Auditado, no afirmado.

Qué es: la norma internacional para los sistemas de gestión de la seguridad de la información. No se certifica un producto, sino la manera en que una organización identifica riesgos, define medidas y revisa su eficacia — supervisada anualmente por un organismo independiente.

Por qué importa para su mandato: en una investigación, los datos más sensibles de su empresa están en nuestras manos. ISO/IEC 27001 acredita que el control de accesos, el cifrado, la gestión de proveedores y la gestión de incidentes se basan en un sistema auditado y no en promesas.

Verificación: certificado en PDF, alcance, organismo de certificación, número de registro y vigencia, directamente en la página.

Qué es: la extensión de ISO/IEC 27001 a la protección de los datos personales. Regula los roles de responsable y encargado del tratamiento, los derechos de los interesados, la limitación de la finalidad y la supresión.

Por qué importa para su mandato: las denuncias, las señales de alerta temprana y los conjuntos de datos forenses se componen casi exclusivamente de datos personales sensibles — y a menudo afectan a personas que no saben nada del tratamiento. ISO/IEC 27701 es la prueba de que no dejamos esta parte al azar, y la respuesta más corta a los cuestionarios de su delegado de protección de datos.

Verificación: certificado en PDF y una declaración del alcance.

Una observación pertinente: solo una minoría de los proveedores comparables cuenta con la 27701 además de la 27001. Merece la pena decirlo con claridad.

Qué es: un sello para software cuyo valor se crea en Suiza. Se otorga según criterios definidos y no es una autodeclaración.

Por qué importa para su mandato: «suizo» es una palabra que en el ámbito del compliance se usa a menudo y se acredita pocas veces. El sello convierte una afirmación en una declaración verificable — en coherencia con el hecho de que nuestros socios de plataforma, como Farsight, también son suizos.

Verificación: Nuestro perfil de empresa en swissmadesoftware.org

Qué es: la asociación suiza en la intersección entre el derecho y la tecnología, con miembros de despachos de abogados, departamentos jurídicos y proveedores de tecnología.

Por qué importa para su mandato: nuestro trabajo se sitúa con frecuencia entre el departamento jurídico y TI. La membresía nos integra en esa comunidad profesional, nos mantiene cerca de la evolución de los estándares — y nos hace localizables para los despachos de abogados en el directorio.

Verificación: Nuestra entrada en el directorio de miembros de la SLTA

Qué es: la asociación profesional suiza de ética y compliance, con grupos de trabajo sobre temas como la lucha contra la corrupción y la IA en el compliance.

Por qué importa para su mandato: los sistemas de denuncias, la alerta temprana y las investigaciones internas son trabajo de compliance. La membresía nos mantiene en contacto con los responsables de compliance para los que trabajamos.

Verificación: Directorio de miembros de ECS

Una certificación no es un juicio de calidad sobre una investigación concreta ni sustituye la diligencia en el caso individual. Es el mínimo, no la promesa. Las enumeramos aquí porque usted tiene que verificarlas — júzguenos por el trabajo.