándares internacionales de seguridad de la información. Descubra cómo protegemos sus datos confidenciales.