Cumplimiento normativo, no como trámite sino como diseñoRegulatory compliance by design, not as an afterthought
Todos nuestros desarrollos para el sector público nacen adaptados al Esquema Nacional de Seguridad (ENS), al Esquema Nacional de Interoperabilidad (ENI), a la normativa de protección de datos y a los criterios de accesibilidad web exigidos a las administraciones.All our public-sector developments are built in line with the National Security Framework, the National Interoperability Framework, data-protection regulations and the web-accessibility criteria required of public administrations.
Cuatro pilares normativos que no se negocianFour non-negotiable regulatory pillars
Esquema Nacional de SeguridadNational Security Framework
Análisis de riesgos, categorización del sistema y medidas de seguridad para alcanzar el nivel básico, medio o alto.Risk analysis, system categorization and security measures to achieve basic, medium or high compliance level.
Protección de datosData protection
Registro de actividades de tratamiento, análisis de impacto y figura del Delegado de Protección de Datos.Records of processing activities, impact assessments and Data Protection Officer support.
InteroperabilidadInteroperability
Conexión con plataformas de intermediación de datos, SIR, Cl@ve, DEHú y otros servicios comunes del Estado.Connection with national data-intermediation platforms, registry networks, digital identity and other shared state services.
Accesibilidad webWeb accessibility
Sedes electrónicas y portales accesibles para todas las personas, con declaración de accesibilidad y auditorías periódicas.Electronic offices and portals accessible to everyone, with an accessibility statement and periodic audits.
Auditorías y bastionadoAudits & hardening
Pruebas de intrusión, bastionado de servidores y planes de continuidad para servicios públicos críticos.Penetration testing, server hardening and continuity plans for critical public services.
Gestión de la seguridad de la informaciónInformation security management
TAC7 aplica en sus propios procesos la misma norma que exige a sus desarrollos: certificación ISO 27001.TAC7 applies the same standard it demands of its developments to its own processes: ISO 27001 certification.