Cumplimiento y certificaciones Product Info DocuWare cumple importantes normas y requisitos legales Instituciones independientes han examinado y certificado el producto y la empresa. Estas auditorías objetivas se centraron en el proceso de producción, la seguridad de datos y sistemas, y las directrices de almacenamiento. Además, las certificaciones de fabricantes de software y hardware demuestran la perfecta capacidad de integración de DocuWare con aplicaciones de otras empresas. Certificaciones DocuWare es partner Oro de Microsoft desde hace muchos años. Para obtener esta distinción, hay que satisfacer los exigentes requisitos del programa para partners: entre otros, ha tenido que acreditar que posee un elevado conocimiento especializado, numerosas referencias favorables de clientes, así como haber realizado diferentes pruebas técnicas que demuestran la compatibilidad del software de DocuWare con las plataformas vigentes de Microsoft. El sistema de gestión de calidad de DocuWare cumple la norma internacional EN ISO 9001. La Academia alemana para la gestión de la calidad ha afirmado que DocuWare integra los métodos y procedimientos apropiados para evitar errores y para proporcionar la mayor calidad posible en la producción. DocuWare recibió el certificado para el ámbito de aplicación Fabricante de software estándar para la gestión documental. 1
DocuWare 6 cumple todos los requisitos relativos al archivado a largo plazo a prueba de manipulaciones y a la conservación segura de datos empresariales conforme a las disposiciones del Código Mercantil alemán (Handelsgesetzbuch, HGB) y a la Ley Tributaria alemana (Abgabenordnung, AO). El software también se rige por los principios de buenas prácticas para los sistemas de contabilidad asistida por ordenador, así como por los principios relativos a la capacidad de acceso y auditoría de datos digitales (GoBD/IDW PS 880). Se incluye un resumen de los resultados de estas pruebas en el informe de certificación de PSP Peters Schönberger GmbH Wirtschafts- /Steuerprüfungsgesellschaft. El sistema de gestión de seguridad de la información de DocuWare GmbH cumple todos los requisitos de la norma internacional ISO/IEC 27001. Lo ha confirmado la Academia alemana para la gestión de la calidad concediendo su certificación al proveedor de sistemas de gestión documental. Para garantizar la máxima calidad en sus productos, las empresas deben tomar medidas como la implantación de mecanismos de seguridad adecuados. La norma internacional ISO/IEC 27001 especifica los requisitos de producción, integración, funcionamiento, supervisión, mantenimiento y mejora que debe cumplir un sistema de gestión de seguridad de la información certificado en función de los riesgos informáticos de la empresa. SAP AG sometió a DocuWare CONNECT to SAP a una prueba estándar y le otorgó el certificado oficial. La interfaz basada en la tecnología.net de Microsoft amplía las soluciones SAP- NetWeaver para que realice funciones de almacenamiento de documentos y datos por la interfaz SAP-ArchiveLink. Se certificaron las funcionalidades de los tres componentes: SAP HTTP Server, Barcode BAPI y OLE-Frontend. Los sistemas de almacenamiento Centera EMC pueden integrarse fácilmente en DocuWare. El certificado confirma que se garantiza el seguro e inmodificable almacenamiento a largo plazo de cantidades más grandes de datos electrónicos, directamente desde DocuWare en memorias Centera. 2
Network Appliance ha certificado la integración de DocuWare con la tecnología de almacenamiento NetApp SnapLock. Con DocuWare y NetApp SnapLock se pueden almacenar de forma segura y a largo plazo datos importantes para la empresa. La solución aúna las ventajas del sistema de gestión documental con las altas velocidades de acceso de un disco duro, ampliado con la seguridad que ofrece un medio WORM. DocuWare 6 cumple todos los requisitos estipulados por la autoridad fiscal española en materia de almacenamiento de documentación en papel escaneada. Ello incluye el cumplimiento de la Orden EHA/932/2007 Artículo 7, y la Resolución del 24 de octubre de 2007. 3
Certificaciones especiales de la plataforma de alojamiento de DocuWare Cloud El proveedor de alojamiento ha efectuado auditorías que certifican que DocuWare Cloud cumple con dos estándares; en primer lugar, el SSAE (Statement on Standards for Attestation Engagements) núm. 16 del ASB (Comité de Normas de Auditoría) del AICPA (Instituto Americano de Contables Públicos); en segundo lugar, la Norma Internacional sobre Encargos de Fiabilidad 3402, que ha adoptado del IAASB (Consejo de Normas Internacionales de Contabilidad y Auditorías). Además, la auditoría de tipo 2 de SOC 2 comprueba la CCM (Cloud Controls Matrix) de la CSA (Cloud Security Alliance). La CCM es una de las herramientas más eficaces para la evaluación de la gestión del riesgo de un proveedor de servicios en la nube. La CCM contiene principios de seguridad básicos para los proveedores de servicios en la nube. El proveedor de alojamiento de DocuWare Cloud contiene información exacta sobre cómo se cumplen los requisitos de seguridad, protección de datos, conformidad con las normativas y gestión del riesgo con el alojamiento. Dichos requisitos se establecen en la versión 1.2 de la CCM. El informe se detalla en Security Trust de la CSA y en Assurance Registry (STAR). 4
Otros cumplimientos La Health Insurance Portability and Accountability Act (HIPAA, Ley de Transferencia y Responsabilidad de los Seguros Médicos) es una ley estadounidense sobre salud. Ella establece los requisitos para el uso, la divulgación y la salvaguarda de información médica de identificación personal. Buyers Laboratory Inc. ha sometido la versión 6 de DocuWare a las pruebas más exhaustivas y, por tercera vez, ha vuelto a conceder su puntuación más alta a este sistema de gestión documental. DocuWare ha cumplido de nuevo los requisitos más exigentes del especialista en evaluaciones independientes de servicios para oficinas. Además, Buyers Laboratory Inc. ha concedido la puntuación máxima de 5 estrellas a DocuWare Cloud, modalidad de software como servicio (Software as a Service o SaaS) de DocuWare. Este documento también se puede encontrar aquí: http://pub.docuware.com/es/cumplimiento-y-certificaciones For more information please visit our website at: www.docuware.com 5