Segurança
Seus dados de compliance são sensíveis.
É assim que cuidamos deles.
No Sightadel ficam avaliações de riscos, políticas e evidências – ou seja, exatamente as informações que mais interessam aos atacantes. Por isso, seguimos os mesmos princípios que ajudamos você a implementar.
Certificados e auditados
Cumprimos aquilo em que ajudamos você.
A neonotu GmbH, fornecedora do Sightadel, é certificada segundo a ISO 9001 e a ISO/IEC 27001. Ela trata os dados em conformidade com o GDPR e cumpre os requisitos do DORA aplicáveis a prestadores terceirizados de serviços de TIC.
Os certificados foram emitidos por um organismo independente. O Sightadel não emite certificados.
Hospedagem na Alemanha
O Sightadel roda na Alemanha. Sem desvios por data centers no exterior, sem acesso com base em legislação estrangeira.
Desenvolvimento e suporte na Alemanha
Desenvolvimento, operação e suporte também estão sediados aqui. Seus interlocutores conhecem a regulamentação que se aplica à sua empresa.
Clientes separados
Cada organização trabalha em um ambiente de cliente próprio. Consultores com vários clientes veem, em cada ambiente, apenas os dados daquele cliente.
Funções e permissões
Seis funções separam o acesso interno do externo e a escrita da leitura. Os auditores são sempre externos, comentam, só editam após aprovação e nunca excluem nada.
Registro completo
O registro de atividades documenta quem fez o quê e quando – do login até o controle concluído.
Tratamento por operador
Firmamos com cada cliente um contrato de operador de dados nos termos do art. 28 do GDPR. Divulgamos nossos suboperadores.
Hospedagem e separação de clientes
Hospedado na Alemanha.
O Sightadel roda em data centers na Alemanha. Para a operação da plataforma, seus dados não saem da Alemanha.
Cada organização trabalha em um ambiente de cliente próprio. Usuários, avaliações, evidências e registros de um cliente não são visíveis para os outros. O mesmo vale para consultores externos que trabalham para vários clientes: eles alternam entre as contas para as quais foram convidados e, em cada uma, veem apenas os respectivos dados.
Para a sua própria documentação, isso significa que você pode incluir o Sightadel, com uma localização clara, no seu registro das atividades de tratamento, na sua avaliação de fornecedores e no registro de informações do DORA. Os suboperadores envolvidos constam do contrato de operador de dados.
Desenvolvimento, operação e suporte estão sediados na Alemanha. Se você quiser saber como os acessos de suporte são regulados e registrados, teremos prazer em explicar em detalhe.
Funções e registro
Quem pode fazer o quê – e quem fez o quê.
Seis funções separam o acesso interno do externo e a escrita da leitura. O registro de atividades documenta quem alterou o quê e quando.
As funções externas só existem mediante convite, e você as remove com um clique. O registro é, ao mesmo tempo, uma evidência: o auditor vê quando um controle foi trabalhado, uma evidência foi substituída ou um plano de ação foi concluído.
Gerencia o ambiente de cliente, os usuários e a assinatura.
Trabalha nos conteúdos de todos os frameworks.
Trabalha nos controles e nas evidências atribuídos a ele.
Acompanha em modo de leitura, sem alterar nada.
Consultor externo, apenas mediante convite.
Sempre externo; lê, comenta e, após aprovação, cria ou edita registros. Nunca exclui nada.
Proteção de dados e contratos
Tratamento por operador, suboperadores, exportação.
O que você precisa para a sua própria documentação, recebe de nós por escrito.
Contrato de operador de dados
Firmamos com cada cliente um contrato nos termos do art. 28 do GDPR. Se você quiser, enviamos antes para análise.
Suboperadores divulgados
Os suboperadores estão indicados no contrato de operador de dados. Comunicamos alterações conforme as regras acordadas nele.
Exportação dos seus dados
Avaliações, evidências e relatórios podem ser exportados. Você não fica preso ao Sightadel para reaproveitar o seu trabalho.
Nosso próprio SGSI no Sightadel
A neonotu GmbH conduz o seu próprio sistema de gestão de segurança da informação no Sightadel. Ou seja, usamos a plataforma todos os dias, assim como a sua empresa.
Login
O login é feito com endereço de e-mail e senha. No momento, não oferecemos login único (SSO).
Questionário de fornecedores
Está nos avaliando como prestador de serviços? Envie o seu questionário pelo nosso formulário de contato. Respondemos a todas as perguntas.
Avaliação de fornecedores
Como nos avaliar como prestador de serviços.
Se você usa o Sightadel, somos o seu prestador de serviços – e fazemos parte do seu próprio risco de fornecedores. Tornamos a avaliação o mais simples possível.
- 1
Enviar o questionário
Envie o seu próprio questionário pelo formulário de contato, em qualquer formato – entraremos em contato para o envio. Respondemos a todas as perguntas, em vez de remeter a uma resposta-padrão.
- 2
Receber a documentação
Você também recebe o que precisa para a sua documentação: o contrato de operador de dados com a lista de suboperadores e informações sobre hospedagem e funções.
- 3
Esclarecer dúvidas
Se uma resposta não for suficiente, pergunte. Preferimos esclarecer detalhes em uma conversa a usar formulações vazias.
- 4
Registrar no Sightadel
Se você também usa o Sightadel, cadastre-nos na área Fornecedores e vincule as respostas como evidência. Assim, a avaliação estará pronta para a próxima auditoria.
Reportar vulnerabilidades
Encontrou uma vulnerabilidade?
Então, queremos saber. Escreva para nós pelo formulário de contato.
- Descreva onde está o problema e como ele pode ser reproduzido.
- Não acesse dados de terceiros nem altere nada.
- Dê-nos tempo para corrigir o problema antes de publicá-lo.
- Confirmamos o recebimento, analisamos o relato e respondemos com o resultado.
Seus dados pertencem a você
Nada sem a sua liberação.
O que aparece no Trust Center é você quem decide, documento por documento. Consultores e auditores externos veem apenas aquilo para o que você os convidar.
- Publicação no Trust Center liberada documento por documento
- Funções externas apenas mediante convite
- Auditores sem permissão de exclusão
- Suboperadores divulgados
- Respondemos a todas as perguntas do questionário de fornecedores
Perguntas e respostas
Perguntas sobre segurança e proteção de dados
Mais em nossas perguntas frequentes ou diretamente pelo nosso formulário de contato.
Onde ficam os nossos dados?
Na Alemanha. Desenvolvimento, operação e suporte também estão sediados aqui.
Quem, no Sightadel, pode ver os nossos dados?
Os conteúdos do seu ambiente de cliente são destinados aos seus usuários e às pessoas que você convidar. Teremos prazer em responder em detalhe a perguntas sobre os acessos de suporte e o respectivo registro – inclusive como parte do seu questionário de fornecedores.
Existe login único (SSO)?
No momento, não. O login é feito com endereço de e-mail e senha.
Recebemos um contrato de operador de dados?
Sim. Ele faz parte de todos os contratos. Entre em contato se quiser analisá-lo antes.
Podemos avaliar o Sightadel no nosso questionário de fornecedores?
Sim, com prazer. Envie o seu questionário pelo formulário de contato – respondemos a todas as perguntas.
O Sightadel é certificado?
Os certificados pertencem à empresa por trás do produto: a neonotu GmbH, fornecedora do Sightadel, é certificada segundo a ISO 9001 e a ISO/IEC 27001. Teremos prazer em responder a perguntas sobre o tema como parte da sua avaliação de fornecedores.
O Sightadel cumpre os requisitos do DORA aplicáveis a prestadores terceirizados de serviços de TIC?
Sim. A neonotu GmbH cumpre os requisitos do DORA aplicáveis a prestadores terceirizados de serviços de TIC. Disponibilizamos as informações necessárias para o seu registro de informações e para os seus requisitos contratuais.
Podemos exportar os nossos dados?
Sim. Avaliações, evidências e relatórios podem ser exportados. O que acontece com os seus dados no fim do contrato é regulado pelo contrato de operador de dados.
Onde encontro a lista de suboperadores?
Ela faz parte do contrato de operador de dados. Se você quiser analisá-la antes de fechar o contrato, nós a enviamos.
Como removemos o acesso de um consultor ou auditor externo?
Um Admin remove a pessoa na gestão de usuários. O acesso termina imediatamente; os conteúdos e o registro da atividade dela permanecem na sua conta.
Como reporto uma vulnerabilidade?
Escreva para nós pelo formulário de contato, com uma descrição de como o problema pode ser reproduzido. Confirmamos o recebimento, analisamos o relato e respondemos com o resultado.
Comprove você mesmo.
No teste de 14 dias, você vê as funções, o registro e o Trust Center em ação – sem dados de pagamento.