ISO/IEC 27001:2022
Gestão da segurança da informação que abrange os nossos sistemas de gestão documental na nuvem e nas instalações dos clientes.
Âmbito e detalhes do certificadoCentro de confiança
SEGURANÇA, PRIVACIDADE E GARANTIAS
Centro de confiança Folderit
Os seus documentos merecem um fornecedor de confiança. Consulte certificações, controlos de segurança e compromissos de privacidade, com documentação de apoio à sua avaliação.
Certificações independentes
01 / GARANTIASCyber Essentials
Certificação de toda a organização no programa britânico Cyber Essentials.
Verificar o certificado no registo públicoDetalhes do certificado ISO 27001
- Entidade certificada
- Folderit OÜ
- Norma
- ISO/IEC 27001:2022
- Âmbito
- Conceção, desenvolvimento, instalação, manutenção e gestão de sistemas de gestão documental na nuvem e nas instalações dos clientes.
- Organismo de certificação
- Certification Assurance International
- Número do certificado
- EST-I-270571
- Emissão / validade
- 28 de outubro de 2024 / 27 de outubro de 2027
A certificação depende da manutenção contínua do sistema de gestão e de auditorias periódicas. Pedir uma cópia do certificado.
Detalhes do certificado Cyber Essentials
- Entidade certificada
- Folderit OÜ
- Programa
- Cyber Essentials
- Âmbito
- Toda a organização
- Organismo de certificação
- Southern IT Networks
- Parceiro do programa
- The IASME Consortium Ltd
- Número do certificado
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Certificado
- 14 de setembro de 2026
- Renovação prevista
- 14 de setembro de 2027
- Versão do perfil
- 3.3 (Danzell)
O Cyber Essentials utiliza uma autoavaliação dos controlos de cibersegurança sujeita a avaliação. Ver o certificado ativo e a cópia de inspeção no registo público.
Privacidade e apoio regulamentar
02 / CONFORMIDADEControlos documentais e responsabilidades de tratamento claras para os requisitos relevantes da sua organização.
RGPD
Serviço alinhado com o RGPD, com compromissos documentados de tratamento de dados, Aviso de privacidade publicado e transparência sobre os subcontratantes.
Ler o DPA (PDF)HIPAA
As permissões, o armazenamento encriptado e os registos de auditoria apoiam fluxos documentais de saúde. Pode falar connosco sobre um Business Associate Agreement (BAA) para a utilização pretendida.
Medidas HIPAA e informação sobre BAAPOPIA
Acesso controlado, registos de atividade e conservação configurável ajudam a aplicar as políticas de proteção de informação pessoal da organização.
Fale connosco sobre os seus requisitos POPIALei DPDP
Permissões, auditoria, registos pesquisáveis e conservação automatizada apoiam a preparação para a DPDP. Avalie configuração, conservação de registos, contratos e alojamento para o seu caso.
Como apoia a Folderit a preparação para a DPDPO apoio regulamentar é distinto da certificação independente. A conformidade da organização também depende da configuração, políticas, atividades de tratamento e acordos aplicáveis.
Segurança integrada no trabalho
03 / CONTROLOSMedidas de proteção do produto e governação documentada, organizadas segundo as perguntas da equipa de segurança.
Identidade e acesso
Controle quem pode fazer o quêAutenticação de dois fatores, políticas de palavras-passe configuráveis e restrições de IP. SSO com Microsoft Entra ID, Okta e Google. Permissões detalhadas para ficheiros e pastas.
Encriptação
Em trânsito e no armazenamentoAs ligações encriptadas protegem os dados em trânsito, com armazenamento encriptado de 256 bits para os dados guardados.
Auditabilidade
Responsabilidade na atividade documentalOs registos acompanham atividades como carregamentos, pré-visualizações, transferências e partilhas, dando aos administradores autorizados informação para análises e investigações.
Cópias de segurança e continuidade
Preparação para incidentesCópias geograficamente separadas apoiam a recuperação. A Política de gestão de emergências define responsabilidades de resposta, prioridades de reposição e requisitos de teste das cópias e dos procedimentos de recuperação.
Testes de segurança
Avaliação independenteTestes de intrusão regulares por especialistas externos ajudam a identificar vulnerabilidades. A Política de segurança da informação define requisitos de acesso, desenvolvimento seguro e segurança dos fornecedores.
Gestão de incidentes
Um processo de resposta documentadoA Política de gestão de incidentes abrange identificação, avaliação da gravidade, contenção, recuperação, comunicação e análise posterior, com responsáveis definidos.
Desenvolvimento seguro
Política de segurança da informaçãoA política define requisitos de segurança no ciclo de desenvolvimento, revisão de código, testes e tratamento de vulnerabilidades.
Segurança dos fornecedores
Política de segurança da informaçãoA política abrange avaliação dos fornecedores, requisitos contratuais de segurança e acompanhamento contínuo. A lista de prestadores publicada identifica as funções dos serviços da aplicação, de negócio e do site.
Pessoas e governação
Política de segurança da informaçãoA política define responsabilidades de segurança, sensibilização e formação, gestão de ativos e revisões periódicas.
Os resumos das políticas descrevem requisitos documentados, não resultados de monitorização em tempo real. As capacidades do produto são apresentadas na visão geral de segurança. Peça comprovativos específicos da implementação para a sua avaliação.
Segurança para a sua implementação
04 / RESPONSABILIDADESEscolha um modelo adequado e confirme as responsabilidades operacionais no acordo.
| Área | Nuvem Folderit | Instalação local |
|---|---|---|
| Alojamento e recuperação | Verifique a localização do alojamento, as cópias de segurança e os requisitos de recuperação acordados. | Defina quem opera a infraestrutura, as cópias e os procedimentos de recuperação. |
| Manutenção | Confirme os termos de manutenção e apoio do serviço. | Acorde as responsabilidades de atualização da aplicação, correções da infraestrutura e monitorização. |
| Utilizadores e acesso | A organização aprova os utilizadores, permissões, partilhas e definições de autenticação do seu espaço de trabalho. | |
| Ciclo de vida da informação | A organização define o que guardar, as regras de conservação e a eliminação autorizada, segundo as capacidades e obrigações acordadas. | |
A implementação e o plano influenciam as funcionalidades e responsabilidades. Nas instalações locais, confirme a divisão das responsabilidades operacionais durante a avaliação.
Documentação para avaliação
05 / COMPROVATIVOSVerifique o certificado Cyber Essentials e consulte os documentos jurídicos e de privacidade públicos. Contacte-nos para obter o certificado ISO e a documentação de políticas relevante.
DOCUMENTOS PÚBLICOS
Certificado Cyber Essentials
Âmbito de toda a organização. Verificação pública e cópia de inspeção.
Acordo de tratamento de dados
Responsabilidades de tratamento e compromissos de proteção de dados.
Aviso de privacidade
Como são tratados os dados pessoais.
Subcontratantes e prestadores de serviços
Funções dos prestadores, incluindo serviços da aplicação e ferramentas do site público.
Termos de utilização
As condições que regulam a utilização do serviço Folderit.
DISPONÍVEIS A PEDIDO
Certificado ISO/IEC 27001:2022
Certificado EST-I-270571, incluindo o âmbito do sistema de gestão certificado.
Política de segurança da informação
Governação da segurança e medidas organizativas.
Política de gestão de incidentes
Resposta a incidentes, responsabilidades e comunicação.
Política de gestão de emergências
Continuidade da atividade e procedimentos de reposição do serviço.
Os pedidos são analisados antes da partilha da documentação. Os materiais confidenciais não estão disponíveis para descarregamento público nesta página.
Perguntas das equipas de contratação
06 / A SUA AVALIAÇÃOO que abrange a certificação ISO 27001 da Folderit?
O sistema de gestão da segurança da informação da Folderit OÜ está certificado segundo a ISO/IEC 27001:2022. O âmbito inclui conceção, desenvolvimento, instalação, manutenção e gestão de sistemas documentais na nuvem e nas instalações dos clientes. O certificado EST-I-270571 foi emitido em 28 de outubro de 2024 e indica validade até 27 de outubro de 2027, sujeita a manutenção e auditorias contínuas.
Onde ficam alojados os dados?
O Aviso de privacidade identifica alojamento Amazon na Irlanda ou noutra localização selecionada quando essa opção é disponibilizada. Existe também instalação local. Confirme a localização e o modelo de serviço da sua implementação durante a contratação.
Alguns prestadores podem envolver tratamento fora do EEE. Consulte o Aviso de privacidade (PDF) e a lista de prestadores para conhecer as funções e medidas relevantes.
Podemos obter um DPA ou um Business Associate Agreement para HIPAA?
O nosso DPA standard (PDF) está disponível para análise. Fale com a equipa sobre os requisitos contratuais ou um BAA para utilização em saúde. Acorde os termos aplicáveis antes de tratar informação de saúde protegida.
A Folderit torna a organização automaticamente conforme?
A conformidade é um esforço partilhado. A Folderit oferece controlos de segurança, capacidades documentais e compromissos contratuais que apoiam o seu programa. A organização continua responsável pelas decisões de tratamento, acessos, configuração e procedimentos operacionais.
Por exemplo, a conservação automatizada deve seguir o calendário aprovado, e o prazo de conservação dos registos de atividade deve ser confirmado para a implementação.
Existem ferramentas de análise de visitas no nosso espaço Folderit?
O Google Analytics e o Microsoft Advertising são utilizados no site público, e não dentro da aplicação Folderit. A nossa página de subcontratantes e prestadores distingue os serviços da aplicação das ferramentas utilizadas apenas no site.
Como avaliar a conservação e a eliminação?
Defina prazos segundo os requisitos da organização e confirme a automatização disponível no plano. Mover um documento para a Reciclagem não equivale a apagamento permanente. Inclua versões, registos de auditoria e conservação das cópias de segurança na avaliação.
O nosso O guia de preparação para a DPDP explica estes aspetos de configuração. Antes de contratar, peça confirmação dos procedimentos de exportação e eliminação, incluindo o encerramento da conta.
Podemos definir objetivos de recuperação e conservação de auditoria?
Inclua na avaliação o tempo de recuperação necessário, a perda de dados aceitável e o prazo de conservação dos registos. As cópias de segurança, por si só, não estabelecem um objetivo contratual de tempo de recuperação (RTO) nem de ponto de recuperação (RPO). Confirme as opções e os compromissos no acordo aplicável à implementação.
Podemos enviar um questionário de segurança ou pedir comprovativos?
Sim. Envie o questionário, os documentos necessários e o calendário da avaliação para info@folderit.com. Identifique requisitos de alojamento, recuperação, autenticação, conservação de registos ou termos contratuais para avaliarmos a implementação pretendida.
AVANCE COM A SUA AVALIAÇÃO
Coloque as questões de segurança à nossa equipa.
Diga-nos de que documentos precisa, que implementação considera e o calendário. Ajudamos as equipas de TI, privacidade e compras a avaliar a Folderit em conjunto.
- Defina o âmbito. Nuvem ou instalação local, localização preferida, categorias de dados e requisitos regulamentares.
- Identifique os comprovativos. Certificados, políticas, questionário de segurança e provas específicas de testes ou recuperação que precisa de confirmar.
- Confirme os compromissos. Autenticação, conservação, objetivos de recuperação, requisitos de DPA ou BAA e calendário de contratação.
Envie os requisitos, sem registos reais de clientes, credenciais ou outros dados sensíveis. A equipa pode acordar um canal adequado para materiais confidenciais da avaliação.
Avaliações de contratação e segurança: info@folderit.com
Questões de privacidade: privacy@folderit.com
Página atualizada em 30 de setembro de 2026. Esta visão geral resume a informação de segurança e privacidade da Folderit; os compromissos do serviço são definidos nos acordos aplicáveis. Visão geral de segurança.