Laboratorio en Caracas · Av. Universidad, Edif. Cordero, Piso 1, La Candelaria Emergencias 24/7/365 +58 414 919 6248
Cuéntanos qué pasó

Procesos, auditoría y compliance

Esta página reúne la información que suelen pedir las áreas de Compras, Seguridad de la información y Compliance para homologar a un proveedor de recuperación de datos: cómo gestionamos un caso, qué documentación entregamos al cerrarlo y qué controles adicionales podemos incorporar.

Lo que suele pedir tu empresa a un proveedor

  • Que firme el acuerdo de confidencialidad de la compañía antes de recibir cualquier medio.
  • Que cada etapa del caso quede documentada y se pueda rastrear de principio a fin.
  • Documentación que soporte una auditoría interna o de terceros.
  • Facturación formal, incluso a la casa matriz en el exterior y en divisas.
  • Claridad sobre qué pasa con los medios al terminar el trabajo.
  • Que responda su cuestionario de seguridad de proveedores y acepte una visita al laboratorio.
  • Garantía de que sus datos no se procesan en servicios de inteligencia artificial externos.

Cómo gestionamos un caso empresarial

Gestionamos los casos empresariales siguiendo el estándar de dirección de proyectos del PMI y adaptamos el nivel de documentación al tamaño y la urgencia de cada caso. Cada etapa deja un documento.

1. Recepción

Recibimos los medios que envía tu empresa y levantamos un acta con el inventario de cada uno: marca, modelo, serial y estado en que llega.

2. Evaluación técnica

Diagnosticamos la falla de cada medio y definimos qué se puede recuperar y con qué riesgos.

3. Informe técnico y cotización

Te entregamos juntos el informe técnico de la evaluación (falla, alcance propuesto y riesgos identificados) y la cotización.

4. Aceptación y plan de trabajo

Cuando tu empresa acepta la cotización, abrimos el proyecto de recuperación con un plan de trabajo: alcance, etapas y responsable del caso.

5. Ejecución, seguimiento y entrega

El responsable del caso informa el avance a tu equipo; si el alcance cambia, lo acordamos por escrito antes de continuar. Entregamos la información con el inventario de archivos y un acta de entrega.

6. Cierre

Cuando tu equipo confirma que la información está conforme, cerramos con el informe técnico final y la constancia de devolución de los medios, y archivamos el expediente durante cinco años.

Documentación del caso para tu auditoría

Cotización aceptada

La cotización aceptada por tu empresa: quién autorizó el trabajo y en qué condiciones.

Acuerdo de confidencialidad

Revisamos el NDA de tu compañía junto con el nuestro y acordamos el texto final entre ambas partes.

Acta de recepción

Inventario de los medios recibidos: marca, modelo, serial y estado.

Informe técnico de evaluación

La falla encontrada, el alcance del trabajo propuesto y los riesgos identificados.

Plan de trabajo

Alcance, etapas y responsable del caso, aprobados por tu empresa.

Reportes de avance

Seguimiento del trabajo y aprobación escrita de cualquier cambio de alcance.

Informe técnico final

Lo que se recuperó, lo que no se pudo recuperar y por qué.

Inventario de archivos recuperados

El listado de lo entregado, para que tu equipo lo contraste.

Acta de entrega

Qué se entregó, en qué medio y a quién.

Constancia de devolución

El destino de cada medio que nos entregaste al cerrar el caso.

A solicitud

Controles adicionales que tu empresa puede pedir para el expediente. Se acuerdan al cotizar y su tiempo se incluye en el plan del caso.

Cadena de custodia formal

Registro de quién recibe, manipula y entrega cada medio, cuándo y para qué, desde la recepción hasta la devolución.

Verificación de integridad con hash

Hash SHA-256 de la información entregada, para que tu equipo compruebe que no fue alterada.

Certificado de borrado

Borrado de nuestras copias de trabajo conforme a NIST SP 800-88, nivel Clear, con un certificado por cada medio.

En una emergencia entregamos primero la información y después la documentación.

Preguntas frecuentes

¿Firman el acuerdo de confidencialidad de nuestra compañía?

Sí. Revisamos el acuerdo de confidencialidad de tu compañía junto con el nuestro y, si hace falta algún ajuste, acordamos el texto final entre ambas partes. Si tu empresa no tiene un formato propio, te proponemos el nuestro.

¿Qué documentación entregan al cerrar el caso?

Un expediente con la cotización aceptada, el acuerdo de confidencialidad, el acta de recepción, el informe técnico de evaluación, el plan de trabajo, los reportes de avance, el informe técnico final, el inventario de archivos recuperados, el acta de entrega y la constancia de devolución de los medios.

¿Esa documentación sirve para una auditoría de terceros?

Está pensada para eso: permite rastrear el caso desde la recepción de los medios hasta su devolución, con el número de caso en cada documento. Conservamos el expediente durante cinco años.

¿Pueden entregar una verificación de integridad con hash?

Sí, a solicitud. Entregamos el hash SHA-256 de la información recuperada para que tu equipo compruebe que no fue alterada. Se acuerda al cotizar y, en una emergencia, puede entregarse después de los datos.

¿Cuentan con certificación ISO/IEC 27001?

No estamos certificados, pero usamos la norma ISO/IEC 27001 como guía: tratamos la información de cada cliente como un activo que hay que proteger, con un proceso documentado de principio a fin. Respondemos el cuestionario de evaluación de proveedores de tu compañía y, si es necesario, coordinamos una visita a nuestro laboratorio.

¿Qué hacen con la información después de entregarla?

Conservamos nuestras copias de trabajo durante algunas semanas después de la entrega, hasta que tu equipo confirme que la información está conforme. Si surge alguna diferencia, mantenemos también el medio que nos entregaste para volver a examinarlo. A solicitud, al cerrar el caso borramos nuestras copias conforme a NIST SP 800-88, nivel Clear, y te entregamos el certificado.

¿Usan inteligencia artificial con nuestros datos?

No. La información de nuestros clientes nunca se procesa en servicios de inteligencia artificial externos.

¿Siguen alguna metodología de gestión de proyectos?

Sí. Los casos empresariales se gestionan siguiendo el estándar de dirección de proyectos del PMI (Project Management Institute): un responsable del caso, un plan de trabajo que parte de la cotización aceptada, reportes de avance, aprobación escrita de los cambios de alcance y un cierre documentado. El nivel de documentación se adapta al tamaño y la urgencia de cada caso.

¿Responden cuestionarios de evaluación de proveedores y aceptan visitas?

Sí. Respondemos el cuestionario de seguridad o de evaluación de proveedores que use tu compañía y, si tu proceso de homologación lo requiere, coordinamos una visita a nuestro laboratorio.

¿Pueden facturar a nuestra casa matriz en el exterior?

Sí. Podemos emitir la factura al exterior y recibir el pago en divisas, adaptándonos al procedimiento administrativo del grupo corporativo.

¿Tu empresa necesita homologarnos como proveedor?

Cuéntanos qué pasó y te indicamos cómo abordaríamos tu caso.

WhatsApp