THE STUFFS COMPANY / TRUST
Centro de confianza / Cumplimiento
Cumplimiento explicado con cuidado.
Consideramos requisitos aplicables en las jurisdicciones donde operan nuestros servicios. La aplicabilidad depende del servicio, los datos, el contrato y las circunstancias; esta página no afirma una certificación de cumplimiento ni ofrece asesoría legal.
Marcos y jurisdicciones
Nuestras revisiones internas consideran requisitos que podrían aplicar en México, Estados Unidos, Canadá, la Unión Europea y Rusia. Evaluamos las obligaciones en su contexto; una lista de leyes no es prueba de cumplimiento.
Cuando un cliente o proyecto requiere un control específico, las responsabilidades y la evidencia disponible deben acordarse en el contrato correspondiente y revisarse con asesoría calificada.
Prácticas de revisión
Para las políticas RLS aplicables, usamos pruebas por roles y usuarios, análisis asistido y una etapa de aprobación humana. Son prácticas internas de ingeniería y revisión, no una auditoría externa, atestación ni certificación de la empresa.
ISO/IEC 27001
Todos los miembros del equipo cuentan con certificaciones individuales relacionadas con ISO/IEC 27001, incluido un auditor interno. Estas no certifican a The Stuffs Company. Actualmente no afirmamos que la organización opere un sistema de gestión de seguridad de la información certificado.
Solicitudes
Los equipos empresariales pueden escribir a hello@thestuffs.company para conversar sobre controles específicos del servicio y documentación disponible. Compartimos evidencia solo cuando se aprueba para el proyecto correspondiente.