Information security
ISO/IEC 27001:2022 Certification
Kobra's Information Security Management System (ISMS) is certified by Normalización y Certificación NYCE, S.C. in accordance with the ISO/IEC 27001:2022 standard.
View certificateCertificate issued by NYCE (PDF, in Spanish)
Certification details
Registration No.
2026CRI-483
Standard
ISO/IEC 27001:2022
Validity
22 de septiembre de 2026 al 21 de septiembre de 2029
- Certification body
- Normalización y Certificación NYCE, S.C.
- Certified organization
- Confianza Presencial S.A.P.I. de C.V.
- Issue date
- 22 de septiembre de 2026
- Scope
- El alcance del SGSI se limita al sistema de gestión de seguridad de la información que da soporte a los servicios de la plataforma de Asistencia Financiera bajo Demanda de Confianza Presencial SAPI de CV (Kobra) y a las soluciones alojadas en Amazon Web Services (AWS). El alcance comprende los siguientes departamentos: Tecnología de la Información, Desarrollo de Software, Recursos Humanos, Seguridad de la Información, Legal y Finanzas de acuerdo a la KOBRA-SGSI-SoA-001 Declaración de Aplicabilidad Versión 5.5.
The details are shown as they appear on the certificate, in Spanish.
What does it mean for your company?
01
Risk management
We identify, assess and treat information security risks through a documented process that we review periodically.
02
Security controls
We apply controls to protect the confidentiality, integrity and availability of the information our clients entrust to us.
03
Audits
The ISMS undergoes internal audits and NYCE surveillance audits throughout the validity of the certificate.
04
Continual improvement
We review and update our policies and controls as risks and technology change.