A segurança e a privacidade dos dados dos clientes são essenciais para nós. Uma única falha nos procedimentos de segurança poderia comprometer a confiança dos nossos clientes — o nosso ativo mais importante. Entre os nossos clientes encontram-se instituições financeiras, escritórios de advogados e instituições de saúde, que exigem a nossa máxima atenção às medidas de segurança.
Consulte as nossas certificações, controlos de segurança e documentação no Centro de confiança Folderit.
Consulte as nossas certificações, controlos de segurança e documentação no Centro de confiança Folderit.
Qual é o nível de segurança da Folderit?
A Folderit combina certificação ISO 27001 e Cyber Essentials com medidas para apoiar requisitos do RGPD, HIPAA e 21 CFR Part 11. A autenticação de dois fatores, o armazenamento encriptado de 256 bits, as ligações SSL, os registos de auditoria, as restrições de IP e as cópias de segurança triplas reforçam a proteção. A adequação a cada obrigação depende do âmbito, da configuração e dos processos da organização. Privacidade e segurança desde a conceção e por defeito.
Autenticação de dois fatores, SSO centralizado e políticas de palavras-passe personalizadas
Proteger a sua conta é uma prioridade da Folderit. Disponibilizamos autenticação de dois fatores (2FA) para os inícios de sessão, que pode tornar-se obrigatória para todos os utilizadores e reforça o acesso autorizado aos dados. A plataforma integra-se também com Entra ID (anteriormente Azure AD), Okta e Google SSO, permitindo centralizar a gestão dos utilizadores e a ligação à Folderit. Defina políticas de palavras-passe adequadas à organização, como comprimentos mínimos e alterações periódicas.
Ligações SSL seguras e armazenamento encriptado de 256 bits
Os dados transmitidos entre os dispositivos dos clientes e os nossos centros de dados são protegidos por ligações EV SSL encriptadas. Esta proteção ajuda a manter a confidencialidade durante a transmissão e a prevenir a interceção da informação. Utilizamos também encriptação avançada de 256 bits nos dados armazenados, um nível de proteção utilizado no setor bancário. As restrições de IP permitem controlar de onde se pode aceder à conta, acrescentando proteção contra acessos não autorizados.
Cópias de segurança triplas em locais geograficamente separados
A Folderit utiliza uma estratégia de cópias de segurança para proteger os dados contra perdas. Mantemos cópias em três locais geograficamente separados, a pelo menos 100 quilómetros de distância entre si, reduzindo a exposição a incidentes locais. O sistema inclui instantâneos diários e registos de transações para apoiar a recuperação dos dados para pontos anteriores no tempo. Os prazos e as possibilidades de recuperação dependem do incidente e dos procedimentos aplicáveis.
Registos de auditoria detalhados e monitorização de segurança
A Folderit disponibiliza aos administradores registos de auditoria detalhados da atividade dos utilizadores no sistema. Estes registos permitem acompanhar alterações e acessos aos documentos de forma transparente e identificar as ações realizadas. Monitorizamos também continuamente as tentativas de início de sessão para detetar e tratar atividade suspeita. Este acompanhamento apoia a segurança, os requisitos de conformidade e a investigação de incidentes.
ISO 27001, RGPD, privacidade e testes de intrusão regulares
A Folderit está empenhada em manter padrões elevados de privacidade e segurança. A certificação ISO 27001 demonstra o nosso compromisso com um referencial internacional de gestão da segurança da informação. Realizamos testes de intrusão regulares com especialistas externos para identificar e reduzir vulnerabilidades. Trabalhamos segundo os requisitos do RGPD, publicamos a lista de subcontratantes e disponibilizamos um acordo de tratamento de dados (DPA) separado para os planos Enterprise. A privacidade desde a conceção e por defeito orienta a forma como tratamos a informação. A segurança e a privacidade dos dados dos clientes são prioritárias e apoiadas pelas medidas de proteção implementadas.