La versión vigente incorpora compromisos de tiempo de respuesta diferenciados por criticidad y establece auditorías trimestrales de seguridad. Se describen los procedimientos de escalado hacia el centro de operaciones global y la obligación de cifrar datos sensibles tanto en tránsito como en reposo.
Los clientes aceptan la política actualizada de conservación de logs por un máximo de dieciocho meses y la posibilidad de habilitar anonimización avanzada para proyectos que lo requieran. Cualquier subcontratación de servicios deberá ser comunicada para garantizar la continuidad de las obligaciones de confidencialidad.
Vigente desde el 03 03UTC February 03UTC 2024 (revisión 3)