Seguridad y cumplimiento
PATEON NETWORK TECHNOLOGY INCORPORATED, la empresa detrás de NextPDF, posee el
certificado ISO/IEC 27001:2022 QCC/B86F/1224 para su sistema de gestión de
seguridad de la información. La NextPDF Licensing Distribution Platform — el
servicio en la nube de licencias — cuenta con una autoevaluación CSA STAR
Level 1 publicada (CAIQ v4.1.0).
Certificación
Sección titulada «Certificación»PATEON NETWORK TECHNOLOGY INCORPORATED posee el certificado ISO/IEC 27001:2022
QCC/B86F/1224 para el sistema de gestión de seguridad de la información de la
empresa. El alcance registrado del certificado:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
Traducción: Especializada en servicios de software de información, procesamiento de datos, pago a través de terceros, venta al por mayor y al por menor de software, instalación y fabricación de equipos informáticos, servicios de publicidad, consultoría de gestión y arrendamiento, y otras actividades legalmente permitidas conforme a la Declaración de Aplicabilidad, versión 1.1, de fecha 9 de agosto de 2024.
Verifique el certificado en IAF CertSearch.
Autoevaluación publicada
Sección titulada «Autoevaluación publicada»CSA STAR Level 1 es el nivel de autoevaluación de la Cloud Security Alliance: las
respuestas de control del proveedor se publican en el registro público STAR,
mapeadas a la Cloud Controls Matrix, para que usted pueda leerlas. NextPDF publica
una autoevaluación CAIQ v4.1.0 de la NextPDF Licensing Distribution
Platform — el servicio en la nube de licencias — en el
CSA STAR Registry.
Evidencia en los registros
Sección titulada «Evidencia en los registros»| Declaración | Tipo | Evidencia |
|---|---|---|
ISO/IEC 27001:2022 — SGSI de la empresa PATEON NETWORK TECHNOLOGY INCORPORATED, certificado QCC/B86F/1224 | Certificación externa | IAF CertSearch |
Autoevaluación CSA STAR Level 1 (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | Autoevaluación elaborada por NextPDF | CSA STAR Registry |
Controles de CI y de flujos de trabajo desplegados
Sección titulada «Controles de CI y de flujos de trabajo desplegados»Detalle control por control: Integridad de la cadena de suministro y Calidad de ingeniería.
| Control | Configuración |
|---|---|
| Cadena de suministro | Emite un SBOM CycloneDX 1.7 de la compilación, registra una declaración in-toto que se compromete con las entradas de la compilación y compara las huellas SHA-256 de las dependencias contra una línea base fijada — controles estrictos en cada pull request que cambia dependencias y en cada etiqueta de versión |
| Análisis estático | PHPStan Level 10 sobre src/, bloqueante de compilación en cada push y cada pull request |
| Cobertura | Un umbral del 90% sobre las líneas que cambia cada pull request, medido con PCOV contra la rama base; una pull request por debajo del umbral hace fallar la compilación |
| Puntuación de mutación | Mínimos monótonamente no decrecientes para raw_msi, effective_msi y covered_msi; una pull request que haría caer cualquiera de las métricas por debajo de su mínimo se rechaza |
| Validación de salida | veraPDF 1.30.1 con el perfil pdfua.strict, bloqueante de compilación sobre el corpus de salida etiquetada |