Cobertura y madurez de marcos
Índice de madurez global y, a continuación, la postura mantenida de forma independiente de cada marco, verificada de forma continua.
Es un índice de madurez: la media ponderada de la madurez de los controles, no el porcentaje de controles completados.
La madurez se indica siempre con una etiqueta de texto, nunca solo con color
DORA
Sustancial
Verificado a fecha de 31/05/2026
GDPR
Sustancial
Verificado a fecha de 31/05/2026
ENS
En progreso
Verificado a fecha de 31/05/2026
ISO 27001
En progreso
Verificado a fecha de 31/05/2026
ISO 42001
En progreso
Verificado a fecha de 31/05/2026
NIS2
En progreso
Verificado a fecha de 31/05/2026
SOC 2
En progreso
Verificado a fecha de 31/05/2026
Jurisdicción y residencia de datos
- Jurisdicción
- European Union
- Residencia de datos
- Qorvelth (EU West / EU South) — Primary data stored in the EU; no transfer outside the EEA without an SCC.
Visión general
Las señales principales de este Trust Center
- Marcos cubiertos
- 7
- Certificaciones
- 2
- Controles públicos
- 9
- Subencargados
- 8
Controles
Una muestra de los controles de seguridad públicos
- Implementado
A.5.1 Information security policies
Plain-language summary of information security policies at Talmaren Payments.
- Implementado
A.5.7 Threat intelligence
Plain-language summary of threat intelligence at Talmaren Payments.
- Implementado
A.8.2 Privileged access management
Plain-language summary of privileged access management at Talmaren Payments.
Recursos
Informes, políticas y evidencias
- Restringido
ISO 27001 Statement of Applicability
Certificado ISO
- Restringido
SOC 2 Type II report (latest cycle)
Informe SOC 2
- Restringido
Penetration test summary
Pentest
Data Processing Agreement template
DPA
Certificaciones
Certificaciones vigentes verificables
Aún no hay certificaciones publicadas
Registro de controles
Controles de seguridad públicos, agrupados por dominio
Mostrando 9 de 9 controles
| Marcos | Evidencia | ||||
|---|---|---|---|---|---|
| 1 | |||||
| A.8.2 | Privileged access managementPlain-language summary of privileged access management at Talmaren Payments. | ISO27001ENSSOC2 | Implementado | 25/08/2026 | Evidencia disponible |
| 2 | |||||
| A.5.1 | Information security policiesPlain-language summary of information security policies at Talmaren Payments. | ISO27001ENSSOC2 | Implementado | 08/09/2026 | Evidencia disponible |
| A.5.7 | Threat intelligencePlain-language summary of threat intelligence at Talmaren Payments. | ISO27001ENSSOC2 | Implementado | 01/09/2026 | Evidencia disponible |
| 3 | |||||
| A.8.9 | Configuration managementPlain-language summary of configuration management at Talmaren Payments. | ISO27001ENSSOC2 | En curso | 18/08/2026 | Evidencia restringida |
| A.8.16 | Monitoring activitiesPlain-language summary of monitoring activities at Talmaren Payments. | ISO27001ENSSOC2 | En curso | 11/08/2026 | Evidencia restringida |
| A.8.24 | Use of cryptographyPlain-language summary of use of cryptography at Talmaren Payments. | ISO27001ENSSOC2 | Implementado | 21/07/2026 | Evidencia disponible |
| 1 | |||||
| A.6.3 | Security awareness trainingPlain-language summary of security awareness training at Talmaren Payments. | ISO27001ENSSOC2 | No aplica | 14/07/2026 | Evidencia restringida |
| 1 | |||||
| A.5.30 | ICT readiness for business continuityPlain-language summary of ict readiness for business continuity at Talmaren Payments. | ISO27001ENSSOC2 | Planificado | 28/07/2026 | Evidencia restringida |
| 1 | |||||
| A.5.23 | Cloud services securityPlain-language summary of cloud services security at Talmaren Payments. | ISO27001ENSSOC2 | Implementado | 04/08/2026 | Evidencia disponible |
Subencargados del tratamiento
Terceros con acceso a datos en nombre de esta organización
| Nombre | Finalidad | Categoría | Estado del DPA | |
|---|---|---|---|---|
| Qorvelth Hosting | IaaS | cloud | EU | DPA firmado |
| Rulvenka Core Banking | Core ledger | saas | EU | DPA firmado |
| Sklaverin Tokenisation | PCI tokenisation vault | security | EU | DPA firmado |
| Mestrovan Identity Checks | KYC | saas | EU | DPA firmado |
| Nuvelkar Messaging | Transactional email | saas | EU | DPA firmado |
| Pordivan Connectivity | SD-WAN | network | EU | DPA firmado |
| Vosquellan MDR | Managed detection and response | security | EU | DPA firmado |
| Tovrimel Card Processing | Card acquiring | fintech | EU | DPA firmado |
Algunos recursos están restringidos
Solicita acceso para desbloquear documentos restringidos como informes y evidencias.
Biblioteca de recursos
Informes, políticas y evidencias descargables
| Documento | Categoría | Formato | Revisión | Acceso |
|---|---|---|---|---|
| ISO 27001 Statement of Applicability30/07/2026 | Certificado ISO | 1.0 | ||
| SOC 2 Type II report (latest cycle)04/08/2026 | Informe SOC 2 | 1.0 | ||
| Penetration test summary09/08/2026 | Pentest | 1.0 | ||
| Data Processing Agreement template14/08/2026 | DPA | 1.0 | Descargar | |
| Information security policy (public summary)19/08/2026 | Política | 1.0 | Descargar | |
| Sub-processor risk methodology24/08/2026 | Whitepaper | 1.0 |
Contacto de seguridad
Cómo notificar una vulnerabilidad o contactar con el equipo de seguridad
- Contacto
- Security Office
- Correo de seguridad
- security@talmaren.example
Preguntas frecuentes
Respuestas a las preguntas habituales sobre seguridad y cumplimiento
Which frameworks do you certify against?
We maintain an active programme against NIS2, DORA, GDPR, ISO27001, ENS, SOC2, PCIDSS, ISO42001, EUAIACT, NISTCSF.
How can I request our SOC 2 report?
Submit an access request below; gated documents are released after NDA acceptance.