ISO/IEC 27001:2022
Gestão da segurança da informação que abrange nossos sistemas de gestão de documentos na nuvem e nas instalações dos clientes.
Escopo e detalhes do certificadoCentro de confiança
SEGURANÇA, PRIVACIDADE E GARANTIAS
Centro de confiança Folderit
Seus documentos merecem um fornecedor de confiança. Consulte certificações, controles de segurança e compromissos de privacidade, com documentação de apoio à sua avaliação.
Certificações independentes
01 / GARANTIASCyber Essentials
Certificação de toda a organização no programa britânico Cyber Essentials.
Verificar o certificado no registro públicoDetalhes do certificado ISO 27001
- Entidade certificada
- Folderit OÜ
- Norma
- ISO/IEC 27001:2022
- Escopo
- Concepção, desenvolvimento, instalação, manutenção e gestão de sistemas de gestão de documentos na nuvem e nas instalações dos clientes.
- Organismo de certificação
- Certification Assurance International
- Número do certificado
- EST-I-270571
- Emissão / validade
- 28 de outubro de 2024 / 27 de outubro de 2027
A certificação depende da manutenção contínua do sistema de gestão e de auditorias periódicas. Pedir uma cópia do certificado.
Detalhes do certificado Cyber Essentials
- Entidade certificada
- Folderit OÜ
- Programa
- Cyber Essentials
- Escopo
- Toda a organização
- Organismo de certificação
- Southern IT Networks
- Parceiro do programa
- The IASME Consortium Ltd
- Número do certificado
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Certificado
- 14 de setembro de 2026
- Renovação prevista
- 14 de setembro de 2027
- Versão do perfil
- 3.3 (Danzell)
O Cyber Essentials utiliza uma autoavaliação dos controles de cibersegurança sujeita a avaliação. Ver o certificado ativo e a cópia de inspeção no registro público.
Privacidade e apoio regulatório
02 / CONFORMIDADEControles documentais e responsabilidades de tratamento claras para os requisitos relevantes da sua organização.
GDPR
Serviço alinhado com o GDPR, com compromissos documentados de tratamento de dados, Aviso de privacidade publicado e transparência sobre os subcontratantes.
Ler o DPA (PDF)HIPAA
As permissões, o armazenamento criptografado e os registros de auditoria apoiam fluxos documentais de saúde. Você pode falar conosco sobre um Business Associate Agreement (BAA) para o uso pretendido.
Medidas HIPAA e informação sobre BAAPOPIA
Acesso controlado, registros de atividade e retenção configurável ajudam a aplicar as políticas de proteção de informação pessoal da organização.
Fale conosco sobre seus requisitos POPIALei DPDP
Permissões, auditoria, registros pesquisáveis e retenção automatizada apoiam a preparação para a DPDP. Avalie configuração, retenção de registros, contratos e hospedagem para seu caso.
Como a Folderit apoia a preparação para a DPDPO apoio regulatório é distinto da certificação independente. A conformidade da organização também depende da configuração, das políticas, das atividades de tratamento e dos acordos aplicáveis.
Segurança integrada no trabalho
03 / CONTROLESMedidas de proteção do produto e governança documentada, organizadas segundo as perguntas da equipe de segurança.
Identidade e acesso
Controle quem pode fazer o quêAutenticação de dois fatores, políticas de senhas configuráveis e restrições de IP. SSO com Microsoft Entra ID, Okta e Google. Permissões detalhadas para arquivos e pastas.
Criptografia
Em trânsito e no armazenamentoAs conexões criptografadas protegem os dados em trânsito, com armazenamento criptografado de 256 bits para os dados salvos.
Auditabilidade
Responsabilidade na atividade documentalOs registros acompanham atividades como uploads, pré-visualizações, downloads e compartilhamentos, dando aos administradores autorizados informação para análises e investigações.
Backups e continuidade
Preparação para incidentesBackups geograficamente separados apoiam a recuperação. A Política de gestão de emergências define responsabilidades de resposta, prioridades de restauração e requisitos de teste dos backups e dos procedimentos de recuperação.
Testes de segurança
Avaliação independenteTestes de invasão regulares por especialistas externos ajudam a identificar vulnerabilidades. A Política de segurança da informação define requisitos de acesso, desenvolvimento seguro e segurança dos fornecedores.
Gestão de incidentes
Um processo de resposta documentadoA Política de gestão de incidentes abrange identificação, avaliação da gravidade, contenção, recuperação, comunicação e análise posterior, com responsáveis definidos.
Desenvolvimento seguro
Política de segurança da informaçãoA política define requisitos de segurança no ciclo de desenvolvimento, revisão de código, testes e tratamento de vulnerabilidades.
Segurança dos fornecedores
Política de segurança da informaçãoA política abrange avaliação dos fornecedores, requisitos contratuais de segurança e acompanhamento contínuo. A lista de prestadores publicada identifica as funções dos serviços da aplicação, de negócio e do site.
Pessoas e governança
Política de segurança da informaçãoA política define responsabilidades de segurança, conscientização e treinamento, gestão de ativos e revisões periódicas.
Os resumos das políticas descrevem requisitos documentados, não resultados de monitoramento em tempo real. As capacidades do produto são apresentadas na visão geral de segurança. Solicite evidências específicas da implantação para sua avaliação.
Segurança para sua implantação
04 / RESPONSABILIDADESEscolha um modelo adequado e confirme as responsabilidades operacionais no acordo.
| Área | Nuvem Folderit | Implantação local |
|---|---|---|
| Hospedagem e recuperação | Verifique a localização da hospedagem, os backups e os requisitos de recuperação acordados. | Defina quem opera a infraestrutura, os backups e os procedimentos de recuperação. |
| Manutenção | Confirme os termos de manutenção e suporte do serviço. | Acorde as responsabilidades de atualização da aplicação, correções da infraestrutura e monitoramento. |
| Usuários e acesso | A organização aprova os usuários, as permissões, os compartilhamentos e as configurações de autenticação do seu espaço de trabalho. | |
| Ciclo de vida da informação | A organização define o que salvar, as regras de retenção e a exclusão autorizada, segundo as capacidades e obrigações acordadas. | |
A implantação e o plano influenciam as funcionalidades e responsabilidades. Na implantação local, confirme a divisão das responsabilidades operacionais durante a avaliação.
Documentação para avaliação
05 / EVIDÊNCIASVerifique o certificado Cyber Essentials e consulte os documentos jurídicos e de privacidade públicos. Entre em contato conosco para obter o certificado ISO e a documentação de políticas relevante.
DOCUMENTOS PÚBLICOS
Certificado Cyber Essentials
Escopo de toda a organização. Verificação pública e cópia de inspeção.
Acordo de tratamento de dados
Responsabilidades de tratamento e compromissos de proteção de dados.
Aviso de privacidade
Como são tratados os dados pessoais.
Subcontratantes e prestadores de serviços
Funções dos prestadores, incluindo serviços da aplicação e ferramentas do site público.
Termos de uso
As condições que regulam o uso do serviço Folderit.
DISPONÍVEIS A PEDIDO
Certificado ISO/IEC 27001:2022
Certificado EST-I-270571, incluindo o escopo do sistema de gestão certificado.
Política de segurança da informação
Governança da segurança e medidas organizacionais.
Política de gestão de incidentes
Resposta a incidentes, responsabilidades e comunicação.
Política de gestão de emergências
Continuidade dos negócios e procedimentos de restauração do serviço.
Os pedidos são analisados antes do compartilhamento da documentação. Os materiais confidenciais não estão disponíveis para download público nesta página.
Perguntas das equipes de contratação
06 / SUA AVALIAÇÃOO que abrange a certificação ISO 27001 da Folderit?
O sistema de gestão da segurança da informação da Folderit OÜ está certificado segundo a ISO/IEC 27001:2022. O escopo inclui concepção, desenvolvimento, instalação, manutenção e gestão de sistemas documentais na nuvem e nas instalações dos clientes. O certificado EST-I-270571 foi emitido em 28 de outubro de 2024 e indica validade até 27 de outubro de 2027, sujeita a manutenção e auditorias contínuas.
Onde os dados são hospedados?
O Aviso de privacidade identifica hospedagem Amazon na Irlanda ou em outro local selecionado quando essa opção está disponível. Também existe implantação local. Confirme a localização e o modelo de serviço da sua implantação durante a contratação.
Alguns prestadores podem envolver tratamento fora do EEE. Consulte o Aviso de privacidade (PDF) e a lista de prestadores para conhecer as funções e medidas relevantes.
Podemos obter um DPA ou um Business Associate Agreement para HIPAA?
Nosso DPA padrão (PDF) está disponível para análise. Fale com a equipe sobre os requisitos contratuais ou um BAA para uso em saúde. Acorde os termos aplicáveis antes de tratar informação de saúde protegida.
A Folderit torna a organização automaticamente em conformidade?
A conformidade é um esforço compartilhado. A Folderit oferece controles de segurança, capacidades documentais e compromissos contratuais que apoiam seu programa. A organização continua responsável pelas decisões de tratamento, acessos, configuração e procedimentos operacionais.
Por exemplo, a retenção automatizada deve seguir o calendário aprovado, e o prazo de retenção dos registros de atividade deve ser confirmado para a implantação.
Existem ferramentas de análise de visitas no nosso espaço Folderit?
O Google Analytics e o Microsoft Advertising são usados no site público, e não dentro da aplicação Folderit. Nossa página de subcontratantes e prestadores distingue os serviços da aplicação das ferramentas utilizadas apenas no site.
Como avaliar a retenção e a exclusão?
Defina prazos segundo os requisitos da organização e confirme a automação disponível no plano. Mover um documento para a Lixeira não equivale à exclusão permanente. Inclua versões, registros de auditoria e retenção dos backups na avaliação.
Nosso O guia de preparação para a DPDP explica estes aspectos de configuração. Antes de contratar, peça confirmação dos procedimentos de exportação e exclusão, incluindo o encerramento da conta.
Podemos definir objetivos de recuperação e retenção de auditoria?
Inclua na avaliação o tempo de recuperação necessário, a perda de dados aceitável e o prazo de retenção dos registros. As cópias de segurança, por si só, não estabelecem um objetivo contratual de tempo de recuperação (RTO) nem de ponto de recuperação (RPO). Confirme as opções e os compromissos no acordo aplicável à implantação.
Podemos enviar um questionário de segurança ou solicitar evidências?
Sim. Envie o questionário, os documentos necessários e o calendário da avaliação para info@folderit.com. Identifique requisitos de hospedagem, recuperação, autenticação, retenção de registros ou termos contratuais para avaliarmos a implantação desejada.
AVANCE COM SUA AVALIAÇÃO
Apresente suas dúvidas de segurança à nossa equipe.
Diga-nos de quais documentos precisa, qual implantação considera e o cronograma. Ajudamos as equipes de TI, privacidade e compras a avaliar a Folderit em conjunto.
- Defina o escopo. Nuvem ou instalação local, localização preferida, categorias de dados e requisitos regulatórios.
- Identifique as evidências. Certificados, políticas, questionário de segurança e evidências específicas de testes ou recuperação que você precisa confirmar.
- Confirme os compromissos. Autenticação, retenção, objetivos de recuperação, requisitos de DPA ou BAA e cronograma de contratação.
Envie os requisitos, sem registros reais de clientes, credenciais ou outros dados sensíveis. A equipe pode combinar um canal adequado para materiais confidenciais da avaliação.
Avaliações de contratação e segurança: info@folderit.com
Questões de privacidade: privacy@folderit.com
Página atualizada em 30 de setembro de 2026. Esta visão geral resume a informação de segurança e privacidade da Folderit; os compromissos do serviço são definidos nos acordos aplicáveis. Visão geral de segurança.