Partilha de ficheiros em conformidade
O Filemail ajuda-o a cumprir as várias normas que regulam a forma como a partilha de ficheiros deve ser implementada. Normas como o RGPD e a HIPAA, para citar apenas duas, abrangem uma vasta gama de casos de utilização.
Nesta página, abordamos as disposições contidas nessas regulamentações que determinam explicitamente os protocolos, as medidas de segurança e as funcionalidades que um serviço de transferência de ficheiros, como o Filemail, deve oferecer para ajudar os clientes a cumprir os requisitos de conformidade.
As normas que abordamos nesta página são:
- Cyber Essentials (Reino Unido)
- EHDS (UE)
- RGPD (UE)
- FINRA (EUA)
- FISMA (EUA)
- HIPAA (EUA)
- NSM ICT (Noruega)
- SOX (EUA)
Controlo de Acesso e Autorização
Requisitos: Permitir o acesso à conta apenas a pessoal autorizado. Aplicar níveis de acesso e privilégios de acesso.
O Filemail oferece: Autenticação multifator (MFA). Autenticação única (SAML/SSO). Políticas de palavras-passe robustas. Páginas de transferência protegidas por palavra-passe. Chaves secretas ao utilizar encriptação de ponta a ponta.
Conformidade exigida com: Cyber Essentials, FINRA, FISMA, EHDS, RGPD, GLBA, HIPAA, NSM e SOX.
Controlo de auditoria
Requisitos: Garantir a responsabilização e a transparência. Acompanhar a atividade dos utilizadores e a partilha de ficheiros. Registos imutáveis do tipo «Write Once Read Many» (WORM).
O Filemail oferece: Registos granulares das atividades dos utilizadores e da partilha de ficheiros. Todos os registos são imutáveis; não podem ser adulterados. Notificações em tempo real sobre a atividade dos ficheiros, tais como ficheiros recebidos, enviados, descarregados, etc.
Necessário para cumprir: FINRA , FISMA, EHDS, RGPD, GLBA, HIPAA, NSM e SOX.
Detecção de violações e resposta a incidentes
Requisitos: Detetar acessos não autorizados ou comportamentos anómalos. Responder rapidamente a tais atividades. Caso seja detetada uma violação, deve existir um plano de resposta a incidentes, bem como um alerta atempado a notificar as partes afetadas.
A Filemail oferece: Monitorização de ameaças com recurso à IA. Detecção e Resposta em Terminais (EDR). Plano detalhado de resposta a incidentes. Análise antivírus e antimalware. Notificação imediata de violações de dados.
Conformidade exigida com: FISMA, EHDS, RGPD, GLBA, HIPAA, NSM.
Retenção e ciclo de vida dos dados
Requisitos: Conservar os registos durante o período exigido, findo o qual devem ser eliminados de forma segura. Os registos devem estar disponíveis durante o período de retenção e ser à prova de adulteração.
O Filemail oferece: Períodos de retençãoconfiguráveis para ficheiros partilhados. Os registos imutáveis, em conformidade com a norma WORM, são armazenados enquanto o utilizador permanecer no sistema. É possível definir uma data de validade para os ficheiros, após a qual estes são automaticamente e irremediavelmente eliminados. Os utilizadores podem eliminar ficheiros manualmente, a seu critério.
Conformidade exigida com: FINRA, FISMA, EHDS, RGPD, GLBA, NSM e SOX.
Encriptação
Requisitos: Proteger a integridade e a confidencialidade dos dados em trânsito e em repouso.
O Filemail oferece: Todas as transmissões de dados utilizam HTTPS / TLS 1.2. Para os clientes que ativam a encriptação de ponta a ponta, os ficheiros também são protegidos com encriptação AES-256 em repouso, com chaves secretas controladas pelo remetente.
Necessário para cumprir: Cyber Essentials, FINRA, FISMA, EHDS, RGPD, GLBA, HIPAA, NSM e SOX.
Proteção da Integridade
Requisitos: Garantir que os ficheiros não sejam alterados nem adulterados.
O Filemail oferece: Soma de verificação / hash criptográfico dos ficheiros antes e depois da transferência. Verificação antivírus e antimalware. Os ficheiros executáveis são impedidos de serem executados se forem enviados através do serviço.
Necessário para cumprir: Cyber Essentials, FINRA, FISMA, EHDS, RGPD, GLBA, HIPAA, NSM e SOX.
Gestão de patches
Requisitos: Os sistemas devem ser mantidos atualizados. Aplicação imediata de patches críticos. Atualização diária do antivírus e da deteção de malware. Testes regulares.
A Filemail oferece: Atualizações diárias das definições de vírus. Aplicação regular de patches em todos os servidores e sistemas. Sistema automatizado para a implementação de atualizações. Testes de penetração realizados por equipas de cibersegurança externas. Auditorias de segurança internas e externas.
Conformidade exigida com: Cyber Essentials, FISMA, RGPD e NSM.
Posição de segurança
Requisitos: Minimização das superfícies de ataque. Vigilância e monitorização constantes dos sistemas.
A Filemail oferece: Monitorização24 horas por dia, 7 dias por semana . Sistemas de deteção e prevenção de intrusões (IDS/IPS) para monitorizar o tráfego em busca de potenciais ameaças e comportamentos suspeitos, bem como bloqueio automático. Firewalls de duas camadas. Segmentação de rede.
Conformidade exigida com: Cyber Essentials, FISMA, EHDS, RGPD, NSM e SOX.
Gestão de terceiros
Requisitos: Assegurar que os fornecedores tratam os dados em conformidade com a legislação.
A Filemail fornece: Acordos de Tratamento de Dados (DPAs) com todos os fornecedores terceiros, avaliações de segurança dos fornecedores e subcontratantes, avaliações contínuas para garantir a conformidade permanente e notificação transparente aos clientes sobre qualquer alteração nos subcontratantes.
Conformidade exigida com: FISMA , EHDS, RGPD, GLBA, NSM e SOX.
Alinhamento com a norma ISO 27001
A nossa postura em matéria de segurança está em conformidade com as melhores práticas internacionalmente reconhecidas para a gestão da segurança da informação ao abrigo da norma ISO 27001. No entanto, até à data, não solicitámos qualquer certificação formal.
Apoio ao cumprimento das seguintes disposições
Os resultados finais em matéria de conformidade dependem da utilização que o cliente fizer do produto.
