Averta Technologies · Trust Center
Transparência radical em segurança, privacidade e postura de conformidade para clientes e parceiros empresariais.
Certificações e Enquadramento Regulatório
ISO/IEC 27001:2022 ATIVO
Sistema de Gestão de Segurança da Informação (SGSI) auditado anualmente por organismo independente.
SOC 2 Type II ATIVO
Relatório com critérios de Segurança e Confidencialidade verificados continuamente ao longo de 12 meses.
Regulamento Geral de Proteção de Dados (RGPD) CONFORME
Acordo de Tratamento de Dados (DPA) nos termos do Artigo 28.º, encriptação de ponta a ponta e DPO designado.
Controlos Técnicos de Segurança
Autenticação Multi-Fator (MFA) 100% OBRIGATÓRIO
MFA via FIDO2 / TOTP obrigatório para todos os colaboradores, consolas de cloud e acessos a dados de clientes.
Criptografia em Repouso e em Trânsito AES-256 / TLS 1.3
Bases de dados encriptadas com chaves geridas em KMS com certificação FIPS 140-2. Cifras seguras obrigatórias.
Testes de Intrusão (Pentest) ANUAL INDEPENDENTE
Último pentest executado por empresa terceira certificada (CREST/OSCP) sem vulnerabilidades críticas em aberto.
Continuidade e Backups RPO < 1h · RTO < 4h
Cópias de segurança geográficas com restauro testado formalmente todos os meses.
Isolamento de Tenants LÓGICO ESTREITO
Segregação rigorosa por ID de organização ao nível da base de dados e camadas de aplicação.
Equipa de Resposta a Incidentes (CSIRT) 24/7
Plano de resposta a incidentes com procedimento de notificação a clientes no prazo máximo de 72 horas.
Precisa de relatórios detalhados para a sua equipa de compras?
Disponibilizamos relatórios de auditoria SOC 2 completos, sumários de testes de intrusão e diagramas de arquitetura mediante assinatura de Acordo de Confidencialidade (NDA) eletrónico imediato.
Solicitar Acesso Confidencial sob NDA