--- title: "Certificación ISO 27001" description: "Certificación de Fernox y seguridad de la información" url: https://help.fernox.app/es/articles/61-certificacion-iso-27001 collection: "Seguridad" updated: 2026-10-05 language: es alternates: [en, nl-be, de, fr-be, fr, nl, pl, ro, sk, cs, tr, sv] --- # Certificación ISO 27001 Certificación de Fernox y seguridad de la información **Resumen de la certificación** - **Norma:** ISO/IEC 27001:2022 - **Organización certificada:** Fernox Ltd - **Organismo de certificación:** Intertek Certification Limited (acreditado por UKAS, n.º de acreditación 0014) - **Número de certificado:** 0233950 - **Fecha de certificación inicial:** 22 de diciembre de 2025 - **Válido hasta:** 21 de diciembre de 2028 - **Sede principal:** Unidad 2, Genesis Business Park, Woking, GU21 5RW, Reino Unido ### **Alcance de la certificación** Nuestra certificación ISO 27001 se aplica a: > **El Sistema de Gestión de Seguridad de la Información (SGSI) que abarca el desarrollo, la implementación, la producción, el funcionamiento y el soporte de la aplicación móvil y web de Fernox, incluidos los activos, la infraestructura, las herramientas de desarrollo y el personal de soporte, de conformidad con la Declaración de aplicabilidad, versión 1.5, de fecha 15 de diciembre de 2025.** Esto garantiza que los controles de seguridad abarquen **la tecnología, las personas, los procesos y los sistemas de soporte**. #### ** Los principios clave de la norma ISO/IEC 27001 ** La norma ISO 27001 se basa en una serie de principios fundamentales que orientan la gestión y la protección segura de la información por parte de las organizaciones. ##### **1\. Gestión de la seguridad basada en riesgos** La norma ISO 27001 exige que las organizaciones **identifiquen, evalúen y traten los riesgos para la seguridad de la información** de manera estructurada y continua. En lugar de depender de controles genéricos, Fernox aplica **medidas de protección específicas basadas en amenazas reales**, lo que garantiza que las iniciativas de seguridad sean eficaces, proporcionales y se actualicen continuamente. ##### **2\. Confidencialidad, integridad y disponibilidad (tríada CIA)** La norma se fundamenta en los tres pilares esenciales de la seguridad de la información: - **Confidencialidad** — garantizar que solo las personas autorizadas puedan acceder a la información - **Integridad** — garantizar que los datos sigan siendo precisos y completos, y estén protegidos frente a modificaciones no autorizadas - **Disponibilidad** — garantizar que los sistemas y la información sean accesibles cuando se necesiten Estos principios determinan cómo Fernox diseña sus sistemas, gestiona el acceso y protege los datos de sus clientes. ##### **3\. Gobernanza, rendición de cuentas y control de políticas** La norma ISO 27001 exige **estructuras de gobernanza claras**, responsabilidades definidas y políticas formales. Esto garantiza que la seguridad de la información se **gestione a nivel organizativo**, cuente con el respaldo de la dirección y esté integrada en las operaciones diarias, en lugar de tratarse como algo secundario. ##### **4\. Mejora continua y garantía permanente** Las amenazas a la seguridad evolucionan, e ISO 27001 exige un **ciclo de mejora continua**. Fernox periódicamente: - Revisa los riesgos y los controles - Realiza auditorías internas y revisiones de gestión - Responde a nuevas vulnerabilidades y amenazas emergentes - Se somete a auditorías de vigilancia externas independientes Esto garantiza que nuestra postura de seguridad se mantenga sólida con el tiempo. ##### **5\. Alineación de personas, procesos y tecnología** La norma ISO 27001 reconoce que la seguridad eficaz depende de **personas capacitadas, procesos bien definidos y tecnología segura**. Fernox invierte en la concienciación del personal, la disciplina operativa y las medidas de protección técnica para garantizar una seguridad integral y resiliente. #### **Cómo protege la ISO 27001 los datos de los clientes** La protección de los datos de los clientes es un aspecto central de nuestro SGSI certificado según la norma ISO 27001. Este marco garantiza que **los datos personales, comerciales y operativos se gestionen de forma responsable, segura y transparente** durante todo su ciclo de vida, desde la recopilación y el procesamiento hasta el almacenamiento y la eliminación. En virtud de la norma ISO 27001, Fernox ha implementado controles para: - Restringimos el acceso a los datos de los clientes a **solo personal autorizado** - Ciframos y protegemos los datos cuando corresponde - Supervisamos los sistemas para detectar **actividades no autorizadas o comportamientos sospechosos** - Protegemos la infraestructura y los entornos de desarrollo frente a las ciberamenazas - Mantenemos procesos seguros de copia de seguridad y recuperación para proteger la disponibilidad de los datos Estas medidas reducen el riesgo de filtraciones de datos, accesos no autorizados, pérdidas accidentales y uso indebido. #### **Privacidad del cliente, confianza y cumplimiento normativo** Nuestra certificación ISO 27001 respalda nuestro compromiso con la **privacidad del cliente, la protección de datos y el cumplimiento normativo**, incluida la adecuación a los requisitos actuales de privacidad y protección de datos, como el RGPD. Al mantener un marco de seguridad auditado de forma independiente, Fernox garantiza que: - La información de los clientes se **gestiona de forma legal, segura y ética** - Los riesgos de seguridad se **identifican antes de que se conviertan en incidentes** - Las prácticas de protección de datos se **revisan y mejoran continuamente** - Los clientes pueden confiar en Fernox como un **socio responsable y comprometido con la seguridad** En definitiva, la norma ISO 27001 refuerza nuestra capacidad para proteger los datos de los clientes y, al mismo tiempo, fomenta la transparencia, la responsabilidad y la confianza en nuestros servicios digitales. #### **Cómo mantenemos el cumplimiento de la norma ISO 27001** Para mantener nuestra certificación, Fernox: - Realiza periódicamente **evaluaciones de riesgos y auditorías internas** - Forma a los empleados en **concienciación sobre seguridad de la información y buenas prácticas** - Actualiza las políticas y los controles de seguridad para reflejar las amenazas cambiantes - Supervisa los sistemas para detectar posibles incidentes y responder a ellos - Se somete a **auditorías externas de Intertek Certification Limited** La seguridad de la información es un compromiso continuo, no un hito puntual. [![](https://staticfiles.gleap.io/ghelparticle/gsjCngVs6sQPxvNaw0rA5A0hX5YFo09FdZFFHSlGV43fKEIj1Mdlz7OGkHvWytMTdxbJ45oKuku.png)](https://fernox.com/ISOcertificate.pdf)