Una sala de datos virtual (VDR) es un repositorio en línea seguro utilizado para el almacenamiento y distribución de archivos y documentos digitales. Las VDR permiten a las empresas compartir información confidencial o propietaria con una parte adicional en un entorno controlado. Las características de seguridad robustas de una VDR a menudo incluyen cifrado, autenticación de dos factores, controles de inicio de sesión único y cumplimiento con estándares (por ejemplo, ISO 27001, SOC 1/2/3). Las herramientas permiten el alojamiento de información confidencial bajo permisos estrictos y gestionan la capacidad del espectador para liberar la información limitando la capacidad de reenviar, copiar o imprimir los documentos.
La gestión de derechos digitales es un aspecto crítico de las VDR debido a su uso durante el proceso de diligencia debida para transacciones de fusiones y adquisiciones, así como transacciones de capital privado y de riesgo. Además, las firmas legales y los profesionales inmobiliarios utilizan las VDR como un entorno controlado y seguro para compartir acuerdos confidenciales que involucran a sus clientes. Además de los casos de uso detallados para industrias y profesiones específicas, los departamentos de cumplimiento también utilizan las VDR como un centro para compartir archivos sensibles relacionados con el cumplimiento. Las empresas pueden incorporar un software de almacenamiento y compartición de archivos separado junto con una VDR como un repositorio de documentos adicional que requiere menos medidas de seguridad.
Para calificar para la inclusión en la categoría de Sala de Datos Virtual (VDR), un producto debe:
Permitir el almacenamiento y distribución seguros de contenido, datos y documentos en un entorno controlado
Proporcionar medidas de seguridad como cifrado, autenticación de dos factores y controles de inicio de sesión único
Ofrecer estructuras de permisos personalizables basadas en roles
Soportar marcas de agua dinámicas y específicas del usuario, expiración de enlaces, restricciones de impresión y descarga, y controles de gestión de derechos de información
Proporcionar registros de auditoría que permitan la verificación, seguimiento y aplicación de permisos de documentos
Permitir la compartimentación de datos con entornos aislados y específicos de proyectos para prevenir superposiciones