Seguridad
Tus credenciales de SUNAT valen tanto como tu negocio.
Por eso pedimos lo mínimo, ciframos lo que guardamos y separamos a cada cliente. Así lo hacemos, producto por producto.
01
Te pedimos lo mínimo.
El acceso más seguro es el que no se entrega.
Nunca la clave principal de SOL
Para descargar basta un usuario secundario de SOL y las credenciales de API del SIRE.
CPE Service
Solo lectura en SUNAT
No aceptamos, reemplazamos ni declaramos nada en tu nombre.
CPE Service
Sin clave SOL
Trabaja con información pública de SUNAT y con los comprobantes que tú cargas.
Escudo SSCO
02
Lo que guardamos, cifrado.
Una base de datos copiada no debería servirle a nadie.
Credenciales con AES-256-GCM
Usuario SOL y credenciales del SIRE cifrados en reposo, con rotación de claves.
CPE Service
Claves de API que no se pueden leer
Se guardan con hash o cifradas, y el secreto se muestra una sola vez, al generarlo.
CPE ServiceAPI de Facturación Electrónica
Doble factor
Verificación en dos pasos con una app de autenticación.
Escudo SSCOAPI de Facturación Electrónica
03
Cada cliente, en lo suyo.
Lo de una empresa nunca aparece en la cuenta de otra.
Aislamiento por cliente
Cada dato lleva su dueño, y en Escudo SSCO lo hace cumplir la propia base de datos con seguridad por fila.
CPE ServiceEscudo SSCOAPI de Facturación Electrónica
Webhooks firmados
Cada aviso lleva una firma HMAC-SHA256 para que verifiques que viene de nosotros.
CPE ServiceEscudo SSCOAPI de Facturación Electrónica
Bitácora de acciones
Las acciones sensibles quedan registradas: quién, qué y cuándo.
Escudo SSCOAPI de Facturación Electrónica
04
Y si algo falla, hay respaldo.
Un respaldo que nunca se restauró es una esperanza, no un respaldo.
Respaldos con restauración probada
Respaldos automáticos de la base de datos, y la restauración se prueba, no se supone.
CPE ServiceEscudo SSCO
Datos personales con consentimiento
Conectar un RUC registra el consentimiento de su titular, como pide la Ley 29733.
CPE Service
¿Tu área de seguridad tiene preguntas?