Certificaciones, estándares y alcance de cumplimiento

1. Compromiso de cumplimiento

SZ TECH diseña sus servicios con referencia a las obligaciones legales aplicables, a estándares reconocidos y a buenas prácticas proporcionadas al riesgo. La selección de controles requiere conocer el sector, la función del sistema y su arquitectura.

2. Normas y marcos de referencia

Según el caso pueden resultar relevantes RGPD y LOPDGDD, LSSI-CE, Reglamento de IA, eIDAS, NIS2 y su transposición nacional, DORA para entidades a las que se aplique, requisitos de accesibilidad, legislación contractual y marcos técnicos como ISO/IEC 27001, ISO/IEC 27701, ISO 22301, OWASP o ENS cuando exista obligación aplicable.

3. Acreditaciones externas

Cumplir una norma, seguir una buena práctica y disponer de una certificación acreditada son situaciones diferentes. No se afirma que SZ TECH esté certificada bajo ISO, ENS, eIDAS u otros esquemas por el solo hecho de mencionarlos. Cualquier certificación exhibida deberá indicar titular, alcance, organismo, vigencia y posibilidad de comprobación.

4. Servicios de confianza cualificados

El uso de términos como firma cualificada, sello, marca de tiempo o prestador cualificado exige satisfacer los requisitos del marco aplicable. SZ TECH puede integrar servicios de proveedores autorizados cuando proceda, sin atribuirse por ello su condición regulatoria.

5. Evidencias y transparencia

Cuando el cliente requiera auditorías, cuestionarios de seguridad o documentación de conformidad, el alcance se acordará contractualmente y se facilitarán exclusivamente evidencias verificables y autorizadas.