Seguridad y cumplimiento: los controles de Clikma
Para las áreas de TI, seguridad de la información, riesgo y legal: qué controles tiene Clikma, cómo se relacionan con los marcos de referencia más usados y cómo se responde a un incidente.
- Inicio de sesión único, segundo factor e IP permitidas
- Auditoría de cambios campo a campo
- Cifrado en tránsito y en reposo
- Respuesta a incidentes con NIST SP 800-61
Actualizado al 24-10-2026
¿Qué tan segura es la plataforma Clikma y cómo se relacionan sus controles con ISO 27001 y NIST?
Clikma protege el acceso con inicio de sesión único (SAML 2.0 o LDAP), segundo factor, políticas de contraseña, control de sesiones y listas de IP permitidas por empresa; registra cada cambio campo a campo; cifra los datos en tránsito y en reposo; aloja la base de datos de producción en la región de Santiago con una réplica en espera y respaldo diario, y tiene un equipo de respuesta a incidentes que trabaja con el método de NIST SP 800-61.
Esta página relaciona esos controles con las seis funciones del NIST Cybersecurity Framework 2.0 (gobernar, identificar, proteger, detectar, responder y recuperar) y con los cuatro temas de controles del Anexo A de ISO/IEC 27001:2022 (organizacionales, de personas, físicos y tecnológicos).
Es una descripción para facilitar la evaluación de seguridad, no una declaración de certificación. Si el proceso de compra de tu empresa exige un certificado o un informe de auditoría específico, pídelo en la evaluación y te indicaremos qué documentación está disponible.
- 6
- funciones del NIST CSF 2.0 cubiertas por controles descritos
- ≤ 30 min
- primera respuesta a un incidente crítico
- 14 días
- de recuperación de la base de datos a un punto en el tiempo
- 99,5 %
- de disponibilidad garantizada
Identidad y control de acceso
Cada empresa decide cómo entran sus personas, desde dónde y con qué permisos.
Inicio de sesión único (SSO) con SAML 2.0 y LDAP
Se configura con el proveedor de identidad de la empresa, para que las personas entren con las credenciales que ya usan.
Autenticación de dos factores (MFA)
Segundo factor con aplicación autenticadora, que se activa por empresa y por usuario.
Políticas de contraseña por empresa
Complejidad, historial, vencimiento y bloqueo por intentos.
Lista de IP permitidas por empresa
Cada empresa define las direcciones desde las que se puede entrar o usar la API.
Control de sesiones activas
Muestra dónde hay sesiones abiertas y permite forzar su cierre.
Roles y permisos personalizados
Roles a partir de los roles base, con el principio de dar a cada uno solo lo que necesita.
Trazabilidad y auditoría
Lo que pasa en la plataforma queda registrado: quién cambió qué, cuándo y, si estaba viendo la plataforma como otra persona, por qué.
Auditoría de cambios campo a campo
Registra quién cambió cada dato y, si había una suplantación en curso, quién la hacía.
Suplantación de usuario en solo lectura
Para diagnosticar un problema sin modificar nada, con motivo, inicio, fin y un aviso visible.
Historial de cambios por contenido
Quién cambió qué en cada contenido, con el valor anterior y el nuevo.
Historial de cargas masivas
Estado, errores y archivo original de cada carga masiva.
Auditoría exportable del cumplimiento
Historial de cada requisito y documento, exportable para auditorías y fiscalizaciones.
Protección de los datos
Los datos de cada empresa viajan cifrados, se guardan cifrados y se separan de los de las demás empresas.
Cifrado en tránsito
Todo el tráfico va por HTTPS con TLS, y los certificados se renuevan de forma automática.
Cifrado en reposo
La base de datos, los respaldos y los archivos se guardan con el cifrado en reposo que aplica el proveedor de nube.
Datos alojados en Chile
La plataforma y su base de datos de producción operan en la región de Santiago.
Separación lógica por empresa
Cada usuario accede solo a los datos de su empresa, según sus privilegios.
El contenido no entrena la IA
El asistente de IA indexa el contenido de la empresa para responder, sin usarlo para entrenar el modelo.
Derechos del titular de datos personales (Ley 21.719)
Las solicitudes de acceso, rectificación, borrado y consentimiento se atienden por procedimiento.
Desarrollo seguro y gestión de cambios
Cada cambio recorre el mismo camino antes de llegar a producción.
Ambientes separados
Desarrollo, demo, pruebas de aceptación y producción, cada uno con sus propios datos.
Revisión de cada cambio
Cada cambio entra por una solicitud de integración que se revisa y se aprueba antes de llegar a la rama de producción.
Análisis estático de código
Cada servicio se analiza para detectar errores y vulnerabilidades antes de integrarse.
Control de accesibilidad en cada actualización
Reglas automáticas revisan la accesibilidad de cada cambio; el que no cumple no se integra.
Infraestructura versionada
La configuración de la infraestructura está declarada en repositorios versionados.
Continuidad y recuperación
La plataforma está preparada para que la falla de un componente no detenga el servicio, y para recuperar los datos si hace falta.
Redundancia de servicios
Cada servicio de producción corre con más de una réplica sobre Kubernetes.
Base de datos con réplica en espera
Una réplica en otra zona de la región asume si la base principal falla.
Respaldo diario y recuperación a un punto en el tiempo
La base de datos puede recuperarse a cualquier momento de los últimos 14 días.
Reconstrucción documentada
Un procedimiento con scripts permite levantar la plataforma completa en un clúster nuevo, y la configuración del clúster se respalda cada día.
Respuesta a incidentes
Clikma tiene un equipo de respuesta a incidentes (IRT) formado por PMO, la dirección general, la dirección de tecnología y el equipo de desarrollo, que trabaja con el método de NIST SP 800-61: preparación, detección y análisis, contención, erradicación y recuperación, y actividades posteriores.
Severidades y tiempos de respuesta
Primera respuesta en 30 minutos o menos para un incidente crítico, 1 hora para uno alto, 4 horas para uno medio y 1 día hábil para uno bajo.
Comunicación con la empresa cliente
El caso se registra en el centro de ayuda de Clikma, que notifica a la empresa cada cambio de estado y cada comentario.
Análisis posterior
Cada incidente se cierra con un análisis de causas y acciones para que no se repita.
Mapa de controles: NIST CSF 2.0 e ISO/IEC 27001:2022
La tabla relaciona los controles descritos en esta página con las funciones del NIST Cybersecurity Framework 2.0 y con los temas de controles del Anexo A de ISO/IEC 27001:2022. Es una guía de lectura para tu evaluación, no una declaración de cumplimiento certificado.
| Función del NIST CSF 2.0 | Tema del Anexo A de ISO/IEC 27001:2022 | Controles de Clikma |
|---|---|---|
| Gobernar | Controles organizacionales: roles, responsabilidades y relación con proveedores | Equipo de respuesta a incidentes con roles definidos; modelo de soporte con severidades y escalamiento; disponibilidad y tiempos de respuesta comprometidos. |
| Identificar | Controles organizacionales: inventario de activos y gestión de cambios | Infraestructura y servicios declarados en repositorios versionados; ambientes separados. |
| Proteger | Controles tecnológicos: control de acceso, autenticación, criptografía y desarrollo seguro | Inicio de sesión único, segundo factor, políticas de contraseña, IP permitidas, roles; cifrado en tránsito y en reposo; revisión de cambios y análisis estático. |
| Proteger | Controles físicos: seguridad de los centros de datos | Gestionada por el proveedor de nube donde corre la plataforma. |
| Detectar | Controles tecnológicos: registro de eventos y monitoreo | Auditoría de cambios campo a campo; registros centralizados; monitoreo de disponibilidad y alertas. |
| Responder | Controles organizacionales: gestión de incidentes de seguridad | Equipo de respuesta con el método de NIST SP 800-61; severidades y tiempos de respuesta; análisis posterior. |
| Recuperar | Controles tecnológicos y organizacionales: respaldo, redundancia y continuidad | Respaldo diario y recuperación de 14 días; réplica en espera; reconstrucción documentada del clúster. |
Preguntas frecuentes
¿Clikma es una plataforma segura?
Clikma protege el acceso con inicio de sesión único, segundo factor, políticas de contraseña e IP permitidas por empresa, registra cada cambio campo a campo, cifra los datos en tránsito y en reposo, mantiene respaldo diario con recuperación de 14 días y tiene un equipo de respuesta a incidentes que trabaja con NIST SP 800-61.
¿Clikma está certificada en ISO 27001?
Esta página describe los controles de Clikma y cómo se relacionan con ISO/IEC 27001:2022 y con el NIST Cybersecurity Framework 2.0; no es una declaración de certificación. Si tu evaluación de proveedores exige un certificado o un informe de auditoría, pídelo al equipo comercial y te indicaremos qué documentación está disponible.
¿Dónde se alojan los datos de Clikma?
La plataforma y su base de datos de producción operan en Google Cloud, en la región de Santiago de Chile. Los respaldos y algunos servicios de apoyo se explican en la página de protección de datos.
¿Los datos están cifrados?
Sí. Viajan por HTTPS con TLS y se guardan con el cifrado en reposo que aplica el proveedor de nube a la base de datos, los respaldos y los archivos.
¿Clikma tiene inicio de sesión único y segundo factor?
Sí. El inicio de sesión único se configura con SAML 2.0 o LDAP junto al proveedor de identidad de la empresa, y el segundo factor con aplicación autenticadora se activa por empresa y por usuario.
¿Qué pasa si ocurre un incidente de seguridad?
Lo atiende el equipo de respuesta a incidentes de Clikma con el método de NIST SP 800-61. La primera respuesta a un incidente crítico llega en 30 minutos o menos, la empresa recibe cada actualización por el centro de ayuda y el incidente se cierra con un análisis de causas.
¿Cómo se registran los accesos y los cambios?
Cada cambio de datos queda registrado campo a campo con su autor, la suplantación en solo lectura deja motivo, inicio y fin, y los registros de todos los servicios se reúnen en un mismo lugar.
¿Puedo hacer una evaluación de seguridad de Clikma?
Sí. El equipo comercial la coordina con el equipo técnico de Clikma. Esta página, la de arquitectura y la de protección de datos responden la mayoría de las preguntas habituales de un cuestionario de seguridad.
Próximos pasos: cómo empezar con Clikma
Si estás evaluando una plataforma para capacitar, evaluar y medir a tu gente, este es el camino habitual.
Agenda una reunión
En la página de contacto eliges un horario en el calendario, o escribes a contact@clikma.com o por WhatsApp al +56 9 7960 1634, de lunes a viernes de 09:00 a 18:00.
Mira una demostración con tus casos
Recorremos las funcionalidades que te interesan, con tus procesos y tus números.
Define el alcance y la implementación
Con un gestor de proyecto se fijan alcances, plazos y roles; se conecta el sistema de RR.HH., se configura el inicio de sesión único y se carga el historial de capacitaciones.
Marcha blanca y acompañamiento
Antes de abrir a toda la empresa, se verifica y se ajusta todo en marcha blanca; después, el equipo de Clikma sigue acompañando la operación.
Conoce Clikma con los casos de tu empresa
En una demostración recorremos las funcionalidades que te interesan, con tus procesos y tus números.
Solicitar Demo