¿Qué estándar de auditoría utilizó la auditoría sin registros de X-VPN?

La auditoría independiente de X-VPN sin registros se llevó a cabo conforme a ISAE 3000 (Revised).

ISAE 3000 (Revised) significa Norma Internacional de Aseguramiento 3000 (Revisada). Es una norma internacional de aseguramiento utilizada para compromisos de revisión independientes fuera de las auditorías tradicionales de estados financieros.

Auditoría sin registros de X-VPN fue realizada por una de las cuatro grandes firmas de auditoría y se completó el 28 de febrero de 2026.

¿Qué es ISAE 3000 (Revisado)?

ISAE 3000 (Revised) es un marco reconocido para los encargos de aseguramiento. En términos simples, proporciona a los auditores independientes una forma estructurada de examinar declaraciones, controles y prácticas específicas.

Para X-VPN, la auditoría utilizó este estándar para examinar si la política de no guardar registros estaba respaldada por las prácticas relevantes de manejo de datos, operativas y de gobernanza de la empresa.

¿Por qué se utilizó este estándar para una auditoría sin registros?

Una auditoría sin registros no es una auditoría financiera. Es una revisión de compromisos específicos relacionados con la privacidad y las prácticas que los respaldan.

Lo que hace que ISAE 3000 (Revised) sea adecuado para este tipo de auditoría porque puede utilizarse para evaluar reclamaciones no financieras específicas, como si las declaraciones de la política de privacidad están respaldadas por controles y prácticas operativas relacionadas.

¿Qué examinó la auditoría bajo este estándar?

Bajo ISAE 3000 (Revised), la auditoría independiente sin registros de X-VPN revisó áreas relacionadas con el manejo de datos de usuarios y la gobernanza de la privacidad, incluyendo:

• Prácticas de manejo de datos sin registros
• Procesamiento de datos mínimo necesario
• Seguridad y cumplimiento en torno a los servidores VPN, bases de datos centrales y código.
• Alineación entre la Política de Privacidad y las operaciones reales
• Supervisión del Delegado de Protección de Datos y trazabilidad del cumplimiento.

Basado en el resultado de la auditoría, X-VPN no almacena, recopila ni rastrea datos que podrían identificar a los usuarios o vincularlos con su actividad de VPN. Esto incluye direcciones IP de los usuarios, direcciones IP de destino, sitios web visitados, historial de navegación, servidores VPN utilizados, consultas DNS, contenido descargado, marcas de tiempo de las conexiones VPN y datos de pago sensibles.

¿Dónde puedo ver el informe de auditoría?

Los usuarios que han iniciado sesión pueden ver el informe de auditoría en el centro de cuentas de X-VPN.

Para obtener información más amplia sobre la privacidad y la transparencia, los usuarios también pueden visitar las páginas oficiales de X-VPN Centro de Auditoría y Informe de Transparencia.