Confianza y seguridad

NAIC Monitor solo descarga datos regulatorios públicos hacia ti. Nunca acepta la información personal no pública (NPI) ni la información médica protegida (PHI) de tus clientes. No hay campos de notas de cliente en ningún lugar, y las entradas rechazan activamente los patrones de SSN y número de póliza. Este diseño es lo que mantiene a NAIC Monitor fuera del alcance de GLBA y HIPAA.

Todos los datos se almacenan en los Estados Unidos. La base de datos y la autenticación se ejecutan en Supabase (región de EE. UU.) con seguridad a nivel de fila en cada tabla, por lo que un inquilino nunca puede leer los datos de otro. Las capturas de evidencia de cada cambio detectado se archivan en Cloudflare R2.

Cifrado en tránsito (TLS en todas partes) y en reposo. Acceso con privilegios mínimos, con autenticación multifactor disponible. Cada acción privilegiada se registra en un registro de auditoría inmutable. Los secretos solo viven en variables de entorno, nunca en el código ni en el control de versiones.

Nos apoyamos en un conjunto pequeño y verificado de subprocesadores para operar el servicio. Consulta la lista completa.

Las preguntas de seguridad o divulgaciones de vulnerabilidades son bienvenidas en security@naicmonitor.com. También publicamos un security.txt legible por máquinas.