En un entorno empresarial donde la seguridad de la información, la continuidad operativa y la confianza digital son factores determinantes, las organizaciones requieren aliados tecnológicos capaces de garantizar altos estándares de protección y confiabilidad.
En este contexto, Novasoft reafirma su compromiso con la excelencia tecnológica y la protección de los datos de sus clientes mediante la evaluación independiente de su solución Novasoft Enterprise Web bajo el estándar internacional SOC 2.
Entre el 10 de agosto y el 10 de noviembre de 2025, la auditoría fue realizada por RSM Consultores, permitiendo validar la efectividad de los controles implementados para garantizar la seguridad, disponibilidad, integridad y confidencialidad de la información.
¿Qué es un reporte SOC 2?
El reporte SOC 2® (Service Organization Control 2) es un informe de auditoría diseñado para evaluar cómo una organización protege la información de sus clientes mediante controles relacionados con:
- Seguridad
- Disponibilidad
- Integridad del procesamiento
- Confidencialidad
- Privacidad de los datos
Este estándar fue desarrollado por el American Institute of Certified Public Accountants y es ampliamente utilizado por empresas de tecnología, proveedores SaaS y servicios en la nube para demostrar la solidez de sus prácticas de ciberseguridad y gestión de la información.
En términos prácticos, el reporte SOC 2 valida la efectividad de los controles tecnológicos y operativos implementados por una organización, evaluando cómo funcionan a lo largo del tiempo para garantizar la protección de los datos y la continuidad de los servicios.
¿Qué evaluó el reporte SOC 2 de Novasoft?
El examen analizó los controles implementados por Novasoft para soportar la operación de sus soluciones ERP y de Gestión Humana, así como los procesos internos que respaldan la prestación del servicio.
La revisión incluyó:
- La razonabilidad de la descripción del sistema.
- El diseño adecuado de los controles.
- La efectividad operativa de dichos controles.
- La capacidad de los procesos para garantizar los criterios de confianza aplicables.
Este tipo de evaluación es especialmente relevante para las organizaciones que requieren altos estándares de protección de información, continuidad operativa y confiabilidad tecnológica.
Principales criterios evaluados
La auditoría se centró en cuatro pilares fundamentales:
- Seguridad: Se verificaron controles orientados a proteger la información y los sistemas frente a accesos no autorizados, riesgos operativos y amenazas tecnológicas.
- Disponibilidad: Se evaluó la capacidad de la plataforma para mantenerse operativa y disponible de acuerdo con los compromisos de servicio establecidos.
- Integridad del procesamiento: Se revisaron mecanismos que aseguran que los procesos y transacciones se ejecuten de manera completa, precisa, oportuna y autorizada.
- Confidencialidad: Se analizaron controles destinados a proteger la información sensible y garantizar que solo sea accesible para usuarios autorizados.
Resultados de la evaluación
De acuerdo con la opinión emitida por los auditores independientes:
- La descripción del sistema de Novasoft Enterprise Web presenta razonablemente los controles implementados durante el período evaluado.
- Los controles fueron diseñados adecuadamente para cumplir con los criterios aplicables de servicios de confianza.
- Los controles evaluados operaron efectivamente durante el período comprendido entre el 10 de agosto y el 10 de noviembre de 2025.
Estos resultados reflejan el compromiso permanente de Novasoft con la gestión responsable de la información y la mejora continua de sus procesos tecnológicos.
¿Por qué es importante para nuestros clientes?
Contar con controles alineados a estándares internacionales brinda mayor tranquilidad a las organizaciones que confían en nuestras soluciones para gestionar procesos críticos de negocio y talento humano.
Esta evaluación fortalece aspectos clave como:
- Confianza y transparencia en la operación tecnológica.
- Protección de la información empresarial.
- Continuidad y estabilidad del servicio.
- Cumplimiento de buenas prácticas internacionales.
- Gestión adecuada de riesgos tecnológicos.
Compromiso continuo con la excelencia tecnológica
En Novasoft continuamos fortaleciendo nuestros procesos, infraestructura y controles para ofrecer soluciones confiables, seguras y alineadas con las necesidades actuales del mercado.
La transformación digital exige plataformas robustas y organizaciones preparadas para responder a los desafíos de seguridad y operación. Por ello, seguimos trabajando para garantizar que nuestros clientes cuenten con tecnología respaldada por estándares de calidad y confianza.
Conozca más sobre nuestra política de seguridad de la información aquí: Política de Seguridad de la Información de Novasoft
Con más de 38 años de experiencia y la confianza de más de 2.500 empresas en Colombia, Novasoft es el aliado estratégico para las organizaciones que buscan eficiencia, cumplimiento y transformación digital.
Lecturas recomendadas para potenciar la seguridad de su información
