Políticas corporativas de seguridad
Tu área de TI o compras solicita MFA, segmentación, respaldos, residencia, pentest o un cuestionario formal de proveedor.
Masiva para empresas
Descarga y gestiona tus CFDI en una nube dedicada para tu empresa
Opera Masiva CFDIs en una infraestructura exclusiva, diseñada según tu volumen, integraciones y políticas de seguridad. Centraliza múltiples RFC, automatiza las solicitudes al SAT y conserva el control técnico y operativo de tu información fiscal.
- Instancia exclusiva para tu organización.
- Base de datos y almacenamiento separados según alcance.
- MFA, cifrado y controles de acceso configurables.
- Respaldos, RPO/RTO y monitoreo documentados.
- Acompañamiento para evaluación de proveedores.
Propuesta personalizada según número de RFC, volumen, región, integraciones y nivel de servicio.
Tu organización Usuarios · políticas · RFC
Entorno exclusivoAlcance acordado
Aplicación Datos XML Secretos
Separación definida y documentada
Servicios SAT API e integraciones
Una solución para requisitos que un plan estándar no cubre
El servicio dedicado está pensado para empresas y grupos corporativos que necesitan separar su operación, documentar controles o integrar la gestión de CFDI con procesos internos.
Volumen elevado de CFDI
Administras múltiples RFC, grandes periodos o procesos frecuentes que requieren recursos dimensionados y colas exclusivas.
Integraciones empresariales
Necesitas conectar reportes, almacenamiento, webhooks o procesos internos mediante API y credenciales controladas.
Continuidad operativa definida
Requieres documentar retención, restauración, RPO/RTO, ventanas de mantenimiento, monitoreo y escalamiento.
Tu operación fiscal, en una arquitectura exclusiva
La arquitectura se define durante la evaluación técnica. Según el alcance contratado, el servicio puede separar componentes críticos y reducir dependencias con el entorno compartido.
Cómputo
Instancia o clúster dedicado para la aplicación y sus procesos.
Base de datos
Credenciales y persistencia exclusivas para la organización.
Almacenamiento
Espacio separado para paquetes, XML y respaldos.
Procesamiento
Workers y colas dimensionados según volumen y prioridad.
Secretos
Llaves y credenciales administradas fuera del código.
Red
Firewall, allowlist, red privada, WAF o IPS cuando formen parte de la propuesta.
Observabilidad
Bitácoras, alertas y monitoreo definidos para el servicio.
Continuidad
Política documentada de respaldo, retención y restauración.
La separación y los controles aplicables se confirman expresamente en la propuesta; no todos los componentes se incluyen por defecto.
Elige el nivel de aislamiento que necesita tu organización
La plataforma SaaS y el servicio dedicado comparten el motor de Masiva, pero resuelven necesidades operativas distintas.
| Dimensión | Plataforma administrada | Servicio dedicado |
|---|---|---|
| Tenencia | Entorno administrado con segregación lógica | Instancia exclusiva |
| Cómputo | Recursos administrados por Tecsolt | Recursos separados y dimensionados |
| Datos | Aislamiento por cuenta y empresa | Base y almacenamiento exclusivos según alcance |
| Acceso | MFA configurable | MFA y políticas corporativas acordadas |
| Red | Perímetro estándar de Masiva | Firewall, allowlist, red privada, WAF o IPS opcional |
| Respaldos | Operación estándar de la plataforma | Frecuencia, retención y restauración documentadas |
| RPO / RTO | Sin compromiso individual publicado | Objetivos definidos en contrato o SLA |
| Pentest | Sin periodicidad externa publicada | Inicial o periódico si se contrata |
| Soporte | Canales conforme al plan | Escalamiento y atención según propuesta |
| Precio | Planes publicados | Cotización personalizada |
Seguridad aplicada por capas
Masiva combina controles de identidad, cifrado, autorización y operación. En un servicio dedicado se complementan con los requisitos técnicos y contractuales acordados con tu organización.
Identidad y acceso
- Autenticación de dos factores TOTP y códigos de recuperación.
- Limitación de intentos, verificación de correo y administración de sesiones.
- Acceso restringido por cuenta y empresa.
Credenciales fiscales
- Contraseñas CIEC/FIEL protegidas mediante AES-256-GCM.
- Contraseñas de usuario almacenadas mediante hash bcrypt.
- Credenciales sensibles excluidas de respuestas y registros públicos.
Comunicaciones
- HTTPS con TLS 1.2 y TLS 1.3.
- Cookies seguras y validación TLS para integraciones.
- Webhooks firmados cuando se utiliza la API empresarial.
Segregación
- Aislamiento lógico por usuario y empresa en SaaS.
- Validación de propiedad antes de consultar o modificar información.
- Separación adicional de infraestructura en el servicio dedicado.
Operación y recuperación
- Procesos asíncronos, colas supervisadas y bitácoras operativas.
- Procedimiento técnico de contención y restablecimiento.
- Respaldos, retención y pruebas de restauración según contrato.
El mismo motor de Masiva, preparado para una operación empresarial
El entorno dedicado conserva las herramientas reales de gestión fiscal. No es un ERP, un PAC ni sustituye la revisión de tu equipo contable.
Conocer las funciones del software- Descarga de CFDI emitidos y recibidos
- Solicitudes manuales y programadas
- Administración de múltiples RFC
- Visor XML y generación de PDF
- Exportación a Excel y DIOT
- Validación de estatus ante el SAT
- Control de cancelaciones
- Cartera y conciliación PPD
- Revisión de proveedores en lista 69-B
- Vigencia de FIEL y documentos fiscales
- Clasificación y automatizaciones
- API empresarial e integraciones contratadas
De la evaluación al ambiente productivo
El calendario se determina después de la evaluación técnica; cada etapa deja alcance y responsables claros.
- 01
Descubrimiento
Revisamos RFC, volumen, integraciones, usuarios, políticas internas y requisitos de residencia.
- 02
Diseño del alcance
Definimos arquitectura, separación, controles, respaldos, monitoreo, RPO/RTO y responsabilidades.
- 03
Aprovisionamiento y validación
Configuramos el entorno y ejecutamos pruebas funcionales con información autorizada.
- 04
Salida controlada
Activamos primero un flujo piloto o empresa canario, observamos resultados y ampliamos la operación.
- 05
Operación y soporte
Aplicamos el esquema de atención, mantenimiento y revisión acordado en la propuesta.
Proveedores limitados a las funciones necesarias
Tecsolt opera Masiva CFDIs y no vende ni alquila información fiscal. Para prestar determinadas funciones pueden intervenir proveedores de infraestructura, almacenamiento, comunicaciones, pagos o inteligencia artificial. Las integraciones opcionales sólo se utilizan cuando activas la función correspondiente.
Consulta cómo tratamos tus datos y qué proveedores pueden intervenirPreguntas sobre el servicio dedicado
Respuestas transparentes para compras, finanzas, impuestos, TI y seguridad de la información.
¿El servicio dedicado comparte información con otros clientes?
La separación se define en la propuesta. Puede incluir cómputo, base de datos, almacenamiento, secretos y controles de red exclusivos para tu organización.
¿Puedo elegir la región donde se aloja la información?
La residencia se revisa durante la evaluación técnica y depende de las regiones disponibles en el proveedor seleccionado. La región acordada queda documentada en la propuesta.
¿Incluye autenticación multifactor?
Masiva CFDIs dispone de autenticación de dos factores mediante aplicación TOTP y códigos de recuperación. En un ambiente dedicado puede establecerse como requisito obligatorio.
¿Cómo se protegen la FIEL y la CIEC?
Las contraseñas CIEC/FIEL se protegen mediante cifrado AES-256-GCM. El acceso se limita a los procesos autorizados para realizar las operaciones solicitadas ante el SAT.
¿Cuentan con certificación ISO 27001 o PCI DSS?
Actualmente Tecsolt y Masiva CFDIs no presentan una certificación propia ISO 27001 o PCI DSS. Podemos documentar los controles existentes y definir requisitos adicionales para el entorno dedicado. PCI DSS no corresponde al núcleo funcional de gestión de CFDI.
¿Realizan pruebas de penetración?
El desarrollo incluye revisiones y pruebas automatizadas de seguridad. Una prueba de penetración externa inicial, periódica o posterior a cambios puede incorporarse al alcance dedicado.
¿Qué respaldo y tiempo de recuperación ofrecen?
La frecuencia, retención, pruebas de restauración, RPO y RTO se determinan según el nivel de servicio contratado y se documentan antes de la activación.
¿Pueden completar el cuestionario de seguridad de mi empresa?
Sí. Podemos responder el formato de evaluación de proveedores y, bajo acuerdo de confidencialidad, ampliar la información técnica necesaria para la revisión.
¿El servicio dedicado tiene un precio fijo?
No. La cotización depende del volumen de CFDI, número de RFC, región, recursos, integraciones, controles y nivel de soporte requerido.
Evaluación empresarial
Convirtamos tus requisitos en una arquitectura verificable
Cuéntanos cuántos RFC administras, qué volumen procesas y qué políticas debe cumplir tu proveedor. Prepararemos una evaluación técnica y una propuesta dedicada a tu operación.