Whistleblower Software

El cifrado zero-knowledge significa que la clave de descifrado de los datos nunca la posee el proveedor. En modelos de cifrado estándar (que también son seguros), el proveedor gestiona las claves de cifrado — técnicamente podría acceder a los datos si quisiera o si se le obligara legalmente. En un modelo zero-knowledge, los datos se cifran en el dispositivo del cliente antes de transmitirse al servidor, y solo el cliente tiene la clave.

Para la mayoría de pymes españolas que cumplen la Ley 2/2023, el cifrado AES-256 estándar de EticAlert e Ithikios es más que suficiente. Donde el zero-knowledge importa concretamente: organizaciones con acuerdos de confidencialidad exigentes con clientes, entidades reguladas que deben demostrar que ni sus proveedores pueden acceder a información sensible, o empresas expuestas a requerimientos judiciales donde prefieren que el proveedor no pueda entregar datos aunque quisiera.

El Esquema Nacional de Seguridad (ENS) es el estándar de seguridad de la información exigido en España para sistemas de la Administración Pública y para proveedores que quieran contratar con ella. Es el requisito habitual en los pliegos de licitación para software gestionado por entidades públicas. Entre los proveedores de esta comparativa, solo Whistleblower Software tiene certificación ENS.

Para empresas privadas, el ENS no es relevante en la mayoría de casos. Para ayuntamientos, universidades, organismos públicos, empresas públicas o empresas privadas que licitan con la Administración, el ENS puede ser un requisito contractual que descarta directamente a los competidores sin esa certificación.

Whistleblower Software Core para 50-149 empleados cuesta 149 €/mes (1.788 €/año). EticAlert Company cuesta 39 €/mes (390 €/año). La diferencia anual es de ~1.400 euros. La pregunta es si los diferenciadores de Whistleblower Software justifican ese coste para tu organización.

La respuesta es sí en tres casos: (1) si eres entidad pública o licitas con la Administración y necesitas ENS; (2) si tus acuerdos de compliance o auditorías requieren zero-knowledge encryption; (3) si tienes operaciones multinacionales y necesitas soporte real en múltiples idiomas con 80+ disponibles. Para una pyme española de 50-150 empleados que solo quiere cumplir la Ley 2/2023, EticAlert o Ithikios cubren el mismo requisito legal a 4-8 veces menor coste.