Seguridad de nivel empresarial para operaciones minoristas a gran escala.

1. Descripción general de seguridad

Diseñado para operaciones de retail seguras y escalables

LEAFIO AI es una plataforma de automatización de retail basada en la nube con seguridad integrada en todas las capas, desde el procesamiento de datos y la infraestructura hasta el acceso de usuarios y los flujos de trabajo operativos.

Nuestro enfoque de seguridad se basa en tres principios:

• Proteger los datos sensibles de retail y operativos en cada etapa del procesamiento
• Garantizar la disponibilidad y confiabilidad del sistema para las operaciones continuas de retail
• Habilitar la integración segura con sistemas ERP, POS y de terceros sin exponer datos internos

2. Certificaciones y cumplimiento normativo

Alineado con los estándares de seguridad globales

LEAFIO AI opera de acuerdo con los estándares de seguridad y protección de datos reconocidos internacionalmente.

Revisamos y mejoramos continuamente nuestras prácticas de seguridad para cumplir con los requisitos empresariales en evolución. La documentación está disponible bajo solicitud para revisión por parte de equipos de TI y adquisiciones.

3. Protección de datos

Sus datos están protegidos en cada etapa

LEAFIO AI aplica un enfoque de seguridad de datos por capas, desde el tránsito hasta el almacenamiento y el acceso.

4. Infraestructura y alojamiento

Infraestructura confiable y segura

LEAFIO AI está desplegado sobre una infraestructura de nivel empresarial diseñada para alta disponibilidad, rendimiento y seguridad.

• Infraestructura: servidores on-premise alojados en un centro de datos certificado en Alemania (UE)
• Arquitectura redundante y multi-zona
• Configuración de alta disponibilidad con conmutación automática por error
• Escalable para grandes redes de retail: actualmente soporta más de 7.500 almacenes y más de 53 millones de ubicaciones de SKU
• Base de datos dedicada por cliente: los datos de cada cliente están aislados lógicamente en una instancia de base de datos separada
• WAF (Firewall de Aplicaciones Web) y protección contra DDoS en todos los servicios expuestos a internet
• Todas las comunicaciones cifradas mediante TLS 1.2 / 1.3
• Monitoreo de infraestructura 24/7

Los detalles de infraestructura, incluyendo ubicación del centro de datos, regiones y SLA de disponibilidad, están disponibles en la documentación de Descripción General de Seguridad de LEAFIO. Contáctenos a través del formulario de contacto para solicitarla.

5. Control de acceso

Acceso de usuarios controlado y seguro

El acceso a los sistemas de LEAFIO AI está gobernado por controles estrictos basados en roles que garantizan que las personas correctas accedan únicamente a los datos que les corresponden.

• Control de acceso basado en roles (RBAC): permisos asignados según función y responsabilidad
• Visibilidad de datos basada en permisos: los usuarios solo ven los datos relevantes para su rol
• Mecanismos de autenticación seguros: integración SSO disponible bajo solicitud
• El acceso del personal interno de LEAFIO AI a los entornos de clientes está limitado al personal autorizado y queda registrado
• Autenticación multifactor (MFA) disponible para cuentas administrativas
• Revisiones de acceso realizadas de forma periódica

6. Confiabilidad y continuidad del negocio

Diseñado para la estabilidad operativa

Las operaciones de retail no pueden permitirse tiempos de inactividad. LEAFIO AI está diseñado para cumplir con los requisitos de disponibilidad de entornos de retail continuo.

Los parámetros específicos del SLA, los objetivos de RTO/RPO y los programas de respaldo están disponibles en nuestra documentación de Descripción General de Seguridad.

7. Seguridad de la integración

Integración segura con sus sistemas

LEAFIO se integra con ERP, POS y otros sistemas de retail a través de mecanismos de intercambio de datos seguros y controlados, alineados con los requisitos de seguridad de TI empresarial.

• Métodos principales de intercambio de datos: SFTP y almacenamiento de objetos compatible con S3 (integración basada en archivos), con soporte de API REST también disponible
• Validación de datos y verificaciones de integridad en cada punto de integración
• Arquitectura de integración diseñada para alinearse con las políticas de seguridad de TI existentes
• Integraciones ERP nombradas disponibles: SAP, Microsoft Dynamics 365, Oracle, NetSuite, PDI (ver leafio.ai/integrations)

8. Prácticas de seguridad continuas

Monitoreo y mejora continuos

La seguridad en LEAFIO AI se trata como una disciplina operativa continua, no como una configuración única. Nuestras prácticas evolucionan con el panorama de amenazas y los requisitos empresariales.

• Revisiones y auditorías de seguridad internas periódicas
• Procesos de gestión de cambios controlados para actualizaciones del sistema
• Concienciación sobre seguridad como parte del proceso de incorporación y la formación continua del personal
• Gestión de riesgos de proveedores para componentes e integraciones de terceros
• Procedimientos de respuesta a incidentes con rutas de escalamiento definidas y protocolos de notificación a clientes
• Pruebas de penetración periódicas a nivel de infraestructura y aplicaciones, incluyendo análisis de red y detección de vulnerabilidades
• Ciclo de Vida de Desarrollo de Software Seguro (SDLC) alineado con el OWASP Top 10

9. Contacto de seguridad y documentación

Listos para apoyar su proceso de adquisición

Entendemos que los equipos de TI y adquisiciones necesitan más que una página web. El equipo de seguridad de LEAFIO está disponible para respaldar su proceso de revisión.