Cómo Zeto utilizó Sprinto para cumplir con la normativa y acortar el proceso de revisión de TI.

Zeto.io es una startup de tecnología médica con sede en EE. UU. que democratiza la electroencefalografía (EEG) para el sector sanitario. Sus innovadores auriculares de EEG son inalámbricos, no requieren preparación previa y utilizan electrodos secos. Cuentan con patente y están respaldados por una plataforma en la nube de última generación que garantiza una experiencia de EEG fluida tanto para pacientes como para médicos.

zeto
  • Contamos con la certificación SOC 2.

    SOC2

  • img-3

    USA

  • 14 días

    Es hora de lograr la conformidad con SOC2.

  • 20 días

    Tiempo para completar la auditoría SOC2

  • 6 horas

    Tiempo que los líderes dedican al cumplimiento

¿Listo para obtener
¿empezado?

Contacto 

Desafío

Desde sus inicios, Zeto ha tenido en cuenta las normativas sanitarias y ha trabajado con la debida atención a las medidas de seguridad que protegen los datos confidenciales. Fue al empezar a colaborar con instituciones más grandes, como hospitales, cuando la necesidad de programas formales de cumplimiento, auditorías de seguridad y certificaciones se volvió fundamental para obtener la aprobación del producto. «En los hospitales, necesitas la aprobación de todos, incluso del personal de limpieza», comenta Gabor Braun, director de tecnología de Zeto.

Gabor Braun, CTO de Zeto.io

“Los hospitales exigen mucho más de sus proveedores. Dejando a un lado la HIPAA, cada producto y sistema con el que trabajan debe demostrar los más altos niveles de seguridad de datos”, señala Gabor. Si bien los sistemas de Zeto cumplen con las directrices de la HIPAA para la Información de Salud Protegida (PHI), cada vez se veían más envueltos en conversaciones de ventas donde debían explicar con gran detalle su postura de seguridad y sus prácticas de TI. “Cada hospital tiene una lista de unas 400 preguntas de TI sobre todo, desde el cifrado de datos hasta la gestión de accesos”, comenta Gabor. “Incluso los cuestionarios de TI más sencillos tardan hasta una semana en completarse. Para ser honestos, tenemos respuestas predefinidas para todo, pero eso no nos exime de completar esos cuestionarios de seguridad de TI”, añade.

Para aliviar la carga de tener que rellenar repetidamente los cuestionarios de seguridad, Gabor exploró el cumplimiento y la auditoría de SOC2. «Rellenar manualmente las revisiones de TI ya no es viable; nos ralentiza. Y es evidente que SOC2 puede ayudarnos a evitar estas revisiones o, al menos, a acortarlas», señala.

Con este fin, Zeto prefirió trabajar con un socio que pudiera ayudarles a cumplir con la normativa SOC2 y completar su auditoría sin que ello supusiera una gran pérdida de tiempo para el equipo directivo.

La certificación SOC2 puede ser una experiencia desalentadora: los plazos de entrega pueden ser muy largos y los costes muy elevados. Sprinto resultó ser la solución ideal porque acortó los plazos y fue rentable desde el principio.

Solución

Zeto integró Sprinto para poner en marcha un programa de cumplimiento SOC2 Tipo 1 y 2 conforme a 3 Criterios de Servicio de Confianza (TSC).

Gracias a la automatización de Sprinto, Zeto pudo completar la lista de verificación de cumplimiento SOC 2 y finalizar las tareas rápidamente. La implementación de la plataforma se completó en 14 días con la participación de dos miembros del equipo de Zeto.

Asistir a una reunión sobre ciberseguridad no es la mejor manera de emplear el tiempo de un director de tecnología. Simplemente es útil contar con medidas que permitan agilizar los procesos de revisión de TI.

Resultados

Zeto alcanzó el nivel de cumplimiento SOC2 Tipo 1 en 2 semanas y completó con éxito su auditoría 20 días después.

Gabor señala que, gracias al informe SOC2, Zeto puede completar las revisiones de seguridad con mucha más eficiencia. «Antes, se tardaban ocho horas en completar un solo cuestionario de seguridad. Luego, los hospitales tardaban aproximadamente una semana más en interpretar nuestras respuestas. Con un informe SOC2, el proceso de autorización es mucho más rápido; no hay que dar tantas explicaciones», comenta Gabor.

Como empresa que cumple con la norma SOC2, Gabor destaca una mejora en la capacidad general de Zeto para concretar ventas. «Como empresa que se preocupa enormemente por brindar una experiencia fluida tanto a pacientes como a médicos, estamos satisfechos con la facilidad con la que hemos avanzado hacia el cumplimiento de la norma SOC 2 con Sprinto», señala Gabor.

“¡El primer día que tuvimos en nuestras manos el informe SOC2, cerramos una venta!”