ENS Categoria Alta
Esquema Nacional de Seguretat en el seu nivell màxim, amb les cinc dimensions —confidencialitat, integritat, traçabilitat, autenticitat i disponibilitat— en categoria alta.
Seguretat que es demostra.
La pregunta B2B correcta no és «és segur?», sinó «com ho demostres?». Aquí hi ha la resposta: on viuen les teves dades, què certifica el centre que les allotja i què hi posem nosaltres per sobre.
On viuen les teves dades
Les teves dades viuen a Barcelona. A Espanya. En infraestructura pròpia, que operem nosaltres.
elstir no revèn el núvol d'un hyperscaler (els gegants globals del núvol). Operem la nostra pròpia infraestructura a Barcelona, sobre una xarxa pròpia: el sistema autònom AS49008 registrat al RIPE, amb bloc IPv4 /23 i encaminament BGP propi. Les teves dades resideixen a Espanya, sense dependre de les grans plataformes globals ni d'on decideixin allotjar-les.
Saber on són les teves dades —i qui en respon— és la primera pregunta de qualsevol auditoria seriosa. Aquí la resposta és concreta: a Barcelona, sota un únic interlocutor que no necessita descobrir la teva infraestructura — és qui la va muntar.
El centre de dades
Un centre de dades certificat al màxim.
Operem la nostra infraestructura en un centre de dades d'Econocom Nexica, a Barcelona, certificat en els màxims nivells del sector:
ISO 27001
Norma internacional de gestió de la seguretat de la informació.
ISO 9001
Norma internacional de gestió de la qualitat.
Cisco Powered
Arquitectura de serveis cloud validada per Cisco.
Protecció de dades (RGPD)
L'encàrrec del tractament, tancat per contracte: amb cada client i amb el centre de dades.
Signem contractes d'encàrrec del tractament —article 28 del RGPD— segons el que cada client necessita.
La cadena no es talla en nosaltres: elstir té al seu torn el seu contracte d'encàrrec com a client del centre de dades. També cap amunt, l'encàrrec queda tancat per contracte.
El que hi aportem nosaltres
Sobre aquesta base certificada, hi posem la part que ens toca.
Xarxa pròpia i rèplica contínua
Operem la nostra pròpia xarxa (AS49008) i repliquem les màquines de manera contínua a un host de recuperació: un RPO de 5 minuts, la pèrdua màxima de dades davant d'una fallada. Mira la infraestructura.
Còpies desconnectades i recuperació verificada
Regla 3-2-1 —tres còpies, en dos suports diferents, una d'elles fora— amb còpies air-gap, físicament desconnectades de la xarxa, i recuperacions que provem —no que suposem—. Còpies de seguretat.
Seguretat del correu
DMARC, SPF i DKIM amb una protecció del 95–100 % als dominis que gestionem, i informe DMARC periòdic per domini. Seguretat del correu.
Endpoint amb detecció i resposta
ESET amb EDR/MDR sobre equips i servidors: detecció i resposta gestionades davant d'amenaces, no només antivirus. Ciberseguretat.
Tallafocs gestionats
Firewalls SonicWall administrats per tècnics certificats CSSA: regles, VPN i firmware al dia a cada perímetre que gestionem. Ciberseguretat.
Disponibilitat mesurada per un tercer
La nostra sonda RIPE Atlas mesura la xarxa en continu — pots veure-ho en viu —: 4 ms de latència mediana i un 99,96 % de disponibilitat. La dada la publica un tercer, no nosaltres; les xifres, amb el seu context, a la infraestructura.
Mesurat i comprovable
- Disponibilitat
- 99,96 % — mesurada per sonda RIPE Atlas pròpia (dada pública de tercers)
- Latència
- 4 ms de mediana, segons el registre continu —i públic— de la nostra sonda RIPE Atlas
- RPO (pèrdua màxima de dades)
- 5 minuts, gràcies a la rèplica contínua
- Protecció de correu
- DMARC 95–100 % en dominis gestionats, amb informe periòdic per domini
- Còpies
- Regla 3-2-1 amb còpia desconnectada (air-gap) i recuperació verificada
Continuïtat
Si la teva seu cau, arrenques al nostre CPD de Barcelona.
La continuïtat no és una promesa: és un procediment que hem provat. La prova real va arribar amb l'apagada del 28 d'abril de 2025: els nostres servidors no es van apagar. Si la teva oficina es queda sense llum, sense xarxa o sense servidors, els teus sistemes arrenquen sobre la rèplica que mantenim al centre de dades de Barcelona.
El model híbrid manté un peu a la teva seu i un altre al nostre CPD, de manera que el salt de l'un a l'altre està assajat. I les còpies desconnectades són l'última xarxa de seguretat: si tota la resta fallés, la recuperació està verificada.
En parlem, de la teva infraestructura?
Auditoria inicial sense compromís. Solucions a mida amb un interlocutor únic que coneix la teva empresa.