Accesibilidad y seguridad
Declaración de accesibilidad y notificación de vulnerabilidades
Dos páginas que un comprador público busca y que la mayoría de los proveedores deja vacías
Declaración de accesibilidad
TresBizz BV quiere que nexzos.tresbizz.com sea utilizable por todo el mundo, incluidos los visitantes que emplean un lector de pantalla, navegación por teclado o ampliación. Aspiramos a WCAG 2.2, nivel AA.
| Concepto | Dónde estamos |
|---|---|
| Norma aplicada | WCAG 2.2, nivel AA |
| Estado | Parcialmente conforme. Las medidas siguientes son conocidas y están fechadas |
| Assessment | Revisión interna: prueba automatizada con axe-core 4.10 en las diecisiete páginas, en modo claro y oscuro, en anchuras de escritorio y de móvil, sin infracciones pendientes, más una comprobación manual de teclado. Todavía no se ha encargado una auditoría externa |
| Última comprobación | 5 de septiembre de 2026 |
| Alcance | Todas las páginas de nexzos.tresbizz.com |
Lo que todavía no está en orden
- El vídeo de demostración todavía no tiene subtítulos ni transcripción. Ambos llegarán antes de que el sitio se publique.
- Los documentos ofrecidos para descarga todavía no están completamente etiquetados como PDF accesible.
- La auditoría externa no se ha realizado, de modo que esta declaración se basa en nuestra propia revisión. La encargaremos a medida que crezca el uso del sitio.
¿Se ha topado con algo que le deja fuera? Escriba a nexzos@tresbizz.com. Respondemos en un plazo de dos días laborables y le decimos qué haremos y cuándo. Si nuestra respuesta no le satisface, puede plantearlo ante la autoridad de control de su propio país.
Por qué esto no puede faltar. Vendemos un sistema operativo sujeto a la Ley Europea de Accesibilidad, y usamos esa ley como argumento. Un sitio propio sin declaración sería la objeción más fácil que podría plantear un comprador.
Notificar una vulnerabilidad
¿Ha encontrado una debilidad en NEXZOS o en este sitio web? Díganoslo antes de compartirlo en ningún otro sitio. Trabajamos por divulgación coordinada.
Cómo notificarla
Escriba a security@tresbizz.com con los pasos para reproducirla. Cifrado a petición.
Qué hacemos
Confirmamos en un plazo de dos días laborables, le mantenemos informado mientras la corregimos y le avisamos cuando queda cerrada.
Qué pedimos
Dénos un plazo razonable, trabaje solo con sus propios datos y deje el servicio en funcionamiento para los demás.
Qué recibe
Mención en la nota de versión si así lo desea. No emprendemos acciones legales contra quien notifique respetando estas reglas.
Lo que queda fuera
Sin bug bounty ni recompensa. La ingeniería social, el acceso físico y las pruebas de carga contra el sitio en producción quedan fuera. En caso de duda, pregunte antes.
security.txt
Publicado en la ubicación estándar, https://nexzos.tresbizz.com/.well-known/security.txt, de modo que tanto un escáner automatizado como una persona encuentren el canal.
| Contacto | mailto:security@tresbizz.com |
| Expires | 2027-09-04T00:00:00.000Z |
| Preferred-Languages | en, nl, fr |
| Canonical | https://nexzos.tresbizz.com/.well-known/security.txt |
| Policy | https://nexzos.tresbizz.com/accessibility |
Conforme al Reglamento de Ciberresiliencia, se espera que el fabricante de un producto con elementos digitales opere exactamente un canal así, bastante antes de que el reglamento se aplique en su totalidad el 11 de diciembre de 2027.