Aplicações Cloud de Controlo de Acessos

1. ÂMBITO

As medidas técnicas e organizacionais descritas abaixo aplicam-se às plataformas de cloud de controlo de acesso da Salto que são referidas a estas medidas técnicas e organizacionais no seu contrato de tratamento de dados aplicável. 

A Salto reserva-se o direito de modificar e atualizar estas medidas  a qualquer momento, sem aviso prévio, desde que mantenhamos um nível de segurança comparável ou melhor.

2. Lista de medidas técnicas e organizacionais

Abaixo pode encontrar a lista de medidas de segurança aplicadas pela Salto:

• Políticas de segurança: a Salto implementa políticas e normas de segurança que são obrigatórias em toda a organização. As políticas de segurança são revistas periodicamente e atualizadas, se necessário, para mitigar a exposição ao risco e manter as plataformas e os dados seguros.
• Sensibilização sobre segurança: a Salto realiza campanhas de sensibilização regulares em toda a organização para prevenir e mitigar os riscos dos utilizadores. 
• Segurança física: a Salto protege as suas instalações utilizando sistemas de controlo de acesso adequados (por exemplo, fechaduras inteligentes de portas) para restringir o acesso a pessoal autorizado. Além disso, áreas seguras, como centros de dados, têm medidas de proteção adicionais contra ameaças ambientais. Para proteger o funcionamento adequado, as medidas de proteção (ar condicionado, extinção de incêndios, etc.) são regularmente submetidas a manutenção. Além disso, a Salto utiliza fornecedores de colocalização de terceiros de confiança que também incorporam controlos de segurança física em conformidade com as normas da indústria.
• Incidentes de segurança: a Salto mantém planos de resposta a incidentes, incluindo a gestão de violações de dados pessoais.
• Controlo de acesso:  a Salto implementa um controlo de acesso adequado para garantir que o acesso às aplicações e sistemas em geral é restrito de acordo com os princípios de menor privilégio e necessidade de conhecimento. Todo o pessoal acede aos sistemas da Salto com um identificador único (ID de utilizador). No caso de o pessoal sair da empresa, os seus direitos de acesso são revogados.
• Segurança de rede: a Salto emprega ligações encriptadas e autenticadas para ligação a plataformas e sistemas em geral, utilizando capacidades de segurança como firewalls, VPNs, mecanismos de autenticação, etc.
• Estações de trabalho seguras: a Salto implementa uma proteção adequada sobre os dispositivos do utilizador final, como proteção avançada antimalware, encriptação de disco rígido e níveis de patch adequados.
• Privacidade e segurança desde a conceção: a Salto aplica os princípios de privacidade e segurança desde a conceção ao adotar um novo sistema ou ao melhorar um existente.
• Gestão de vulnerabilidades: a Salto realiza revisões de segurança periodicamente e corrige as vulnerabilidades identificadas para manter as plataformas seguras.
• Resiliência : a Salto adota planos de backup e recuperação de desastres para situações adversas.
• Garantia:a Salto realiza revisões regulares para garantir a conformidade com as políticas e normas de segurança.