Como protegemos os seus dados.
Onde ficam os seus dados, quem lhes pode aceder, o que registamos e para que estamos certificados hoje — no DEP Scheduler e nos Serviços de Operações de Negócio.
Isolado de raiz, alojado na UE.
Cada cliente tem a sua própria fronteira de instalação. Os níveis superiores acrescentam privacidade de rede; nunca mudam a forma como os seus dados são separados.
Alojamento na UE
Microsoft Azure, Germany West Central. As suas escalas, requisitos e disponibilidades ficam aí e em mais lado nenhum.
Isolado em todos os níveis
A sua própria conta de armazenamento, cofre de segredos, identidade de carga de trabalho e domínio de autenticação — no T1, no T2 e no T3.
Registos sem dados pessoais
Os registos guardam metadados operacionais, como identificadores e durações, nunca escalas nem disponibilidades.
Registo completo de alterações
Cada edição guardada fica registada — antes, depois, quem, quando, os avisos de regras mostrados e a nota dada — num registo só de acréscimo.
Privacidade de rede por nível
O isolamento de dados e de identidade é igual em todos os níveis. Os níveis diferem na privacidade de rede, na redundância e nos registos.
| T1 Low | T2 Standard | T3 Premium | |
|---|---|---|---|
| Acesso de rede | Firewall e acesso por identidade | Segmento de rede próprio e ligação privada ao armazenamento | Acesso a dados totalmente privado: private endpoints para o armazenamento e o cofre de segredos |
| Redundância do armazenamento | Redundância local | Redundância geográfica | Redundância geográfica |
| Registos | Partilhados, identificados por cliente | Dedicados | Dedicados, com regras de alerta |
| Registo de contentores | Partilhado | Dedicado | Dedicado |
Pessoas que pode conhecer, dados que ficam na UE.
Colaboradores nossos, em Portugal
Os agentes são colaboradores da DEP com contratos na UE, a trabalhar nas nossas instalações — não uma bolsa subcontratada.
Os seus dados ficam na UE
O serviço é prestado a partir de Portugal ao abrigo do RGPD, e os seus dados ficam dentro da União Europeia.
As suas ferramentas, os seus dados
Podemos trabalhar no seu próprio helpdesk e CRM, para que os dados dos clientes nunca saiam dos seus sistemas.
Níveis de serviço por escrito
Objetivos, medição e créditos de serviço ficam acordados por escrito antes de começarmos.
O que temos, dito com clareza.
RGPD
CumprimosA DEP é uma empresa registada na UE, em Portugal, e trata dados pessoais ao abrigo do RGPD.
ISO 27001
Sem certificaçãoNão temos certificação ISO 27001 hoje. Dir-lhe-emos assim que isso mudar.
SOC 2
Sem certificaçãoNão temos hoje um relatório SOC 2.
A sua revisão de segurança
ApoiamosRespondemos a questionários de segurança e apoiamos as revisões de segurança dos clientes; trabalho de auditoria dedicado é definido consigo.
Precisa de algo para a sua equipa de segurança?
Envie-nos o seu questionário ou as suas perguntas. Respondemos por escrito, e dizemos quando a resposta é não.
