Saltar al contenido principal

Seguridad y cumplimiento de Figma

Figma empodera a los equipos para que creen mejores productos, con seguridad de nivel empresarial en cada paso del proceso. Nuestro equipo de seguridad dedicado garantiza que tus datos estén protegidos y que se cumplan tus obligaciones de seguridad y cumplimiento mediante auditorías continuas, medidas de protección de privacidad y una infraestructura de seguridad robusta.

Con la confianza de los equipos de

  • logotipo de atlassian
  • logotipo de braintree
  • logotipo de dribbble
  • logotipo de github
  • logotipo de microsoft
  • logotipo de one medical
  • logotipo de slack
  • logotipo de the new york times
  • logotipo de zoom
  • logotipo de walgreens
  • logotipo de airbnb
  • logotipo de asana
  • logotipo de basic
  • logotipo de coinbase
  • logotipo de dropbox
  • logotipo de herman miller
  • logotipo de rakuten
  • logotipo de vodafone

Encuentra lo que necesitas en el Centro de Confianza de Figma

Figma cuenta con un Centro de confianza donde puedes encontrar respuestas a preguntas frecuentes, explorar nuestras amplias prácticas de seguridad y acceder y descargar nuestra documentación de cumplimiento, como el informe SOC 2 Tipo II o la certificación ISO 27001.

Seguro y privado por diseño

Obtén más información sobre las certificaciones, los marcos de trabajo y los programas de cumplimiento de Figma, todos meticulosamente diseñados para proteger los datos y la privacidad de nuestros clientes.

Diapositiva 1 de 7

SOC 2 Tipo 2 / SOC 3

SOC 2 Tipo 2 / SOC 3

Figma cuenta con un informe SOC 2 Tipo 2 que demuestra nuestro compromiso con la protección de los datos de los clientes a través de controles robustos de seguridad, disponibilidad y confidencialidad que se alinean con los Criterios de servicios de confianza del AICPA. Además, cualquier persona puede descargar nuestro Informe SOC 3, que incluye un resumen del informe SOC 2 junto con la evaluación de un auditor externo independiente sobre la eficacia con la que implementamos y operamos estos controles.

Alcance

Productos: Figma Design, FigJam, Dev Mode

Región: Estados Unidos, Unión Europea (ver Alojamiento de archivos en la UE)

Criterios de Servicios de Confianza: Seguridad, Disponibilidad, Confidencialidad

Periodo de auditoría más reciente: 5 de diciembre de 2024

El informe SOC 2 está disponible para descargar en el Centro de confianza de Figma.

SOC 2 Tipo 2 / SOC 3

Figma cuenta con un informe SOC 2 Tipo 2 que demuestra nuestro compromiso con la protección de los datos de los clientes a través de controles robustos de seguridad, disponibilidad y confidencialidad que se alinean con los Criterios de servicios de confianza del AICPA. Además, cualquier persona puede descargar nuestro Informe SOC 3, que incluye un resumen del informe SOC 2 junto con la evaluación de un auditor externo independiente sobre la eficacia con la que implementamos y operamos estos controles.

Alcance

Productos: Figma Design, FigJam, Dev Mode

Región: Estados Unidos, Unión Europea (ver Alojamiento de archivos en la UE)

Criterios de Servicios de Confianza: Seguridad, Disponibilidad, Confidencialidad

Periodo de auditoría más reciente: 5 de diciembre de 2024

El informe SOC 2 está disponible para descargar en el Centro de confianza de Figma.

ISO27001/ISO27701/ISO27017/ISO27018

La Organización Internacional de Normalización (ISO) desarrolló una serie de normas para la seguridad de la información y la sociedad, diseñados para ayudar a las organizaciones a crear productos y servicios confiables y seguros. Figma certificó sus productos y servicios conforme a las normas ISO/IEC 27001:2022 e ISO/IEC 27018:2019, y pone a disposición para su descarga su certificación ISO de Figma.

Alcance

Producto: Figma Design, FigJam, Dev Mode

Región: Estados Unidos, Unión Europea (ver Alojamiento de archivos en la UE)

Fecha de emisión más reciente: 5 de diciembre de 2024

Código de conducta de la nube para la UE: nivel 2

El Código de conducta de la nube para la UE traduce los requisitos del RGPD en lineamientos prácticos para los proveedores de servicios en la nube, al brindar enfoques específicos para la nube, recomendaciones y un plan que se alinea con el RGPD y las normas internacionales como las certificaciones ISO 27001 e ISO 27018. Figma se certifica en el nivel 2 del Código, y su informe de evaluación está disponible para descarga tanto en el Registro del Código de conducta de la nube para la UE como en el Registro CSA STAR.

Alcance

Productos: Figma Design, FigJam, Dev Mode

Región: Estados Unidos, Unión Europea (ver Alojamiento de archivos en la UE)

Blog: Diseñar en la nube con confianza (20 de septiembre de 2022)

ID de adherencia: 2022LVL02SCOPE4114

Intercambio de Evaluación de Seguridad de la Información de Confianza (TISAX)

Trusted Information Security Assessment Exchange (TISAX) es un catálogo estándar de evaluación de seguridad de la información (ISA) de la industria automotriz europea, que se basa en aspectos clave de la seguridad de la información y en los requisitos de la norma internacional ISO 27001. El registro de Figma en TISAX se puede encontrar con la siguiente información:

Nombre de la empresa: Figma, Inc.

ID de la evaluación: AV01AK-2

ID del alcance: S3XH77

Ten en cuenta que TISAX y los resultados de TISAX no están destinados al público general.

PCI-DSS (Comerciante)

El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI-DSS) es un conjunto de estándares de seguridad diseñados para garantizar que todas las empresas que aceptan, procesan, almacenan o transmiten información de tarjetas de crédito mantengan un entorno seguro. PCI-DSS se aplica tanto a los comerciantes como a los proveedores de servicios que almacenan, procesan o transmiten datos del titular de la tarjeta (a través de uno de los cinco emisores de tarjetas mencionados anteriormente). Como comerciante, Figma cumple con el estándar PCI-DSS y completa todos los años un cuestionario de autoevaluación de PCI (SAQ) A.

Cloud Security Alliance (CSA) STAR: nivel 1

Cloud Security Alliance (CSA) es una organización sin fines de lucro que promueve las mejores prácticas para la seguridad dentro de la computación en la nube y ofrece un programa de Registro de seguridad, confianza y aseguramiento (STAR) diseñado para que los proveedores de la nube documenten sus controles de seguridad. Al menos una vez al año, Figma completa el Cuestionario de la iniciativa de evaluaciones de consenso (CAIQ) basado en la Matriz de controles de la nube (CCM) para brindarles a los clientes garantías sobre nuestra postura en torno a la seguridad y el cumplimiento, incluidas las regulaciones, los estándares y los marcos a los que adherimos. Recomendamos encarecidamente a los clientes y futuros clientes que descarguen y revisen nuestro CAIQ antes de solicitarnos que completemos un cuestionario de seguridad personalizado.

Global Risk Exchange (anteriormente CyberGRX)

Global Risk Exchange (anteriormente CyberGRX) es una plataforma de gestión de riesgos de terceros diseñada para ayudar a las organizaciones a evaluar, monitorear y mitigar los riesgos asociados con sus proveedores externos. Al menos una vez al año, Figma realiza una evaluación de nivel 1 y pone estos resultados a disposición de los clientes a través del portal GRX de ProcessUnity. Recomendamos encarecidamente a los clientes y futuros clientes que revisen nuestra evaluación de nivel 1, ya que hemos dedicado tiempo y esfuerzo para completar esta evaluación y proporcionarles detalles exhaustivos sobre nuestros controles de seguridad y privacidad.

Figma para el gobierno

Diseñar mejores experiencias ciudadanas

Moderniza la manera en que los equipos hacen lluvia de ideas, diseñan y desarrollan en el gobierno. Colabora en una plataforma diseñada para cumplir con las necesidades de seguridad y creatividad de las agencias gubernamentales.

Tus derechos de privacidad son importantes para nosotros

Figma garantiza que todos los datos personales cumplan con el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley de Privacidad del Consumidor de California (CCPA). Visita el Centro de privacidad y confianza de Figma para obtener más información.

Preguntas frecuentes sobre seguridad y cumplimiento

Explora Figma para tu organización