Plataforma de banca en la nube
Seguridad y cumplimiento
La plataforma de Mambu cumple con los más altos estándares de seguridad,
verificados y certificados por un organismo de certificación externo.
Cómo lo hacemos
Pruebas de penetración externas
Las pruebas de seguridad internas se complementan con pruebas de penetración externas realizadas por investigadores de seguridad varias veces al año, que cubren la seguridad de la red y las 10 vulnerabilidades más comunes de aplicaciones web según OWASP.
Abierto y transparente
Nuestras APIs y diccionario de datos están disponibles públicamente, y los clientes pueden automatizar la recuperación de copias de seguridad en cualquier momento. Si desea información detallada sobre nuestra seguridad y cumplimiento normativo, contacte a nuestro equipo.
Seguridad de los datos
Aplicamos principios como la defensa en profundidad, la necesidad de saber y el mínimo privilegio para reducir el riesgo de incidentes de seguridad causados por amenazas internas o externas, mediante distintos controles preventivos, detectivos y mitigadores.
Respuesta a incidentes
En caso de un incidente de seguridad o de riesgo, nuestro equipo cuenta con planes integrales de respuesta a incidentes y personal de guardia disponible las 24 horas, los 7 días de la semana, para responder de manera rápida y adecuada y mitigar el problema.
Infraestructura y regulación
Cumplimiento SOC I y SOC II
Mambu mantiene Informes Independientes de Auditoría de Servicios SOC 1 (Tipo 1 y 2) y SOC 2 (Tipo 1 y 2) para ofrecer garantías sobre el diseño, la implementación y la eficacia operativa de los controles internos relevantes para los estados financieros de nuestros clientes (SOC 1), así como de los controles internos que cumplen con los Principios y Criterios de Servicios de Confianza de la AICPA en materia de Seguridad, Disponibilidad y Confidencialidad (SOC 2).
Seguro
Los datos de los clientes se procesan en los centros de datos de última generación de AWS, respaldados por una amplia variedad de certificaciones relacionadas, lo que brinda confianza para ejecutar cargas de trabajo reguladas.
Socio de AWS
Somos miembros de la AWS Partner Network en el programa Financial Services Competency. Mambu fue auditado en el programa AWS Well-Architected para garantizar la implementación de las mejores prácticas de seguridad: cifrado en tránsito y en reposo, gestión de identidad y acceso, entre muchas otras disponibles en la plataforma de AWS.
Certificación ISO 27001
Mambu mantiene un Sistema de Gestión de Seguridad de la Información (SGSI) conforme a la norma ISO/IEC 27001, para gestionar de manera proactiva los riesgos de seguridad de la información y revisar la eficacia de nuestros controles técnicos y organizativos mediante auditorías internas y externas.
Funciones de seguridad
Protección de datos y cumplimiento de privacidad
En Mambu, valoramos su confianza y estamos comprometidos con garantizar la protección de los datos personales que nos confía.
Aislamiento y control
Nuestros clientes pueden elegir un despliegue dedicado de Mambu, sin compartirlo con otros clientes, lo que aumenta su control y aislamiento.
Plataforma de banca abierta
La plataforma de Mambu ofrece APIs para la normativa PSD2, permitiendo a las instituciones dar acceso a proveedores externos a los datos de sus clientes.
Derechos de auditoría completos
Garantizamos que clientes y reguladores puedan ejercer su supervisión y auditar las instalaciones, procesos y cadena de suministro de Mambu.
SLAs y continuidad del negocio
Ofrecemos SLAs de disponibilidad y resolución. Probamos regularmente nuestros planes de recuperación y continuidad. Nuestra solución SaaS es agnóstica de nube, sin dependencia de proveedor.
Seguridad integrada
La seguridad está integrada en todo el ciclo de vida del desarrollo (SDLC) en Mambu: desde requisitos y programación hasta despliegue, monitoreo y gestión de incidentes.
Nuestros compromisos contractuales, descritos en la política de protección de datos de Mambu, afirman el control de nuestros clientes sobre los datos personales procesados por Mambu. Ayudamos a nuestros clientes con el cumplimiento de la protección de datos y ofrecemos transparencia sobre nuestros subprocesadores, las ubicaciones de procesamiento de datos y los mecanismos de transferencia internacional de datos.
El programa global de protección de datos de Mambu respalda nuestros compromisos de protección de datos en toda la organización, alineando las prácticas de procesamiento de datos de Mambu con las normativas de protección de datos aplicables, como el RGPD.
Mambu cuenta con un equipo dedicado a la protección de datos y ha designado a un oficial de protección de datos responsable de supervisar el cumplimiento de Mambu con las normativas de protección de datos aplicables y los compromisos de protección de datos con sus clientes.
Seguridad en Mambu
Programa de Divulgación de Vulnerabilidades
Nuestro programa de divulgación de vulnerabilidades ofrece información detallada sobre cómo reportar problemas de seguridad y vulnerabilidades. Le solicitamos amablemente que no divulgue públicamente ningún problema de seguridad hasta que nuestro equipo lo haya resuelto.
© Mambu 2026