ENS Categoria Alta
Esquema Nacional de Seguretat en el seu nivell màxim, amb les cinc dimensions —confidencialitat, integritat, traçabilitat, autenticitat i disponibilitat— en categoria alta.
Seguretat que es demostra.
La pregunta B2B correcta no és «és segur?», sinó «com ho demostres?». Aquí hi ha la resposta: on viuen les teves dades, què certifica el centre que les allotja i què hi posem nosaltres per sobre.
On viuen les teves dades
Les teves dades viuen a Barcelona. A Espanya. En infraestructura pròpia, que operem nosaltres.
elstir no revèn el núvol d'un hyperscaler (els gegants globals del núvol). Operem la nostra pròpia infraestructura a Barcelona, sobre una xarxa pròpia: el sistema autònom AS49008 registrat al RIPE, amb bloc IPv4 /23 i encaminament BGP propi. Les teves dades resideixen a Espanya, sense dependre de les grans plataformes globals ni d'on decideixin allotjar-les.
Saber on són les teves dades —i qui en respon— és la primera pregunta de qualsevol auditoria seriosa. Aquí la resposta és concreta: a Barcelona, sota un únic interlocutor que coneix la teva infraestructura perquè la va construir.
El centre de dades
Un centre de dades certificat al màxim.
Operem la nostra infraestructura en un centre de dades d'Econocom Nexica, a Barcelona, certificat en els màxims nivells del sector:
ISO 27001
Norma internacional de gestió de la seguretat de la informació.
ISO 9001
Norma internacional de gestió de la qualitat.
Cisco Powered
Arquitectura de serveis cloud validada per Cisco.
El que hi aportem nosaltres
Sobre aquesta base certificada, hi posem la part que ens toca.
Xarxa pròpia i rèplica contínua
Operem la nostra pròpia xarxa (AS49008) i repliquem les màquines de manera contínua a un host de recuperació: un RPO de 5 minuts, la pèrdua màxima de dades davant d'una fallada. Mira la infraestructura.
Còpies desconnectades i recuperació verificada
Regla 3-2-1 —tres còpies, en dos suports diferents, una d'elles fora— amb còpies air-gap, físicament desconnectades de la xarxa, i recuperacions que provem —no que suposem—. Còpies de seguretat.
Seguretat del correu
DMARC, SPF i DKIM amb una protecció del 95–100 % als dominis que gestionem, i informe DMARC periòdic per domini. Seguretat del correu.
Endpoint amb detecció i resposta
ESET amb EDR/MDR sobre equips i servidors: detecció i resposta gestionades davant d'amenaces, no només antivirus. Ciberseguretat.
Tallafocs gestionats
Firewalls SonicWall administrats per tècnics certificats CSSA: regles, VPN i firmware al dia a cada perímetre que gestionem. Ciberseguretat.
Disponibilitat mesurada per un tercer
4 ms de latència mediana, mesurada en continu per la nostra sonda RIPE Atlas — verificable en viu —, amb un 99,96 % de disponibilitat. Ho certifica el mesurament públic d'un tercer, no el nostre departament comercial.
Mesurat i comprovable
- Disponibilitat
- 99,96 % — mesurada per sonda RIPE Atlas pròpia (dada pública de tercers)
- Latència
- 4 ms de mediana, mesurada en continu per la nostra sonda RIPE Atlas — verificable en viu
- RPO (pèrdua màxima de dades)
- 5 minuts, gràcies a la rèplica contínua
- Protecció de correu
- DMARC 95–100 % en dominis gestionats, amb informe periòdic per domini
- Còpies
- Regla 3-2-1 amb còpia desconnectada (air-gap) i recuperació verificada
Continuïtat
Si la teva seu cau, arrenques al nostre CPD de Barcelona.
La continuïtat no és una promesa: és un procediment que hem provat. La prova real va arribar amb l'apagada del 28 d'abril de 2025: els nostres servidors no es van apagar. Si la teva oficina es queda sense llum, sense xarxa o sense servidors, els teus sistemes arrenquen sobre la rèplica que mantenim al centre de dades de Barcelona.
El model híbrid manté un peu a la teva seu i un altre al nostre CPD, de manera que el salt de l'un a l'altre està assajat. I les còpies desconnectades són l'última xarxa de seguretat: si tota la resta fallés, la recuperació està verificada.
En parlem, de la teva infraestructura?
Auditoria inicial sense compromís. Solucions a mida amb un interlocutor únic que coneix la teva empresa.