Segurança
Os seus dados de compliance são sensíveis.
É assim que os tratamos.
No Sightadel estão avaliações de riscos, políticas e evidências – ou seja, precisamente as informações que mais interessam aos atacantes. Por isso, seguimos os mesmos princípios que o ajudamos a implementar.
Certificados e auditados
Cumprimos aquilo em que o ajudamos.
A neonotu GmbH, fornecedora do Sightadel, está certificada segundo a ISO 9001 e a ISO/IEC 27001. Trata os dados em conformidade com o RGPD e cumpre os requisitos do DORA aplicáveis a prestadores terceiros de serviços de TIC.
Os certificados foram emitidos por um organismo independente. O Sightadel não emite certificados.
Alojamento na Alemanha
O Sightadel funciona em centros de dados na Alemanha. Sem desvios por centros de dados no estrangeiro, sem acesso ao abrigo de legislação estrangeira.
Desenvolvimento e suporte na Alemanha
O desenvolvimento, a operação e o suporte estão igualmente sediados aqui. Os seus interlocutores conhecem a regulamentação que se aplica à sua empresa.
Clientes separados
Cada organização trabalha num ambiente de cliente próprio. Os consultores com vários clientes veem, em cada ambiente, apenas os dados desse cliente.
Funções e permissões
Seis funções separam o acesso interno do externo e a escrita da leitura. Os auditores são sempre externos, comentam e, após aprovação, criam ou editam entradas, mas nunca podem apagar nada.
Registo completo
O registo de atividade documenta quem fez o quê e quando – desde o início de sessão até ao controlo concluído.
Subcontratação
Celebramos um acordo de subcontratação nos termos do art. 28.º do RGPD com cada cliente. Divulgamos os nossos subcontratantes.
Alojamento e separação de clientes
Alojado na Alemanha.
O Sightadel funciona em centros de dados na Alemanha. Para a operação da plataforma, os seus dados não saem da Alemanha.
Cada organização trabalha num ambiente de cliente próprio. Os utilizadores, as avaliações, as evidências e os registos de um cliente não são visíveis para os outros. O mesmo se aplica aos consultores externos que trabalham para vários clientes: alternam entre as contas para as quais foram convidados e, em cada uma, veem apenas os respetivos dados.
Para a sua própria documentação, isto significa que pode incluir o Sightadel, com uma localização clara, no seu registo das atividades de tratamento, na sua avaliação de fornecedores e no registo de informação do DORA. Os subcontratantes envolvidos constam do acordo de subcontratação.
O desenvolvimento, a operação e o suporte estão sediados na Alemanha. Se quiser saber como os acessos de suporte são regulados e registados, teremos todo o gosto em explicar-lhe em detalhe.
Funções e registo
Quem pode fazer o quê – e quem fez o quê.
Seis funções separam o acesso interno do externo e a escrita da leitura. O registo de atividade documenta quem alterou o quê e quando.
As funções externas só existem mediante convite, e retira-as com um clique. O registo é, ao mesmo tempo, uma evidência: o auditor vê quando um controlo foi trabalhado, uma evidência substituída ou um plano de ação concluído.
Gere o ambiente de cliente, os utilizadores e a subscrição.
Trabalha nos conteúdos de todos os frameworks.
Trabalha nos controlos e nas evidências que lhe são atribuídos.
Acompanha em modo de leitura, sem alterar nada.
Consultor externo, apenas mediante convite.
Sempre externo. Lê o âmbito da auditoria, comenta e, após aprovação, cria ou edita entradas. Nunca apaga.
Proteção de dados e contratos
Subcontratação, subcontratantes, exportação.
O que precisa para a sua própria documentação, recebe de nós por escrito.
Acordo de subcontratação
Celebramos com cada cliente um acordo nos termos do art. 28.º do RGPD. Se o desejar, enviamo-lo previamente para análise.
Subcontratantes divulgados
Os subcontratantes estão indicados no acordo de subcontratação. Comunicamos-lhe as alterações segundo as regras aí acordadas.
Exportação dos seus dados
As avaliações, as evidências e os relatórios podem ser exportados. Não fica preso ao Sightadel para reutilizar o seu trabalho.
O nosso próprio SGSI no Sightadel
A neonotu GmbH gere o seu próprio sistema de gestão de segurança da informação no Sightadel. Ou seja, usamos a plataforma todos os dias tal como a sua empresa.
Início de sessão
O início de sessão é feito com endereço de e-mail e palavra-passe. De momento, não oferecemos início de sessão único (SSO).
Questionário de fornecedores
Está a avaliar-nos como prestador de serviços? Envie o seu questionário através do nosso formulário de contacto. Respondemos a todas as perguntas.
Avaliação de fornecedores
Como nos avaliar como prestador de serviços.
Se utilizar o Sightadel, somos o seu prestador de serviços – e fazemos parte do seu próprio risco de fornecedores. Tornamos a avaliação tão simples quanto possível.
- 1
Enviar o questionário
Envie-nos o seu próprio questionário através do formulário de contacto, em qualquer formato – entraremos em contacto para a entrega. Respondemos a todas as perguntas, em vez de remeter para uma resposta-padrão.
- 2
Receber a documentação
Recebe também o que precisa para a sua documentação: o acordo de subcontratação com a lista de subcontratantes e informações sobre alojamento e funções.
- 3
Esclarecer dúvidas
Se uma resposta não for suficiente, pergunte. Preferimos esclarecer pormenores numa conversa do que com formulações vazias.
- 4
Registar no Sightadel
Se também utilizar o Sightadel, registe-nos na área Fornecedores e associe as respostas como evidência. Assim, a avaliação estará pronta para a próxima auditoria.
Comunicar vulnerabilidades
Encontrou uma vulnerabilidade?
Então, queremos saber. Escreva-nos através do formulário de contacto.
- Descreva onde está o problema e como pode ser reproduzido.
- Não aceda a dados de terceiros nem altere nada.
- Dê-nos tempo para corrigir o problema antes de o publicar.
- Confirmamos a receção, analisamos a comunicação e respondemos com o resultado.
Os seus dados pertencem-lhe
Nada que não seja autorizado por si.
O que aparece no Trust Center é decidido por si, documento a documento. Os consultores e auditores externos veem apenas aquilo para que os convidar.
- Publicação no Trust Center autorizada documento a documento
- Funções externas apenas mediante convite
- Função Auditor: ler, comentar, editar após aprovação – nunca apagar
- Subcontratantes divulgados
- Respondemos a todas as perguntas do questionário de fornecedores
Perguntas e respostas
Perguntas sobre segurança e proteção de dados
Mais nas nossas perguntas frequentes ou diretamente através do nosso formulário de contacto.
Onde ficam os nossos dados?
Em centros de dados na Alemanha. O desenvolvimento, a operação e o suporte estão igualmente sediados aqui.
Quem, no Sightadel, pode ver os nossos dados?
Os conteúdos do seu ambiente de cliente destinam-se aos seus utilizadores e às pessoas que convidar. Teremos todo o gosto em responder em detalhe a perguntas sobre os acessos de suporte e o respetivo registo – também no âmbito do seu questionário de fornecedores.
Existe início de sessão único (SSO)?
De momento, não. O início de sessão é feito com endereço de e-mail e palavra-passe.
Recebemos um acordo de subcontratação?
Sim. Faz parte de todos os contratos. Contacte-nos se o quiser analisar previamente.
Podemos avaliar o Sightadel no nosso questionário de fornecedores?
Sim, com todo o gosto. Envie-nos o seu questionário através do formulário de contacto – respondemos a todas as perguntas.
O Sightadel é certificado?
Os certificados pertencem à empresa por trás do produto: a neonotu GmbH, fornecedora do Sightadel, está certificada segundo a ISO 9001 e a ISO/IEC 27001. Teremos todo o gosto em responder a perguntas sobre o tema no âmbito da sua avaliação de fornecedores.
O Sightadel cumpre os requisitos do DORA aplicáveis a prestadores terceiros de serviços de TIC?
Sim. A neonotu GmbH cumpre os requisitos do DORA aplicáveis a prestadores terceiros de serviços de TIC. Disponibilizamos as informações necessárias para o seu registo de informação e para os seus requisitos contratuais.
Podemos exportar os nossos dados?
Sim. As avaliações, as evidências e os relatórios podem ser exportados. O que acontece aos seus dados no fim do contrato é regulado pelo acordo de subcontratação.
Onde encontro a lista de subcontratantes?
Faz parte do acordo de subcontratação. Se a quiser analisar antes de celebrar o contrato, enviamo-la.
Como retiramos o acesso a um consultor ou auditor externo?
Um Admin remove a pessoa na gestão de utilizadores. O acesso termina de imediato; os conteúdos e o registo da sua atividade mantêm-se na sua conta.
Como comunico uma vulnerabilidade?
Escreva-nos através do formulário de contacto, com uma descrição de como o problema pode ser reproduzido. Confirmamos a receção, analisamos a comunicação e respondemos com o resultado.
Comprove por si.
No teste de 14 dias, vê as funções, o registo e o Trust Center em ação – sem dados de pagamento.