Confiança e segurança
O e20 by Eighty20 Risk Systems é software de gestão da segurança que trata dados críticos para a segurança de organizações da construção, das utilities, da habitação e não só. Levamos isso a sério. É assim que protegemos os seus dados e as suas equipas.
Segurança da organização
A Eighty20 Risk Systems tem a certificação Cyber Essentials Plus, avaliada de forma independente e renovada todos os anos. Abrange a organização, os equipamentos e os processos internos.
Aplicamos o privilégio mínimo internamente. As pessoas que podem aceder a dados de produção são poucas, identificadas e auditadas.
Infraestrutura
A e20 corre em infraestrutura cloud de nível empresarial num grande fornecedor hiperescala, com cifra em trânsito e em repouso nos serviços de computação, armazenamento e autenticação. A camada de edge inclui de origem mitigação de DDoS, gestão de bots e firewall de aplicações web.
A identidade e a autenticação são asseguradas por serviços de identidade cloud geridos, e não por uma pilha própria.
Todos os ambientes estão separados. Desenvolvimento, pré-produção e produção nunca partilham recursos nem credenciais.
Segurança da aplicação
A plataforma e20 aplica controlo de acessos por perfil em todos os níveis. As permissões são granulares: é você que decide quem vê o quê, ao nível de cada formulário, painel e biblioteca de documentos.
As sessões são geridas com tratamento de tokens conforme as normas do setor. A autenticação acompanha os seus fluxos atuais e todos os acessos ficam registados.
Fazemos avaliações de segurança regulares à plataforma, incluindo testes independentes à nossa API. Os problemas identificados são triados e resolvidos conforme o risco.
Cadeia de fornecimento
Gerimos ativamente a nossa cadeia de fornecimento de software. As dependências de terceiros são avaliadas, fixadas por versão e sujeitas a uma idade mínima antes de serem adotadas. Acompanhamos as vulnerabilidades conhecidas e agimos depressa sobre os alertas.
Propriedade dos dados
Os seus dados são seus.
- Exporte quando quiser através da API REST ou de descarga CSV. Sem dependência, sem custos de saída.
- A retenção é controlada por si. É você que decide o que fica e o que sai.
- Não vendemos, não partilhamos nem exploramos os seus dados. Existem para servir as suas equipas, não as nossas.
Disponibilidade
A e20 é feita para equipas no terreno que precisam que funcione. A plataforma foi construída para alta disponibilidade, com redundância entre serviços. A aplicação móvel funciona sem ligação. As avaliações sincronizam sozinhas quando a rede volta.
Proteção de dados
A Eighty20 Risk Systems cumpre o UK GDPR e o Data Protection Act 2018. Tratamos dados pessoais apenas na medida necessária para prestar a plataforma e apoiar as suas equipas.
Mantemos um registo das atividades de tratamento, fazemos avaliações de impacto sobre a proteção de dados quando se justifica e temos contratos de subcontratação com os nossos subcontratantes.
O nosso encarregado da proteção de dados pode ser contactado em dpo@eighty20risk.com.
Questões
Se a sua equipa de compras ou de segurança informática precisar de mais detalhe, falamos com todo o gosto. Podemos disponibilizar informação adicional ao abrigo de um acordo de confidencialidade, quando aplicável.
Contacto: dpo@eighty20risk.com