Saltar hasta el contenido principal

Seguridad y cumplimiento de Figma

Figma permite a los equipos crear mejores productos, con seguridad de nivel empresarial en todo momento. Nuestro Equipo de Seguridad garantiza que tus datos estén protegidos y que se cumplan sus obligaciones de seguridad y conformidad mediante auditorías continuas, medidas de privacidad y una infraestructura de seguridad robusta.

Con la confianza de los equipos de

  • logotipo de atlassian
  • Logotipo de Braintree
  • Logotipo de Dribbble
  • logotipo de github
  • Logotipo de Microsoft
  • Logotipo de One Medical
  • Logotipo de Slack
  • logotipo de the new york times
  • logotipo de zoom
  • Logotipo de Walgreens
  • Logotipo de AirBnb
  • Logotipo de Asana
  • Logotipo de Basic
  • Logotipo de Coinbase
  • logotipo de dropbox
  • Logotipo de Herman Miller
  • Logotipo de Rakuten
  • Logotipo de Vodafone

Encuentra lo que necesitas en el Centro de Confianza de Figma

Figma cuenta con un Centro de Confianza donde puedes encontrar respuestas a preguntas frecuentes, explorar nuestras extensas medidas de seguridad y acceder y descargar nuestra documentación de cumplimiento, como un informe SOC 2 Tipo II o un Certificado ISO 27001.

Seguro y privado por diseño

Obtén más información sobre las certificaciones, los marcos y los programas de cumplimiento de Figma, todos meticulosamente diseñados para proteger los datos y la privacidad de nuestros clientes.

Diapositiva 1 de 7

SOC 2 Tipo 2 / SOC 3

SOC 2 Tipo 2 / SOC 3

Figma cuenta con un informe SOC 2 Tipo 2 que demuestra nuestro compromiso con la protección de los datos de los clientes mediante controles sólidos de seguridad, disponibilidad y confidencialidad que se ajustan a los Criterios de Servicios de Confianza de la AICPA. Además, cualquier persona puede descargar nuestro informe SOC 3, que incluye un resumen del informe SOC 2 junto con la evaluación de un auditor externo independiente sobre la eficacia con la que implementamos y usamos estos controles.

Alcance

Producto: Figma Design, FigJam, Dev Mode

Región: Estados Unidos, Unión Europea (ver Alojamiento de archivos localizados en la UE)

Criterios de servicios de confianza: Seguridad, Disponibilidad, Confidencialidad

Período de auditoría más reciente: 5 de diciembre de 2024

El informe SOC 2 está disponible para descargar en el Centro de Confianza de Figma.

SOC 2 Tipo 2 / SOC 3

Figma cuenta con un informe SOC 2 Tipo 2 que demuestra nuestro compromiso con la protección de los datos de los clientes mediante controles sólidos de seguridad, disponibilidad y confidencialidad que se ajustan a los Criterios de Servicios de Confianza de la AICPA. Además, cualquier persona puede descargar nuestro informe SOC 3, que incluye un resumen del informe SOC 2 junto con la evaluación de un auditor externo independiente sobre la eficacia con la que implementamos y usamos estos controles.

Alcance

Producto: Figma Design, FigJam, Dev Mode

Región: Estados Unidos, Unión Europea (ver Alojamiento de archivos localizados en la UE)

Criterios de servicios de confianza: Seguridad, Disponibilidad, Confidencialidad

Período de auditoría más reciente: 5 de diciembre de 2024

El informe SOC 2 está disponible para descargar en el Centro de Confianza de Figma.

ISO27001/ISO27701/ISO27017/ISO27018

La Organización Internacional de Normalización (ISO) ha elaborado una serie de normas para la seguridad de la información y la seguridad de la sociedad, destinadas a ayudar a las organizaciones a crear productos y servicios fiables y seguros. Figma ha certificado sus productos y servicios conforme a ISO/IEC 27001:2022 e ISO/IEC 27018:2019, y pone a disposición para su descarga su certificado ISO de Figma.

Alcance

Producto: Figma Design, FigJam, Dev Mode

Región: Estados Unidos, Unión Europea (ver Alojamiento de archivos localizados en la UE)

Fecha de emisión más reciente: 5 de diciembre de 2024

Código de conducta de la nube de la UE: Nivel 2

El Código de conducta de la nube de la UE traduce los requisitos del GDPR en directrices prácticas para los proveedores de servicios en la nube, ofreciendo enfoques específicos de la nube, recomendaciones y una hoja de ruta que se alinea con el GDPR y las normas internacionales como ISO 27001 e ISO 27018. Figma se certifica conforme al Nivel 2 del Código, y su informe de evaluación está disponible para descargar tanto en el Registro del Código de conducta de la nube de la UE como en el Registro CSA STAR.

Alcance

Producto: Figma Design, FigJam, Dev Mode

Región: Estados Unidos, Unión Europea (ver Alojamiento de archivos localizados en la UE)

Blog: Diseñar en la nube con confianza (20 de septiembre de 2022)

ID de cumplimiento: 2022LVL02SCOPE4114

Trusted Information Security Assessment Exchange (intercambio de la evaluación de seguridad de información fiable o TISAX)

Trusted Information Security Assessment Exchange (TISAX) es un catálogo estándar del sector automotriz europeo para la evaluación de la seguridad de la información (ISA), basado en aspectos clave de la seguridad de la información y en los requisitos de la norma internacional ISO 27001. El listado de Figma en TISAX se puede encontrar utilizando los siguientes datos:

Nombre de la empresa: Figma, Inc.

ID de la evaluación: AV01AK-2

ID del alcance: S3XH77

Ten en cuenta que TISAX y los resultados de TISAX no están destinados al público en general.

PCI-DSS (Comerciante)

El Payment Card Industry Data Security Standard (estándar de seguridad de datos para la industria de tarjetas de pago o PCI-DSS) es un conjunto de normas de seguridad diseñado para garantizar que todas las empresas que aceptan, procesan, almacenan o transmiten información de tarjetas de crédito mantengan un entorno seguro. PCI-DSS se aplica tanto a los comerciantes como a los proveedores de servicios que almacenan, procesan o transmiten datos del titular de la tarjeta (a través de uno de los cinco emisores de tarjetas mencionados anteriormente). Como comerciante, Figma cumple n las normas PCI-DSS y completa un cuestionario anual de autoevaluación PCI (SAQ) A.

Cloud Security Alliance (CSA) STAR: Level 1

Cloud Security Alliance (CSA) es una organización sin ánimo de lucro que promueve buenas prácticas para la seguridad de la nube digital y ofrece un programa de Registro de Seguridad, Confianza y Garantía (STAR) diseñado para que los proveedores de servicios en la nube documenten sus controles de seguridad. Al menos una vez al año, Figma completa el Cuestionario de la Iniciativa de Evaluaciones de Consenso (CAIQ) basado en la Matriz de Controles de la Nube (CCM) para proporcionar a los clientes garantías sobre nuestra postura en cuanto a seguridad y cumplimiento, incluidas las regulaciones, los estándares y los marcos a los que nos ajustamos. Animamos encarecidamente a los clientes actuales y potenciales a descargar y revisar nuestro CAIQ antes de solicitarnos que completemos un cuestionario de seguridad personalizado.

Global Risk Exchange (anteriormente CyberGRX)

Global Risk Exchange (anteriormente CyberGRX) es una plataforma de gestión de riesgos de terceros diseñada para ayudar a las organizaciones a evaluar, supervisar y reducir los riesgos asociados con sus proveedores externos. Al menos una vez al año, Figma lleva a cabo una Evaluación de Nivel 1 y pone estos resultados a disposición de los clientes a través del portal GRX de ProcessUnity. Animamos encarecidamente a los clientes actuales y potenciales a consultar nuestra Evaluación de Nivel 1, ya que hemos dedicado tiempo y esfuerzo a completarla y ofrecerles detalles exhaustivos sobre nuestros controles de seguridad y privacidad.

figma para gobiernos

Diseña mejores experiencias ciudadanas

Moderniza la forma en que los equipos conciben, diseñan y construyen en el ámbito gubernamental. Colabora en una plataforma diseñada para satisfacer las necesidades de seguridad y creatividad de las agencias gubernamentales.

Nos tomamos en serio tus derechos de privacidad

Figma garantiza que todos los datos personales se traten según el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley de Privacidad del Consumidor de California (CCPA). Visita el Centro de Privacidad y Confianza de Figma para ver más información.

Preguntas frecuentes sobre seguridad y cumplimiento

Explora Figma para tu org