Seguridad de la información
Certificación ISO/IEC 27001:2022
El Sistema de Gestión de Seguridad de la Información (SGSI) de Kobra está certificado por Normalización y Certificación NYCE, S.C. conforme a la norma ISO/IEC 27001:2022.
Ver certificadoCertificado emitido por NYCE (PDF)
Datos de la certificación
No. de registro
2026CRI-483
Norma
ISO/IEC 27001:2022
Vigencia
22 de septiembre de 2026 al 21 de septiembre de 2029
- Organismo certificador
- Normalización y Certificación NYCE, S.C.
- Organización certificada
- Confianza Presencial S.A.P.I. de C.V.
- Fecha de emisión
- 22 de septiembre de 2026
- Alcance
- El alcance del SGSI se limita al sistema de gestión de seguridad de la información que da soporte a los servicios de la plataforma de Asistencia Financiera bajo Demanda de Confianza Presencial SAPI de CV (Kobra) y a las soluciones alojadas en Amazon Web Services (AWS). El alcance comprende los siguientes departamentos: Tecnología de la Información, Desarrollo de Software, Recursos Humanos, Seguridad de la Información, Legal y Finanzas de acuerdo a la KOBRA-SGSI-SoA-001 Declaración de Aplicabilidad Versión 5.5.
¿Qué significa para su empresa?
01
Gestión de riesgos
Identificamos, evaluamos y tratamos los riesgos de seguridad de la información con un proceso documentado que revisamos de forma periódica.
02
Controles de seguridad
Aplicamos controles para proteger la confidencialidad, integridad y disponibilidad de la información que nos confían nuestros clientes.
03
Auditorías
El SGSI se somete a auditorías internas y a las auditorías de seguimiento de NYCE durante la vigencia del certificado.
04
Mejora continua
Revisamos y actualizamos nuestras políticas y controles conforme cambian los riesgos y la tecnología.