Recientemente, se informó a Rephine de que un cliente había vendido una copia del informe de auditoría de Rephine y la contraseña para acceder a él, y al hacerlo, no tuvo en cuenta sus responsabilidades en relación con la información confidencial y la propiedad intelectual de Rephine. Rephine emprendió acciones legales contra esta empresa, que ha admitido su culpa y ha pagado una indemnización a Rephine.
Rephine tiene políticas y procesos estrictos para garantizar la seguridad de todos los datos, incluidos sus informes de auditoría. Los informes de auditoría de Rephine son propiedad intelectual de Rephine y están protegidos por derechos de autor. Los informes contienen información confidencial del fabricante auditado y Rephine tiene acuerdos con estas empresas para garantizar que un informe no se comparta con ninguna otra parte sin su permiso por escrito. Rephine y cualquier cliente firman un acuerdo técnico para adquirir un informe de auditoría de Rephine, en el que se especifican claramente los términos y condiciones relacionados con el informe de auditoría, tal y como se ha indicado anteriormente. Los informes de auditoría se transfieren a los clientes como archivos PDF protegidos con contraseña.
Como resultado del incumplimiento de la confidencialidad llevado a cabo por la empresa infractora, Rephine ha revisado sus políticas y procesos relacionados con la seguridad de los datos y el método por el cual se transfieren los informes a los clientes, así como la seguridad adjunta a los archivos de los informes de auditoría. Confía en que sus clientes y socios traten los informes de auditoría con el mismo nivel de confidencialidad y seguridad, y que respeten la propiedad intelectual de Rephine. Rephine está trabajando para obtener la certificación ISO 27001, una especificación para un sistema de gestión de la seguridad de la información (SGSI), con el fin de garantizar aún más la seguridad de los datos y proporcionar a los clientes y socios confianza en Rephine.
