SafeRock IT gestiona Windows, Android, Mac y iPhone con el mismo estándar para las empresas marroquíes. Preparamos la parte técnica de sus expedientes ante la CNDP y las evidencias que piden sus clientes y sus auditores. Un equipo en Rabat y Casablanca, con experiencia en ingeniería adquirida en Estados Unidos, primero para Marruecos y después para la UE, África y el Golfo.
Según las cifras presentadas ante el Parlamento por el ministro encargado de la Administración de la Defensa Nacional, la DGSSI registró 644 ciberataques en 2024 y 879 en 2025. Estos son los seis puntos que revisamos primero.
Cámaras, localizadores GPS, software de recursos humanos, control de acceso y MDM tratan datos de sus empleados: según la herramienta, la ley 09 08 exige una declaración o una autorización antes de su uso.
Enumeramos lo que recoge cada herramienta y preparamos la parte técnica de su expediente.
La CNDP excluye la gestión del tiempo de presencia de los empleados como finalidad de un tratamiento biométrico (deliberación 478 2013).
Revisamos sus herramientas de control de presencia y proponemos una tarjeta o una aplicación.
La ley 09 08 (artículo 23) impone medidas contra la pérdida accidental de datos.
Cifrado, bloqueo y borrado remoto en Windows, Android, Mac y iPhone, con evidencias que lo demuestran.
Su soporte terminó el 14 de octubre de 2025; las actualizaciones de seguridad extendidas son de pago para las empresas. Alrededor de una cuarta parte del tráfico web de Windows en Marruecos sigue procediendo de Windows 10 (StatCounter, agosto de 2026).
Inventariamos sus equipos y planificamos el paso a Windows 11.
Los tenants creados antes del 22 de octubre de 2019 no siempre tienen los valores predeterminados de seguridad, entre ellos la MFA para todos y el bloqueo de la autenticación heredada.
Auditamos Microsoft 365, Google Workspace u Okta.
También se aplica, por contrato, a los proveedores que intervienen en los sistemas de las administraciones y de las infraestructuras de importancia vital: inventario, revisión de los accesos al menos una vez al año, procedimiento de salida del personal, política para los dispositivos móviles.
Preparamos las evidencias solicitadas.
Windows, Android, Mac y iPhone inscritos, cifrados y actualizados con el mismo estándar, mediante Intune, Android Enterprise, Jamf o su MDM.
Entra ID, Okta o Google Workspace; SSO, MFA, cuentas nominativas, altas y bajas automatizadas.
Configuraciones CIS, parches, copias de seguridad probadas, Microsoft 365 y Google Workspace protegidos.
Desde la parte técnica de su expediente ante la CNDP hasta los cuestionarios de proveedores y la auditoría ISO 27001.
Del primer nivel a la ingeniería, en francés, inglés, español y árabe.
Hojas de ruta, elección de herramientas, dirección de TI a tiempo parcial.
Desplegamos y operamos su plataforma de gestión de dispositivos, y situamos sus datos y sus copias de seguridad en el lugar que usted elija.
La base de datos y las copias de seguridad de su MDM permanecen en servidores en Marruecos; solo salen del país flujos técnicos, que documentamos para su expediente ante la CNDP.
En un país de la UE reconocido por la CNDP, preparamos con usted la notificación de transferencia.
Para sus filiales en África o en el Golfo, según la norma local; para datos marroquíes alojados fuera de los países reconocidos por la CNDP, se necesita una autorización de la CNDP o una excepción legal.
En sus instalaciones o en su nube, con los accesos que usted nos conceda.
Algunos servicios de inscripción y de notificación siguen a cargo de los proveedores de los sistemas operativos; documentamos esos flujos.
Primero Marruecos, después sus mercados.
Tres marcos que conviene conocer: la ley 09 08, la ley 05 20 y las normas de Bank Al Maghrib.
Cláusulas RGPD, cuestionarios NIS2: lo que sus clientes europeos esperan de un proveedor en Marruecos.
Esta ley estadounidense obliga a los proveedores de servicios de comunicaciones electrónicas o de computación remota sujetos a la jurisdicción estadounidense a atender las órdenes y requerimientos de las autoridades estadounidenses sobre los datos que poseen o controlan, con independencia de dónde estén almacenados. El artículo 48 del RGPD regula estas solicitudes: una sentencia de un órgano jurisdiccional o una decisión de una autoridad administrativa de un tercer país solo se reconoce o es ejecutable si se basa en un acuerdo internacional, como un tratado de asistencia jurídica mutua, sin perjuicio de otros motivos de transferencia previstos en el RGPD. El marco de privacidad de datos entre la UE y Estados Unidos sigue siendo válido; hay un recurso de casación pendiente ante el Tribunal de Justicia de la UE.
Una ley y una autoridad por país; varios de ellos regulan el alojamiento de datos fuera de su territorio.
Arabia Saudí y Emiratos Árabes Unidos: leyes recientes, que también se aplican a las empresas extranjeras que tratan datos de residentes.
Los certificados ISO 27001:2013 dejaron de ser válidos el 31 de octubre de 2025. Preparamos su paso a la versión 2022; la certificación la emite el organismo de certificación.
Reforzamos la seguridad de sus dispositivos Windows, Android, Mac y iPhone según los CIS Benchmarks y los controles CIS, y medimos las desviaciones.
Para vender en Estados Unidos: preparamos los controles técnicos y las evidencias; el informe SOC 2 lo emite una firma independiente de contadores públicos autorizada en Estados Unidos (CPA).
Información actualizada a 1 de octubre de 2026. Información general, no asesoramiento jurídico.
Informes sobre los dispositivos, los parches, el cifrado y los accesos.
Adaptadas a su empresa.
De sus activos y de sus accesos.
Firmado con usted.
Soporte a los usuarios, contraseñas y MFA, preparación de los dispositivos.
Solicitar un presupuestoEl helpdesk, más la resolución avanzada de incidencias, el control de las reglas de seguridad en los dispositivos, los parches y un informe mensual.
Solicitar un presupuestoLa TI gestionada, más la automatización, la arquitectura y la preparación para la certificación.
Solicitar un presupuestoCada plan se dimensiona tras una llamada inicial gratuita. Una migración o una preparación para auditoría puede hacerse sin contrato de soporte.
Sus dispositivos y sus obligaciones.
Dispositivos, identidades, accesos, proveedores.
Un piloto y, después, el cambio definitivo.
Supervisión, parches, informes mensuales.
En los lugares de trabajo, la videovigilancia requiere una declaración previa y la geolocalización de vehículos una declaración tipo, con una conservación limitada a 3 meses para las imágenes y a un año para los datos de ubicación; algunos casos, como los centros sanitarios, requieren una autorización. Para el MDM, describimos con usted lo que recoge para elegir el trámite adecuado. Usted presenta el expediente, como responsable del tratamiento.
No. Preparamos su empresa para la auditoría: análisis de brechas, medidas técnicas, políticas y evidencias. La certificación la emite el organismo de certificación que usted elija.
Sí, desde Marruecos: el mismo estándar para los dispositivos y los accesos, los trámites identificados para cada país, incluidos los que corresponden al acceso de nuestro equipo desde Marruecos, y su MDM alojado en la región cuando la norma local lo exija.
En francés, inglés, español y árabe, a cargo de nuestro equipo de Rabat y Casablanca. Los plazos de respuesta son los que fija su contrato.
Describa sus dispositivos, sus herramientas y sus requisitos de alojamiento. Le responderá un ingeniero, en francés, inglés, español o árabe.
Los campos marcados con * son obligatorios.