Seguridad y cumplimiento normativo

El pasaporte digital de producto contiene datos sensibles del producto y de la cadena de suministro. A continuación explicamos cómo los protegemos y con qué normas trabajamos.

Seguridad de los datos

• Certificación ISO/IEC 27001:2022 del sistema de gestión de la seguridad de la información (n.º de registro BG2026030401).
• Infraestructura en AWS con acceso basado en roles y cifrado.
• Tres niveles de acceso: público, profesional y autoridades. Cada campo y cada archivo se clasifica en uno de ellos, y el pasaporte público muestra solo los campos públicos.

Cumplimiento normativo y normas

• El acceso autenticado para profesionales y autoridades (eIDAS) está en desarrollo y depende también de que la Comisión Europea complete sus normas de ejecución. Hasta entonces, los campos restringidos quedan fuera del pasaporte público.
• Diseñado según las normas europeas de CEN-CENELEC para el DPP (la serie EN 18216–18223, citada en el Diario Oficial el 15 de julio de 2026) en materia de identificación, seguridad y conservación de datos a largo plazo.
• Miembro de la CIRPASS-2 Stakeholder Community, la iniciativa de la UE que prepara el DPP.

Conservación y auditoría

• Registro de auditoría de cada cambio, con quién lo hizo y cuándo; los pasaportes publicados siguen siendo públicos mientras la suscripción esté vigente.
• Sin dependencia de un proveedor: puede exportar todos sus datos en cualquier momento (cada pasaporte, todos los archivos y los metadatos) en formatos abiertos. Cada pasaporte publicado lleva además sus datos en JSON-LD (Schema.org), y todo lo que hay en su cuenta es accesible a través de la API REST.

¿Tiene alguna pregunta sobre la seguridad o el cumplimiento normativo de un proceso concreto? Reserve una consulta gratuita y le responderemos con datos concretos.

Nuestro sistema de gestión de la seguridad de la información está certificado por un organismo acreditado independiente. Con los datos siguientes puede comprobarse el certificado.

• Norma: ISO/IEC 27001:2022, Seguridad de la información, ciberseguridad y protección de la privacidad. Sistemas de gestión de la seguridad de la información. Requisitos.
• Titular del certificado: WIARA – DAAS EOOD
• Número de registro: BG2026030401
• Organismo de certificación: INCERT EOOD
• Alcance de la certificación: Desarrollo, mantenimiento y supervisión posterior de software.
• Centro certificado: Plovdiv (Bulgaria)
• Aprobación inicial: 4 de marzo de 2026
• Válido hasta: 3 de marzo de 2029
• Declaración de aplicabilidad: versión 01 / 23 de enero de 2026
• Acreditación: Servicio Búlgaro de Acreditación (ИА БСА), n.º de registro 16 ОСС; signatario del IAF MLA
• Verificación: incert.bg

Verificación independiente en la base de datos mundial de certificaciones acreditadas del IAF: IAF CertSearch, WIARA – DAAS LTD.

Dónde. Los datos y los pasaportes se almacenan en AWS, en la región de Fráncfort (eu-central-1), dentro de la Unión Europea. Los pasaportes publicados se sirven como páginas estáticas a través de una CDN, con una dirección permanente para cada producto.

De quién. Los datos pertenecen al fabricante. WIARA los trata únicamente para prestar el servicio y no los usa para nada más.

Sus datos. Puede exportar todos sus datos en cualquier momento (cada pasaporte, todos los archivos y los metadatos) en formatos abiertos. Todo lo que introduce es accesible también a través de la API REST, y cada pasaporte publicado lleva sus datos en JSON-LD (Schema.org). Más información sobre las obligaciones de portabilidad y copia de seguridad del ESPR (artículo 10, apartado 4, y artículo 27).

Al finalizar el contrato. Los pasaportes publicados siguen siendo públicos mientras la suscripción esté vigente, también en el plan gratuito; después tendrá que contratar otro proveedor para ellos, tal como se indica en la página de precios. Puede exportarlo todo (cada pasaporte, todos los archivos y los metadatos) en formatos abiertos, de modo que, si se va, sus datos se van con usted.

Responsabilidad. El fabricante responde de la exactitud de los datos declarados: así funcionan el ESPR y el CPR. WIARA responde de la plataforma: disponibilidad, integridad de los datos, formato conforme a EN 18216–18223, registro de auditoría y seguridad según ISO/IEC 27001.