Alodiga Compliance Hub

Normativa PCI DSS v4.0.1 & SOC 2

Sistema Institucional de Gestión de Cumplimiento & Evidencias

Gobernanza Criptográfica & Certificaciones
PCI DSS v4.0.1 & SOC 2 Tipo II

Plataforma oficial de Alodiga para la centralización, documentación y verificación técnica continua de controles de seguridad en el Entorno de Datos de Tarjeta (CDE), protección de datos del tarjetahabiente (PAN/SAD), cifrado mTLS y evidencias requeridas por evaluadores de seguridad cualificados (QSA).

12 Dominios

PCI DSS v4.0.1

Seguridad perimetral, tokenización de PAN en reposo con HSM, cifrado en tránsito por mTLS y purga segura Crypto-shredding.

5 Criterios Trust

SOC 2 Tipo II

Evaluación continua de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad operacional.

CDE Isolation

Entorno CDE Protegido

Segmentación estricta por VLANs (VLAN 30 CDE), política Deny-All por defecto y monitoreo SIEM/Logging en tiempo real.

Propósito & Alcance Institucional

¿Qué es Compliance Hub y cuál es su Propósito?

Alodiga Compliance Hub es el portal centralizado diseñado para consolidar, administrar y auditar todo el marco documental y técnico de nuestras certificaciones de seguridad transaccional PCI DSS v4.0.1 y SOC 2 Tipo II.

1. Gobernanza de Políticas

Almacena y mantiene actualizadas las políticas institucionales de firewall, hardening, gestión de claves HSM, control de acceso IAM y continuidad del negocio (BCP/DRP).

2. Descarga de Evidencias ZIP

Provee descarga directa de paquetes oficiales de evidencia comprimidos (ZIP) organizados por normativas PCI DSS y SOC 2 para revisión formal por auditores QSA.

3. Academia de Cumplimiento

Sección multimedia con capacitación interactiva y videos contextuales de apoyo sobre requerimientos normativos para ingenieros, auditores y personal operativo.