Lista de Verificación para Cumplimiento de Seguridad de la Información en China

Las leyes de seguridad de China son más estrictas que nunca en 2025. Para cumplir, las empresas deben seguir las regulaciones clave como la Lei de Seguridad de la Información (LSCI), Ley de Seguridad de los Datos (DSL), y Ley de Protección de Información Personal (PIPL). Aquí tienes un rápido checklist de cumplimiento:

• Verificar la Identidad del Usuario: Utiliza números de teléfono móvil o identificaciones gubernamentales.
• Almacenar Datos Localmente: Todos los datos de usuarios chinos deben permanecer en servidores de China.
• Registrar Actividades: Mantén registros de actividades de usuarios durante al menos 60 días. __CAPGO_KEEP_0__ __CAPGO_KEEP_1__
• Datos Seguros: cifra los datos en reposo (AES-256) y en tránsito (TLS 1.3+).
• Realizar Auditorías: los controles de seguridad regulares y las auditorías anuales son obligatorios.
• Gestionar Actualizaciones: las actualizaciones OTA deben estar cifradas, registradas y aprobadas por el usuario.

Fallar en cumplir con estos estándares puede resultar en multas hasta ¥50 millones (~$7.5 millones) o el 5% de la renta anual. Utilice herramientas como Capgo para actualizaciones cifradas y seguimiento de conformidad.

Permanezca cumplido asegurando la seguridad de los datos de los usuarios, manteniendo la documentación adecuada y siguiendo las últimas actualizaciones en el marco de seguridad de la ciberseguridad de China.

Leyes y Regulaciones de Ciberseguridad Principales

La Ley de Ciberseguridad de China (CSL)

La Ley de Ciberseguridad de China (CSL) establece los requisitos fundamentales para mantener la seguridad de la red. Estos incluyen la inscripción con nombre real, la implementación de medidas de seguridad sólidas, la realización de evaluaciones regulares y el informe de incidentes de manera oportuna. Las enmiendas recientes, que entrarán en vigor en marzo de 2025, introducen penalidades más estrictas para las violaciones para alinearlas con los estándares de protección de datos en evolución [1].

La Ley de Protección de la Información Personal (PIPL)

La Ley de Protección de la Información Personal (PIPL) impone directrices estrictas para la gestión de los datos de los usuarios, enfatizando la transparencia y la seguridad. Las disposiciones clave incluyen:

PIPL también exige que los desarrolladores de aplicaciones adopten prácticas de manejo de datos claras y abiertas, manteniendo registros detallados de consentimiento de los usuarios. Las violaciones pueden provocar suspensiones operativas y multas de hasta ¥50 millones (aproximadamente $7.5 millones) [2]Estas reglas forman la base para las medidas técnicas descritas en las Reglas de Gestión de Seguridad de Datos.

Reglas de Gestión de Seguridad de Datos

Desde el 1 de enero de 2025, la Regulación de Gestión de Seguridad de Datos de la Red introduce un marco integral para gestionar los riesgos relacionados con los datos. La regulación enfatiza:

• Evaluación de RiesgosEvaluación de la sensibilidad de los datos, volúmenes de procesamiento y posibles impactos en la seguridad nacional.
• Medidas de Seguridad TécnicasClasificar los datos, implementar controles de acceso y cifrar información sensible.
• Respuesta a IncidentesMantener documentación robusta y medidas técnicas para abordar incidentes de seguridad.

Estas actualizaciones buscan fortalecer la aplicación de la ley y abordar los desafíos emergentes de la ciberseguridad [1].

Para los desarrolladores de aplicaciones que trabajan en actualizaciones y parches de seguridad, utilizar plataformas de actualización seguras puede simplificar el cumplimiento con estas regulaciones. Por ejemplo, Capgo (https://capgo.app) ofrece cifrado de extremo a extremo y gestión de actualizaciones en tiempo real actualización de gestión, lo cual es especialmente valioso en un mercado con más de 4 millones de aplicaciones móviles y la base de usuarios de Internet móvil más grande del mundo [4].

Requisitos de privacidad de datos

Verificación de identidad de usuarios

Antes de activar cuentas de usuario, implemente la verificación de nombres reales utilizando números de teléfono móviles o documentos de identidad emitidos por el gobierno. Asegúrese de que las identidades verdaderas se registren y se cifren, mientras permite a los usuarios mostrar alias públicos. Además, registre las actividades de los usuarios según lo requiere la regulación [4]. Para simplificar este proceso, considere integrar con servicios de verificación locales autorizados como los proporcionados por China Mobile y China Unicom [4].

Es igualmente importante asegurarse de que todos los datos almacenados cumplan con las regulaciones de alojamiento locales

Requisitos de almacenamiento de datos

Todos los datos de los usuarios chinos deben almacenarse en servidores ubicados dentro de la región continental china, siguiendo la Regulación de Gestión de Seguridad de Datos de Red, que entrará en vigor el 1 de enero de 2025 [1]Si los datos necesitan ser transferidos al extranjero, deben someterse primero a una revisión de seguridad gubernamental o obtener el consentimiento explícito del usuario [3].

Para cumplir con estos requisitos, colabore con proveedores de nube chinos autorizados como Alibaba Cloud o Para garantizar que los datos del usuario permanezcan dentro de los límites geográficos designados.Una vez que se cumplan los requisitos de almacenamiento, se debe centrar en la implementación de las medidas de seguridad necesarias que se detallan a continuación.

Estándares de Seguridad Requeridos

El marco de seguridad cibernética para 2025 enfatiza el uso de protocolos de cifrado robustos para proteger los datos del usuario

. Las medidas clave incluyen: [1][3]Medida de Seguridad

Para los desarrolladores que gestionan actualizaciones, plataformas como Capgo ofrecen cifrado de extremo a extremo integrado que se alinea con estos requisitos de seguridad.

Las auditorías y pruebas regulares son cruciales para asegurarse de que todas las medidas de seguridad sigan siendo efectivas y actualizadas [1].

Cumplimiento de la normativa de seguridad y protección de datos en China: desafíos y consejos

Requisitos técnicos de seguridad

Las regulaciones de seguridad de ciberseguridad de China requieren que las organizaciones implementen medidas de seguridad técnicas detalladas para mantenerse en conformidad. En marzo de 2025, el Administración de la Ciberespacio de China (CAC) introdujo enmiendas a la Ley de Ciberseguridad (CSL) que establecen estos requisitos, traduciendo las obligaciones legales en prácticas ejecutables [1].

Programa de Escaneo de Seguridad

Las aplicaciones móviles deben someterse a revisiones de seguridad mensuales utilizando herramientas de escaneo aprobadas por CAC [1]Estas evaluaciones se centran en varios aspectos de la seguridad de la aplicación:

Todas las informes de escaneo deben almacenarse y estar disponibles para auditorías regulatorias anuales. Además, las autoridades pueden solicitar acceso inmediato a estos resultados durante las inspecciones [1][5].

Controles de permisos de usuario

El control de acceso basado en rol (RBAC) es un requisito no negociable para las aplicaciones móviles que operan en China [1]. Los desarrolladores deben:

• Configurar niveles de permisos precisos según los roles de usuario.
• Maintener registros detallados de actividades de acceso.
• Revisar y actualizar regularmente los ajustes de permisos para asegurarse de que sigan siendo adecuados.

Para los desarrolladores que manejan actualizaciones de la aplicación, plataformas como Capgo ofrecen herramientas integradas para gestionar roles de usuario y permisos de manera eficiente mientras permiten el despliegue rápido de parches de seguridad.

Respuesta a Incidentes de Seguridad

Las organizaciones deben notificar al CAC cualquier incidente de seguridad dentro de 12 horas de su detección. Esta notificación debe incluir una evaluación inicial y detalles de las medidas de contención [1][5].

Un plan de respuesta a incidentes integral debe cubrir:

• La detección y contención del problema.
• Las estrategias de investigación y comunicación.
• Las notificaciones a los usuarios, cuando sea necesario.

Después del incidente, documente la causa raíz, las acciones de remediació y cualquier actualización a los protocolos de seguridad. Un informe detallado debe entonces ser presentado a las autoridades regulatorias.

“Las últimas enmiendas a la CSL han aumentado la aplicación de la ley y han elevado los montos de las sanciones para alinearse con otras leyes de protección de datos importantes en China, como el PIPL y el DSL”, afirma la Administración del Espacio Cibernético de China en su orientación de marzo de 2025 [1].

Los ejercicios de seguridad regulares y las sesiones de capacitación para el personal también son requeridos, con toda la documentación relacionada a mano para inspecciones regulatorias [1][2].

Requisitos de la Tienda de Aplicaciones

Al publicar aplicaciones en China, cumplir con los estándares técnicos es solo el comienzo. Los desarrolladores deben cumplir con las regulaciones establecidas por la Administración del Espacio Cibernético de China (CAC) y el Ministerio de Industria y Tecnología de la Información (MIIT) [1].

Proceso de registro con el MIIT

Para registrarse con el MIIT, los desarrolladores deben preparar lo siguiente:

• Una licencia comercial o certificado de organización, junto con una carta de autorización
• Una descripción detallada de la funcionalidad de la aplicación y las prácticas de recopilación de datos
• Documentación de evaluaciones de seguridad de la red
• Una evaluación del impacto en la protección de la información personal

El proceso de revisión estándar suele tardar entre 7 y 10 días hábiles. Sin embargo, los desarrolladores extranjeros a menudo enfrentan tiempos de procesamiento extendidos - hasta 2-3 meses - debido a la necesidad de trabajar a través de una entidad local. Estos pasos se basan en medidas técnicas previas para garantizar tanto la seguridad de los datos como la privacidad del usuario.

Requisitos de pruebas de seguridad

Además del registro, las aplicaciones deben someterse a pruebas de seguridad obligatorias. El Reglamento de Gestión de Seguridad de Datos de la Redque entrará en vigor el 1 de enero de 2025, establece protocolos de prueba específicos según las categorías de aplicaciones [3]:

• Aplicaciones de Finanzas y Salud
  Estas aplicaciones requieren pruebas de penetración y revisiones de código code realizadas por organizaciones aprobadas por el CAC. Los desarrolladores también deben retener documentación de seguridad durante tres años.

• Aplicaciones Sociales y Educativas
  Las pruebas se centran en evaluaciones de vulnerabilidades y cumplimiento con estándares de protección de datos. Además, los registros de actividad de los usuarios deben mantenerse durante al menos 60 días. [4].

• Aplicaciones Generales
  Estas aplicaciones están sujetas a verificaciones básicas, incluidas estándares de cifrado y prácticas de manejo de datos. También deben proporcionar verificación de identidad de usuario a través de métodos aprobados.

Verificación de Cumplimiento SDK

Los desarrolladores deben mantener un inventario detallado de todos los SDKs utilizados en sus aplicaciones, incluyendo:

• Nombre, versión y proveedor del SDK
• Permisos de acceso a datos y ubicaciones de almacenamiento
• Certificados de seguridad
• Cumplimiento con la Ley de Protección de Información Personal (PIPL) y la Ley de Seguridad de Datos (DSL) [2]

For las aplicaciones que dependen de actualizaciones basadas en la nube, plataformas como Capgo ofrecen herramientas para el control de versiones y la implementación de parches que se alinean con los estándares de seguridad de China.

Para cumplir con la normativa, el CAC ha implementado un sistema de denuncia. La no conformidad puede provocar la eliminación de la aplicación y multas importantes [4].

Gestión de Actualizaciones

En China, la gestión de actualizaciones va más allá de las correcciones técnicas - es sobre cumplir con estrictas regulaciones de seguridad que están en constante evolución [1].

Requisitos de Actualización OTA

Las actualizaciones por aire (OTA) en China deben cumplir con un conjunto estricto de reglas de seguridad y cumplimiento [1]. Aquí está lo que se requiere:

• Encriptación de extremo a extremocontexto: Página/área: Sitio web de marketing de Capgo. Rol: Etiqueta de UI o elemento de navegación corto. Clave de mensaje `end_to_end_encryption` (Encriptación de extremo a extremo). [1].
• : Los paquetes de actualización deben estar cifrados durante la transmisión e incluir firmas digitales para confirmar su autenticidad: Las actualizaciones solo pueden proceder después de que el usuario dé su consentimiento explícito, a menudo verificado mediante la validación del número de teléfono móvil [4].
• Localización de datos: La infraestructura utilizada para entregar actualizaciones para usuarios chinos debe estar físicamente ubicada dentro de China [2].
• Documentación: Mantenga registros detallados de las actualizaciones, incluida información sobre el consentimiento del usuario, registros de acceso y evaluaciones de seguridad, durante al menos 60 días [3].

Para parches de seguridad críticos, la Administración de la Ciberespacio de China (CAC) exige acciones rápidas. Las empresas deben emitir notificaciones de vulnerabilidad inmediatamente y acelerar la implementación de correcciones [1].

Estos requisitos están estrechamente relacionados con un sistema de gestión de versiones bien organizado

Gestión de versiones

: Bajo la Regulación de Gestión de Datos de Red, que entrará en vigor en enero de 2025, las empresas deben implementar procesos de control de versiones robustos. Aquí está lo que eso implica:

Las capacidades de rollback son esenciales, permitiendo a las empresas revertir a versiones anteriores de manera rápida. Estas versiones antiguas deben preservarse durante al menos 60 días. [3].

Al utilizar servicios de terceros para la gestión de versiones, las empresas deben asegurarse de lo siguiente: registro con las autoridades chinas, implementación de infraestructura localizada, documentación clara de responsabilidades y cumplimiento con las leyes de localización de datos. [1].

Para plataformas que manejan datos sensibles, las actualizaciones que alteran los métodos de recopilación de datos o los permisos de acceso requieren capas adicionales de pruebas y validación para mantener el cumplimiento regulatorio. [4].

Las herramientas como Capgo (https://capgo.app) proporcionan soluciones de actualización en vivo que incluyen cifrado, integración CI/CD suave y características de control de versiones detalladas. Fallar en cumplir con estas regulaciones puede tener consecuencias graves, como multas que pueden alcanzar hasta el 5% del ingreso del año anterior y la eliminación de las tiendas de aplicaciones chinas. Documentación de Cumplimiento

El marco de seguridad de China pone un fuerte énfasis en la documentación exhaustiva. Con las enmiendas de marzo de 2025, los requisitos se han vuelto más estrictos y las sanciones por incumplimiento han aumentado significativamente. [2].

Auditorías Anuales Requeridas

Actualizaciones en vivo incluyen cifrado, integración CI/CD suave y características de control de versiones detalladas. [1].

Las plataformas que manejan datos sensibles requieren capas adicionales de pruebas y validación para mantener el cumplimiento regulatorio.

Las aplicaciones deben someterse a auditorías de seguridad detalladas para asegurarse de que se alinean con la Ley de Protección de Información Personal (PIPL), la Ley de Seguridad de Datos (DSL) y las últimas enmiendas de la Ley de Seguridad Cibernética (CSL) [1][2]Aquí hay un resumen de los horarios típicos de auditorías y los requisitos de retención de documentos:

Estas auditorías deben incluir documentación como informes de evaluación de seguridad, registros de procesamiento de datos, mecanismos de consentimiento de usuarios, reconocimientos de política de privacidad y planes de respuesta a incidentes.

Documentación de Flujo de Datos

Al transferir datos a través de fronteras, las organizaciones deben proporcionar documentación detallada de mapas de flujo de datos, realizar evaluaciones de seguridad, obtener consentimiento explícito del usuario y implementar estrategias de mitigación de riesgos. Estos registros deben mantenerse durante al menos tres años después de la terminación de la relación de transferencia [2].

Reglas de Almacenamiento de Registro

La Regulación de Gestión de Seguridad de Datos de la Red establece requisitos específicos para la retención de registros [3]. Estos incluyen:

• Registros de Actividad del Sistema

  • Detalles de registro de usuario
  • Marcadores de tiempo de inicio de sesión con direcciones IP
  • Hábitos de uso de características
  • Actividades de publicación de contenido

• Registros de Transacciones Financieras

  • Deben almacenarse durante al menos tres años
  • Include detalles de transacciones completos
  • Garantizar almacenamiento inalterable

• Registros de acceso administrativo

  • Grabar actividades de administradores del sistema
  • Seguir eventos de acceso a datos
  • Registros de modificaciones y actividades de exportación/descarga

• Registros generales

  • Requisito de retención: al menos 60 días [4]

El incumplimiento de estos registros puede provocar sanciones de hasta el 5% de la renta anual [1]Además, los servicios de actualizaciones automatizadas deben documentar todas las actividades relacionadas con las actualizaciones para demostrar la conformidad.

La documentación adecuada es la base de todas las otras medidas de conformidad, incluyendo la capacitación del personal y la planificación de respuesta a incidentes.

Capacitación y violaciones de la conformidad

Planos de respuesta a violaciones

Las enmiendas de marzo de 2025 al CSL enfatizan la importancia de tener protocolos detallados en lugar para abordar las violaciones [1]Un plan de respuesta sólido suele implicar las siguientes fases clave:

El CAC también ha introducido un sistema de denuncia pública, lo que subraya la necesidad de respuestas rápidas y bien documentadas [4]Para apoyar estos esfuerzos, las organizaciones deben combinar sus planes de respuesta con programas de capacitación exhaustivos para garantizar la conformidad en todos los niveles

Requisitos de capacitación para el personal

Desde enero de 2025, la Regulación de Gestión de Seguridad de Datos de la Red exige programas de formación formal para alinearse con los estándares técnicos y de documentación. [3]Estos programas de formación son fundamentales para mantenerse conforme con los requisitos regulatorios más recientes.

Tópicos de Formación Anual Obligatoria

• Principios de privacidad de datos y procedimientos de manipulación adecuados
• Actualizaciones de la CSL y la Ley de Protección de la Información Personal (PIPL)
• Técnicas de codificación seguras
• Protocolos de respuesta a incidentes
• Procesos de verificación de identidad de usuarios

Prácticas de documentación

• Conservar registros de asistencia a la formación, evaluaciones y actualizaciones de materiales
• Asegurarse de que la documentación de la formación esté siempre actualizada
• Seguir los reconocimientos de actualizaciones regulatorias

Las organizaciones deben proporcionar capacitación adicional cada vez que ocurran cambios regulatorios significativos, como las enmiendas del CSL programadas para el 28 de marzo de 2025 [1].

Pasos prácticos para una capacitación efectiva

• Asigne a un oficial de cumplimiento dedicado para monitorear e implementar actualizaciones regulatorias
• Suscribirse a servicios de actualizaciones regulatorias y participar en talleres de la industria
• Realizar evaluaciones internas de cumplimiento de manera regular
• Utilizar software de gestión de cumplimiento para simplificar los procesos

La capacitación frecuente y estructurada no solo garantiza el cumplimiento de las regulaciones, sino que también ayuda a mitigar los riesgos de cumplimiento de manera efectiva

Conclusión: Resumen del checklist de cumplimiento

Este checklist destaca las áreas esenciales para cumplir con el marco regulatorio de China, que se ve influenciado por sus tres leyes fundamentales. La estricta observancia, respaldada por las herramientas adecuadas, es necesaria para alinearse con las últimas enmiendas

La Regulación de Gestión de Seguridad de Datos de Red, efectiva a partir del 1 de enero de 2025, establece medidas de conformidad más estrictas [3]Para cumplir con estos requisitos asegurando actualizaciones de aplicaciones suaves, los desarrolladores pueden confiar en herramientas como Capgo, que proporciona actualizaciones OTA cifradas de extremo a extremo adaptadas al mercado chino.

A continuación, se presentan algunos pasos clave para mantener la conformidad:

• Monitorear los cambios regulatorios y actualizar los protocolos internos según sea necesario.
• Documentar exhaustivamente todas las medidas de seguridad y prácticas de manejo de datos.
• Realizar evaluaciones de seguridad regulares y capacitar al personal en protocolos de conformidad.
• Configurar sistemas de respuesta a incidentes sólidos para abordar posibles amenazas.

La falta de conformidad puede provocar sanciones que van desde advertencias formales hasta la eliminación de aplicaciones de las tiendas de aplicaciones chinas. [4].

Preguntas frecuentes

::: faq

¿Cuáles son los pasos que deben seguir los desarrolladores para asegurar que sus aplicaciones móviles cumplan con las regulaciones de seguridad de la información de China en 2025?

Para alinearse con las regulaciones de seguridad de la información de China establecidas para 2025, los desarrolladores deben priorizar la conformidad con los estándares legales más recientes y asegurarse de que sus aplicaciones cumplan con los requisitos de protección de datos estrictos. A continuación, se presentan algunas áreas clave a enfocar:

• Almacenamiento y transmisión de datos segurosUtilice la cifrado para proteger los datos de usuario sensibles, tanto cuando se almacenan como durante la transmisión, para bloquear el acceso no autorizado.
• Localización de datosSi es necesario, mantenga los datos de usuario dentro de China para cumplir con las leyes de almacenamiento de datos locales.
• Consentimiento del usuario y transparenciaExplique claramente cómo se recopilan, utilizan y comparten los datos de usuario. Asegúrese de obtener el consentimiento explícito de los usuarios cuando sea necesario.
• Revisión de seguridad regularEfectúe auditorías y escaneos de vulnerabilidades rutinarios para descubrir y resolver posibles problemas de seguridad.

Capgo apoya a los desarrolladores en lograr la conformidad proporcionando criptografía de extremo a extremo y contexto: Página/área: Sitio web de marketing de Capgo. Rol: Etiqueta de interfaz de usuario corta o elemento de navegación. Visto en: página trust.astro. Clave de mensaje `y` (Y). for Capacitor apps. This ensures that updates, whether for fixes or new features, are deployed instantly without waiting for app store approvals - keeping your app secure and compliant with ease. :::

::: preguntas frecuentes

¿Cuáles son los pasos que los desarrolladores pueden seguir para almacenar y transmitir de manera segura los datos de los usuarios y cumplir con las regulaciones de seguridad cibernética de China?

Para alinearse con las regulaciones de seguridad cibernética de China, los desarrolladores deben centrarse en la almacenamiento y transmisión seguras de los datos de los usuarios . Aquí se explica cómo lograr esto:

• Utilice estándares de cifrado fuerte para proteger los datos sensibles tanto cuando están almacenados como durante la transmisión.
• Implemente protocolos de comunicación seguros como HTTPS y TLS para proteger los datos mientras se transfieren.
• Monitoree y actualice continuamente las medidas de seguridad para contrarrestar las vulnerabilidades y amenazas emergentes.
• Cumplir con la ley de protección de la información personal de China (PIPL) y la ley de seguridad cibernética incluyendo los requisitos de almacenar datos en servidores ubicados dentro de China si es necesario.Las plataformas como Capgo pueden simplificar los esfuerzos de cumplimiento ofreciendo actualizaciones en tiempo real. Esto permite que las aplicaciones permanezcan seguras y actualizadas sin necesidad de aprobaciones de tiendas de aplicaciones. Además, la cifrado de extremo a extremo de Capgo fortalece la protección de datos, lo que facilita cumplir con las demandas regulatorias.

Platforms such as Capgo can simplify compliance efforts by offering real-time updates. This allows apps to stay secure and current without the need for app store approvals. Additionally, Capgo’s end-to-end encryption strengthens data protection, making it easier to meet regulatory demands. :::

Fallar en seguir las regulaciones de seguridad cibernética de China puede tener graves consecuencias, como

multas elevadas

eliminación de aplicaciones de las tiendas de aplicaciones incidencias de datos, and, Personal Information Protection Law (PIPL)y incluso acción legal. Más allá de estos, la no conformidad puede dañar gravemente la reputación de una empresa, lo que hace que sea difícil mantener una posición en el mercado chino.

Para reducir estos riesgos, las empresas deben asegurarse de que sus aplicaciones se alineen con todos los estándares regulatorios. Esto incluye adherirse a reglas de localización de datos, obtener consentimiento del usuario para la recopilación de datos, y realizar evaluaciones de seguridad exhaustivas . Herramientas como __CAPGO_KEEP_0__ pueden simplificar el proceso ayudando a los desarrolladores a implementar actualizaciones y correcciones de manera eficiente, asegurando la conformidad sin interrumpir la funcionalidad de la aplicación. Mantenerse actualizado con los cambios regulatorios y abordarlos de manera proactiva es esencial para evitar sanciones y lograr el éxito a largo plazo en China.. Tools like Capgo can simplify the process by helping developers roll out updates and fixes efficiently, ensuring compliance without disrupting app functionality. Keeping up-to-date with regulatory changes and addressing them proactively is essential for avoiding penalties and achieving long-term success in China. :::

Si estás utilizando

__CAPGO_KEEP_0__ Lista de verificación para la conformidad de la seguridad cibernética en China para planificar la seguridad y la conformidad, conecte con Encriptación para los detalles de implementación en Encriptación, Conformidad para los detalles de implementación en Conformidad, Capgo Escáner de Seguridad para el flujo de trabajo del producto en Capgo Escáner de Seguridad, Capgo Seguridad para el flujo de trabajo del producto en Capgo Seguridad, y Capgo Centro de Confianza para el flujo de trabajo del producto en Capgo Centro de Confianza.