Segurança e conformidade
Arquitetura com foco na segurança e conformidade de nível empresarial
A Almexoft foi concebida com a segurança, a proteção de dados e a conformidade regulamentar como princípios fundamentais. Atendemos às necessidades das empresas e do setor público com controlos transparentes, políticas documentadas e processos prontos para auditoria.
Controlos de segurança essenciais
Implementámos controlos de segurança em camadas para proteger a confidencialidade, a integridade e a disponibilidade dos dados em implementações SaaS e On-Premise.
Proteção de dados
- Encriptação em trânsito (TLS);
- Encriptação em repouso;
- Controlo de acessos baseado em funções (RBAC);
- Gestão granular de permissões.
Acesso e identidade
- Autenticação multifator (MFA);
- Integração de Single Sign-On (SSO);
- Registos de auditoria e rastreabilidade;
- Controlos de gestão de sessão.
Segurança da infraestrutura
- Ambientes de alojamento seguros;
- Segmentação de redes;
- Atualizações de segurança regulares;
- Estratégia de cópia de segurança e recuperação de desastres.
Desenvolvimento seguro
- Práticas seguras no ciclo de vida de desenvolvimento de software (SDLC);
- Processos de revisão de código;
- Gestão de vulnerabilidades;
- Procedimentos de resposta a incidentes.
Conformidade e alinhamento regulamentar
A Almexoft apoia as estruturas regulamentares exigidas pelos clientes dos setores público e privado.
RGPD e Privacidade de Dados
- Acordo de Processamento de Dados (DPA);
- Funções claras de dados (Controlador/Processador);
- Transparência dos subprocessadores;
- Respeito pelos direitos do titular dos dados.
Preparação Empresarial
- Documentação de segurança para aquisição;
- Visão geral da arquitetura e do fluxo de dados;
- Recursos de registo e monitorização;
- Opção de implantação local.
Solicitar informações de segurança
Fornecemos informações sobre as nossas práticas de segurança, infraestrutura e abordagem de proteção de dados mediante pedido.
Solicitar informações de segurança
Fornecemos informações sobre as nossas práticas de segurança, infraestrutura e abordagem de proteção de dados mediante pedido.
Solicitar pacote de segurança