Seguridad del sistema AMARO Sistema ERP

Politica de Seguridad de la Informacion

Documento vigente de controles basicos para proteger credenciales, estaciones de trabajo, navegacion y resguardo de datos dentro de AMARO.

Programa de seguridad

ORAMA LLC mantiene controles administrativos, tecnicos y fisicos razonables para proteger informacion de clientes, leads, polizas, usuarios, pagos, comisiones, reportes, documentos y bitacoras operativas dentro de AMARO.

Credenciales

Cada acceso es individual. No esta permitido compartir usuarios, contrasenas, PIN, codigos MFA, dispositivos registrados o sesiones activas. Cada usuario es responsable de proteger su cuenta.

Acceso por necesidad

Los permisos deben limitarse al rol, cartera, funcion y necesidad operativa del usuario. ORAMA LLC puede revisar accesos, ajustar permisos y revocar acceso cuando cambie la relacion laboral, contractual o de negocio.

Equipos y navegacion

Todo dispositivo usado para AMARO debe mantenerse bloqueado al ausentarse, protegido contra acceso no autorizado y libre de software no aprobado que pueda capturar credenciales, archivos o informacion sensible.

Archivos y exportaciones

Las descargas, reportes, capturas, impresiones o exportaciones solo pueden realizarse con autorizacion y justificacion operacional. Los archivos deben almacenarse, compartirse y eliminarse por canales aprobados.

IA y desarrollo

AMARO puede haber sido desarrollado, revisado o mantenido con asistencia de inteligencia artificial. ORAMA LLC conserva la responsabilidad de revision humana, controles, pruebas y decisiones operativas; la IA no sustituye el juicio humano ni autorizaciones de compliance.

Incidentes

Cualquier sospecha de malware, phishing, credencial comprometida, descarga indebida, perdida de equipo, acceso no autorizado o exposicion de datos debe reportarse de inmediato a ORAMA LLC por los canales autorizados o a info@oramaservices.com para contencion y evaluacion.

Monitoreo y auditoria

AMARO puede registrar accesos, cambios, descargas, importaciones, exportaciones, rutas y eventos para seguridad, soporte, auditoria, cumplimiento, comisiones y defensa legal cuando aplique.

Versiones

Los cambios de politicas vigentes quedan registrados con usuario, fecha, versiones anteriores y nueva aceptacion cuando ORAMA LLC determine que el cambio lo requiere.