{{key-takeaways}}
ActivityTimeline ya cuenta con la certificación Atlassian Enterprise
Su equipo encuentra una aplicación de Jira que finalmente resuelve sus problemas de planificación de capacidad. A todos les gusta la prueba gratuita, pero cuando llega la solicitud de compra, el departamento de seguridad interviene. Comienza un cuestionario con preguntas sobre el manejo de datos, controles de acceso, respuesta ante incidentes y cumplimiento normativo. Mientras se intercambian respuestas, el equipo vuelve a sus hojas de cálculo.
Hoy anunciamos algo que debería agilizar ese proceso. El 27 de octubre de 2026, ActivityTimeline para Jira Cloud recibió el distintivo Atlassian Enterprise Certified, la insignia de confianza de nivel empresarial de Atlassian para las aplicaciones del Marketplace. A fecha de 29 de octubre de 2026, solo 40 aplicaciones de 18 proveedores cuentan con ella en el Atlassian Marketplace.
Para nosotros, es el siguiente paso en un trabajo que comenzó en julio de 2021, cuando ActivityTimeline se unió al programa Cloud Fortified de Atlassian como una de sus primeras 25 aplicaciones. Fue el primer programa de Atlassian centrado en la seguridad en la nube. Para su equipo de seguridad, esto significa que gran parte de la revisión del proveedor ya ha sido validada por Atlassian, en lugar de basarse únicamente en nuestra palabra.
¿Qué es el programa Atlassian Enterprise Certified?
Atlassian Enterprise Certified es un programa de Atlassian que verifica las aplicaciones en la nube del Marketplace frente a requisitos empresariales comunes de seguridad, fiabilidad, privacidad, accesibilidad y uso responsable de la IA. Va más allá de los requisitos básicos de seguridad que toda aplicación del Marketplace debe cumplir, y está abierto únicamente a aplicaciones creadas sobre Forge, la plataforma de aplicaciones en la nube de Atlassian.
Atlassian evalúa las aplicaciones mediante una combinación de escaneos automatizados de vulnerabilidades, auditorías de cumplimiento independientes y revisiones manuales. Las aplicaciones certificadas muestran el distintivo en la sección de señales de confianza (Trust Signals) de su ficha en el Marketplace, y usted puede filtrar las búsquedas en el Marketplace para ver solo las aplicaciones certificadas (Soporte de Atlassian).
Las comprobaciones no terminan una vez obtenido el distintivo. Atlassian continúa escaneando el código, supervisa la rapidez con la que se corrigen las vulnerabilidades y realiza pruebas aleatorias de soporte y respuesta ante incidentes de seguridad.
¿Qué necesita una aplicación para obtener el distintivo?
Los requisitos de desarrollador de Atlassian requisitos de desarrollador enumeran 26 comprobaciones. Aquí las tiene, agrupadas por tema.
¿En qué se diferencia Enterprise Certified de Cloud Fortified?
Enterprise Certified exige más pruebas externas que Cloud Fortified. Ambos programas cubren seguridad, fiabilidad y soporte. Enterprise Certified añade una auditoría de cumplimiento independiente, una prueba de penetración anual, el uso de Forge como plataforma, y documentación sobre accesibilidad e IA.
Atlassian ha dejado de aceptar nuevas solicitudes para Cloud Fortified y planea eliminar el programa para finales de 2026. Si sus revisiones de proveedores anteriores se basaban en Cloud Fortified, Enterprise Certified es el distintivo que debe buscar a partir de ahora.
¿Qué certificaciones de seguridad tiene ActivityTimeline?
Reliex, la empresa detrás de ActivityTimeline, cuenta con un informe SOC 2 Tipo II y la certificación ISO/IEC 27001:2022 emitida por un organismo acreditado. Ambos aparecen en la ficha de ActivityTimeline en el Marketplace y en el Centro de Confianza de Reliex. Así es como llegamos hasta aquí:
- Julio de 2021: ActivityTimeline se une a Cloud Fortified entre sus primeras 25 aplicaciones
- 2024: Reliex obtiene la certificación ISO/IEC 27001:2022, con el Centro de Confianza público ya en funcionamiento
- Marzo de 2025: Reliex completa su auditoría SOC 2 Tipo II, que cubre seguridad, disponibilidad y confidencialidad
- 2026: ActivityTimeline Cloud migra a Forge
- Octubre de 2026: ActivityTimeline obtiene el distintivo Atlassian Enterprise Certified.
Oleh Vasyliv, CEO de Reliex, sobre lo que significa este distintivo para el equipo:
"Comenzamos este trabajo años antes de que existiera el distintivo. La auditoría SOC 2, la certificación ISO, migrar ActivityTimeline a Forge, documentar exactamente cómo gestionamos un incidente: cada uno de estos fue un proyecto en sí mismo. Enterprise Certified es la primera vez que Atlassian verifica todo esto en conjunto, y los equipos de éxito de nuestros clientes pueden ver el resultado en nuestra ficha del Marketplace".
¿Qué hay en el Centro de Confianza de Reliex?
La vistaEl Centro de Confianza de Reliex es el lugar donde su equipo de seguridad puede revisar nuestros controles y solicitar documentos para una evaluación de proveedores, sin tener que esperar a que respondamos a cada pregunta. Cubre seis grupos de controles: seguridad de producto, datos, red, aplicaciones, terminales y corporativa. Estos van desde restricciones de acceso a bases de datos de producción y protección contra malware hasta la aprobación de cambios y la baja de empleados.
Todos los documentos están disponibles:
- Informe SOC 2 Tipo II
- Certificado ISO/IEC 27001:2022
- Cifrado en reposo
- Diagrama de arquitectura y flujo de datos
- Subprocesadores
- Registro y retención
- Política de retención y eliminación de datos
- Plan de respuesta ante incidentes
- Política de uso de IA
- VPAT
- Página de estado del servicio
Para obtener un documento, abra Recursos en el Centro de confianza y haga clic en Solicitar acceso junto a él.
¿Qué significa la insignia para su revisión de seguridad?
La insignia proporciona a su equipo de seguridad una base verificada. No responderá a todas las preguntas que tenga su empresa, pero las más comunes ya están cubiertas. Le sugerimos utilizarla de la siguiente manera:
- Abra el listado de ActivityTimeline en el Marketplace, consulte la insignia en Señales de confianza y lea la pestaña Privacidad y seguridad.
- Solicite los documentos que necesite en el El Centro de Confianza de Reliex.
- Compárelos con sus propios requisitos, como las normas del sector, la residencia de datos o las condiciones contractuales.
- Envíe cualquier pregunta adicional a security@reliex.com.
Descubra cómo ActivityTimeline se adapta a su equipo
Si está buscando una aplicación de planificación de capacidad y seguimiento del tiempo para Jira, pruebe ActivityTimeline gratis durante 30 días en un entorno de pruebas (sandbox) de Jira mientras su equipo de seguridad consulta el Centro de Confianza. Usted podrá ver la parte de planificación y ellos la documentación.
Iniciar una prueba gratuita de 30 días
