Accesos y roles
ClickRestaurante contempla roles, permisos por usuario y aislamiento entre restaurantes. Estas capacidades deben someterse a pruebas de implementación, revisión de logs y validación en el hosting de producción.
Protección de la información
El sistema debe utilizar HTTPS y controles adecuados de sesiones, credenciales, bases de datos, acceso al panel administrativo, respaldos y restauración. No se debe tratar el diagnóstico local como una auditoría de seguridad de producción.
Pagos e integraciones
Las conexiones de pasarelas requieren credenciales seguras y verificación de callbacks, conciliación y estados confirmados. Las integraciones dependen de la autorización de terceros; no se presume homologación por disponer de campos configurables.
Disponibilidad y soporte
La disponibilidad, tiempos de recuperación, respaldo y niveles de servicio dependerán del alojamiento y del contrato. No se publica un SLA porcentual o certificación que no esté respaldado por controles y compromisos verificables.
Incidentes y solicitudes
El operador debe documentar el manejo de incidentes de seguridad y notificar a clientes o autoridades cuando lo exija la normativa correspondiente. Los canales de contacto deben quedar habilitados antes del lanzamiento comercial.