Seguridad de impresión que empieza por la arquitectura

Los datos de impresión se cifran en tránsito a través de HTTPS, con compatibilidad para TLS 1.3 y con TLS 1.2 como requisito mínimo en todos los puntos finales públicos. Los datos en reposo se cifran con AES-256 mediante Microsoft Azure Storage Service Encryption, y la gestión de claves la realiza la plataforma Azure bajo controles auditados de forma independiente. Ambas protecciones se aplican a cada trabajo de impresión durante todo su ciclo de vida en el ezeep Cloud.

Los usuarios se autentican a través del proveedor de identidad del cliente, ya sea Microsoft Entra ID o Google Workspace, para poder imprimir. El acceso a las impresoras se basa en políticas, por lo que cada usuario solo ve las impresoras a las que tiene derecho. Además, Pull Printing vuelve a verificar al usuario en el dispositivo mediante un código QR o una tarjeta RFID/NFC antes de liberar cualquier documento. El ezeep Hub utiliza únicamente conexiones salientes a la nube, por lo que no es necesario abrir puertos de entrada en el firewall de la red del cliente y no hay ningún servidor de impresión ni Print Spooler expuesto que los atacantes puedan alcanzar.

No. ezeep no ejecuta un Print Spooler de Windows en los endpoints ni opera un servidor de impresión dentro de la red del cliente, por lo que la superficie de ataque del Print Spooler que han explotado PrintNightmare (CVE-2021-34527) y las más de cincuenta vulnerabilidades posteriores del Print Spooler no existe en una implementación de ezeep. El Print Spooler de Windows se ejecuta como SYSTEM, acepta llamadas a procedimientos remotos y carga código de controladores de terceros durante la instalación. ezeep elimina toda esa capa en lugar de parchearla.

ezeep opera bajo los principios del GDPR, incluyendo la minimización de datos, la retención definida y el tratamiento lícito. Para los datos que salen del EEE, el Reino Unido o Suiza, ezeep Inc. está autocertificada bajo los Marcos de Privacidad de Datos UE‑EE. UU., Suiza‑EE. UU. y Reino Unido, con las Cláusulas Contractuales Tipo como mecanismo de respaldo. Un Anexo sobre el Tratamiento de Datos, que cubre medidas técnicas y organizativas, notificación de brechas de seguridad y compromisos con los subprocesadores, forma parte de las condiciones contractuales estándar, disponible junto a la Política de Privacidad en ezeep.com/legal. ezeep opera un Sistema de Gestión de Seguridad de la Información alineado con la norma ISO/IEC 27001, cuya certificación está en curso; la plataforma subyacente de Microsoft Azure ya está auditada de forma independiente bajo las normas ISO 27001, SOC 2 y el GDPR.

Cada trabajo de impresión crea un registro de auditoría que captura el usuario, la impresora, el nombre del documento, el recuento de páginas, la marca de tiempo y el resultado. Los registros son accesibles a través de la ezeep Console para su revisión y generación de informes, y se pueden exportar como CSV a través de la ezeep API o transmitirse en tiempo real a sistemas externos mediante webhooks. Los registros de auditoría contienen solo metadatos. El contenido de los documentos nunca se escribe en ellos, por lo que el registro de auditoría en sí nunca llega a ser un lugar del que pueda filtrarse información sensible.