Soberania de dados
Onde seus dados de segurança ficam hospedados, quem pode acessá-los e como isso vai mudar à medida que nossa equipe em Portugal crescer. Explicamos tudo isso por escrito antes do início de qualquer contrato.
Hospedados na UE, sob jurisdição da UE
Este site e a plataforma de monitoramento que estamos construindo funcionam em infraestrutura da Hetzner Online GmbH na Alemanha ou na Finlândia, um provedor com sede na UE. A telemetria de segurança dos clientes será armazenada e processada ali desde o primeiro dia de serviço.
Isso é diferente de usar a região europeia de um provedor com sede fora da UE. Uma região define onde os dados ficam, não quem pode exigir legalmente o acesso a eles. O CLOUD Act dos Estados Unidos, por exemplo, permite que as autoridades dos EUA exijam que provedores dos EUA divulguem dados que estejam em sua posse, guarda ou controle, onde quer que esses dados estejam armazenados.
Escolher um provedor de propriedade europeia, sob jurisdição da UE, evita esse conflito no nível da infraestrutura.
Quem pode acessar seus dados, e como
Acesso baseado em funções
Cada pessoa só pode acessar os dados que a sua função exige.
Acesso registrado
Todo acesso aos dados dos clientes é registrado.
Sem exportação em massa
Os dados dos clientes não podem ser exportados em massa.
Privilégios just-in-time
O acesso privilegiado é concedido para uma tarefa específica e retirado em seguida. Ninguém mantém acesso privilegiado permanente.
Jump hosts
O acesso remoto passa por jump hosts na UE, nunca diretamente aos seus sistemas ou dados.
Sessões gravadas
As sessões privilegiadas são gravadas, para que cada ação possa ser revisada.
Cobertura de analistas hoje
Nosso centro de operações de segurança em Portugal está planejado e ainda não está em funcionamento. Até que esteja, a capacidade de monitoramento é fornecida pela nossa empresa afiliada nos Estados Unidos, a Cyberuptive LLC, como fornecedora contratada.
Esses analistas trabalham somente por meio dos controles acima. Nos termos do RGPD (GDPR), o acesso remoto a partir de fora da UE é considerado uma transferência internacional, por isso, antes de qualquer tratamento de dados de clientes, serão firmados cláusulas contratuais-padrão e um contrato com o suboperador de dados.
Nosso plano de cobertura
A cobertura de analistas passa para Portugal em três fases. Os dados dos clientes permanecem em infraestrutura na UE durante todo o processo.
Os clientes recebem uma comunicação por escrito sobre a transição e a data com a qual nos comprometemos para a terceira fase.
Fase 1 A partir do lançamento
Dados hospedados na UE; capacidade contratada de analistas nos EUA, com salvaguardas documentadas.
Fase 2 Previsto para 2028
Analistas L1 e L2 em Portugal, com suporte de escalonamento.
Fase 3 Previsto para 2030
Cobertura de analistas totalmente baseada na UE.
Por escrito, antes de começar
Antes do início de qualquer contrato, você recebe uma descrição por escrito de:
- onde seus dados são armazenados e processados, e por qual provedor;
- quem pode acessá-los, de onde e com quais controles;
- a fase de cobertura atual e as datas da próxima;
- como vamos informar você sobre qualquer mudança.
Dúvidas sobre seus dados?
Teremos prazer em apresentar esses mecanismos em detalhe às suas equipes de segurança, jurídica ou de compras.
Agendar uma conversa