Compartilhamento de arquivos em conformidade
O Filemail ajuda você a estar em conformidade com diversas regulamentações que determinam como o compartilhamento de arquivos deve ser implementado. Regulamentações como o GDPR e a HIPAA, para citar apenas duas, abrangem uma ampla gama de casos de uso.
Nesta página, abordamos as disposições dessas regulamentações que determinam explicitamente os protocolos, as medidas de segurança e os recursos que um serviço de transferência de arquivos, como o Filemail, deve oferecer para auxiliar os clientes a atender aos requisitos de conformidade.
As regulamentações abordadas nesta página são:
- Cyber Essentials (Reino Unido)
- EHDS (UE)
- GDPR (UE)
- FINRA (EUA)
- FISMA (EUA)
- HIPAA (EUA)
- NSM ICT (Noruega)
- SOX (EUA)
Controle de Acesso e Autorização
Requisitos: Permitir o acesso à conta apenas a pessoal autorizado. Aplicar níveis de acesso e privilégios de acesso.
O Filemail oferece: Autenticação multifatorial (MFA). Logon único (SAML/SSO). Políticas de senha robustas. Proteção por senha das páginas de download. Chaves secretas ao usar criptografia de ponta a ponta.
Necessário para cumprir: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM e SOX.
Controle de Auditoria
Requisitos: Garantir a prestação de contas e a transparência. Rastrear as atividades dos usuários e o compartilhamento de arquivos. Registros imutáveis do tipo WORM (Write Once Read Many).
O Filemail oferece: Registros detalhados das atividades dos usuários e do compartilhamento de arquivos. Todos os registros são imutáveis; não podem ser adulterados. Notificações em tempo real sobre atividades relacionadas a arquivos, como arquivos recebidos, enviados, baixados etc.
Necessário para cumprir: FINRA , FISMA, EHDS, GDPR, GLBA, HIPAA, NSM e SOX.
Detecção de violações e resposta a incidentes
Requisitos: Detectar acessos não autorizados ou comportamentos anômalos. Responder rapidamente a tais atividades. Caso seja detectada uma violação, deve haver um plano de resposta a incidentes em vigor, bem como um alerta oportuno notificando as partes afetadas.
A Filemail oferece: monitoramento de ameaças com inteligência artificial. Detecção e Resposta em Endpoints (EDR). Plano detalhado de resposta a incidentes. Verificação antivírus e antimalware. Notificação imediata de violações de dados.
Conformidade exigida com: FISMA, EHDS, GDPR, GLBA, HIPAA, NSM.
Retenção e ciclo de vida dos dados
Requisitos: Retenha os registros pelo período exigido; após esse prazo, eles devem ser excluídos de forma segura. Os registros devem estar disponíveis durante o período de retenção e ser à prova de adulteração.
O Filemail oferece: Períodos de retençãoconfiguráveis para arquivos compartilhados. Registros imutáveis em conformidade com o padrão WORM são armazenados enquanto o usuário permanecer no sistema. Defina a data de validade dos arquivos; após esse prazo, os arquivos são excluídos automaticamente e de forma irrecuperável. Os usuários podem excluir arquivos manualmente, a seu critério.
Necessário para cumprir: FINRA, FISMA, EHDS, GDPR, GLBA, NSM e SOX.
Criptografia
Requisitos: Proteger a integridade e a confidencialidade dos dados em trânsito e em repouso.
O Filemail oferece: Todas as transmissões de dados utilizam HTTPS/TLS 1.2. Para clientes que ativam a criptografia de ponta a ponta, os arquivos também são protegidos com criptografia AES-256 em repouso, com chaves secretas controladas pelo remetente.
Necessário para cumprir: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM e SOX.
Proteção da Integridade
Requisitos: Garantir que os arquivos não sejam alterados ou adulterados.
O Filemail oferece: Soma de verificação/hash criptográfico dos arquivos antes e depois da transferência. Verificação antivírus e antimalware. Bloqueio da execução de arquivos executáveis se enviados por meio do serviço.
Necessário para estar em conformidade com: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM e SOX.
Gerenciamento de patches
Requisitos: Os sistemas devem ser mantidos atualizados. Aplicação imediata de patches críticos. Atualização diária do antivírus e da detecção de malware. Testes regulares.
A Filemail oferece: Atualizações diárias das definições de vírus. Aplicação regular de patches em todos os servidores e sistemas. Sistema automatizado para implantação de atualizações. Testes de penetração realizados por equipes terceirizadas de segurança cibernética. Auditorias de segurança internas e externas.
Conformidade exigida com: Cyber Essentials, FISMA, GDPR e NSM.
Posição de segurança
Requisitos: Minimização das superfícies de ataque. Vigilância e monitoramento constantes dos sistemas.
O Filemail oferece: monitoramento24 horas por dia, 7 dias por semana . Sistemas de Detecção e Prevenção de Intrusões (IDS/IPS) para monitorar o tráfego em busca de possíveis ameaças, comportamentos suspeitos e bloqueio automático. Firewalls de duas camadas. Segmentação de rede.
Necessário para estar em conformidade com: Cyber Essentials, FISMA, EHDS, GDPR, NSM e SOX.
Gestão de Terceiros
Requisitos: Garantir que os fornecedores tratem os dados em conformidade com as normas.
A Filemail oferece: Acordos de Tratamento de Dados (DPAs) com todos os fornecedores terceirizados, avaliações de segurança dos fornecedores e subcontratados, avaliações contínuas para garantir a conformidade permanente e notificação transparente aos clientes sobre qualquer mudança nos subcontratados.
Conformidade exigida com: FISMA , EHDS, GDPR, GLBA, NSM e SOX.
Alinhamento com a ISO 27001
Nossa postura de segurança está alinhada às melhores práticas internacionalmente reconhecidas para a gestão da segurança da informação, conforme a norma ISO 27001. No entanto, até o momento, não buscamos a certificação formal.
Auxiliando na conformidade com as seguintes exigências
Os resultados finais em termos de conformidade dependem do uso pelo cliente.
