Enterprise • perfis • cifragem • testes de aceitação

Implementação segura do Safety Software
para documentação técnica

Colocamos o Safety Software a funcionar com o acesso à documentação associado a cada utilizador, ao respetivo perfil e à organização. Configuramos as permissões disponíveis, validamos o sistema de gestão de chaves criptográficas (KMS) nos campos suportados e deixamos à equipa regras claras para o trabalho diário.

Marcar uma conversa sobre a configuração Ver o âmbito da implementação

Ter uma conta no sistema não chega para controlar o acesso à documentação.

A empresa tem de saber quem pode trabalhar com os dados técnicos, quem concede o acesso e o que acontece quando alguém muda de função ou termina a colaboração. Sem estas regras, até uma boa ferramenta deixa permissões demasiado amplas e responsabilidades numa zona cinzenta.

Neste serviço, configuramos os perfis e acessos suportados pelo plano escolhido, executamos um teste controlado de cifragem dos campos selecionados e verificamos o painel de diagnóstico da aplicação. Registamos o resultado em documentos de aceitação simples e objetivos, para que a equipa saiba exatamente o que ficou implementado e o que continua a exigir ação por parte da empresa.

Configuração, testes de aceitação e instruções para administradores e equipa

O que a equipa recebe após a implementação

Ficha de âmbito e dados
Documentamos as áreas do sistema, os tipos de dados, os respetivos responsáveis e os principais pressupostos da implementação.
Matriz de perfis e acessos
Registamos os perfis, as permissões e — quando o plano o suporta — o acesso a projetos e auditorias específicos.
Configuração e teste de cifragem
Validamos a configuração do sistema de gestão de chaves e executamos um teste controlado de cifragem e decifragem.
Mapa de campos protegidos
Identificamos os campos abrangidos pela cifragem e registamos, sem ambiguidades, os dados que ficam fora desse âmbito.
Relatório de diagnóstico
Entregamos os resultados das verificações da aplicação e uma lista de ações classificadas como urgentes, importantes ou de melhoria.
Instruções operacionais
Definimos como conceder e retirar acessos, rever permissões e reagir a problemas com uma chave ou com a configuração.

Como decorre uma implementação segura

1

Levantamento dos dados e da equipa

Determinamos que dados serão tratados no sistema, quem os utiliza e qual é o plano do Safety Software em vigor.

2

Desenho dos acessos

Definimos os perfis, as permissões, as responsabilidades dos administradores e o nível de acesso necessário aos recursos.

3

Configuração e testes

Configuramos os mecanismos acordados, testamos a cifragem dos campos selecionados e executamos as verificações de diagnóstico disponíveis.

Aceitação e entrega

Analisamos os resultados, os riscos ainda em aberto, as ações a cargo da empresa e as regras para a operação futura.

Uma implementação segura começa por definir claramente os limites

Configuramos os mecanismos disponíveis no Safety Software. Não apresentamos este trabalho como uma auditoria completa à organização ou à infraestrutura.

O que o serviço inclui
O que o serviço não inclui
Perfis e permissões
Configuração dos perfis, das permissões e da gestão de acessos disponíveis no plano do cliente.
Decisões de recursos humanos, contratos, políticas internas ou aprovação da lista de utilizadores.
Chaves e cifragem
Configuração do sistema de gestão de chaves e teste de cifragem dos campos selecionados suportados pela aplicação.
Garantia de cifragem de todos os ficheiros, anexos ou de toda a infraestrutura da empresa.
Diagnóstico
Relatório pontual baseado nas verificações disponíveis da configuração e do funcionamento da aplicação.
Monitorização permanente 24/7, centro de operações de segurança ou resposta SOC.
Avaliação de segurança
Lista dos problemas de configuração detetados e das ações recomendadas.
Teste de intrusão, auditoria ISO 27001, certificação ou parecer de conformidade com a NIS2.

Perguntas frequentes sobre a implementação segura

Após a implementação, todos os dados e ficheiros ficam cifrados?
Não. O sistema de gestão de chaves criptográficas (KMS) protege apenas os campos previstos na arquitetura da aplicação. No âmbito do serviço, entregamos um mapa dessa cobertura e identificamos os dados que ficam fora desta proteção.
O serviço inclui um teste de intrusão à aplicação ou à infraestrutura?
Não. Verificamos a configuração e os testes de diagnóstico disponíveis no Safety Software. Um teste de intrusão exige um âmbito próprio, ferramentas específicas e uma entidade habilitada para realizar esse trabalho.
Recebemos uma confirmação de conformidade com a ISO 27001 ou a NIS2?
Não. O serviço não é uma auditoria ISO 27001 nem um parecer de conformidade com a NIS2. Serve para organizar a configuração de uma aplicação concreta e identificar os temas que exigem análise adicional.
É possível limitar um utilizador a um único projeto ou auditoria?
Sim, desde que a conta tenha ativa a funcionalidade de acesso granular. Confirmamos o plano e a configuração antes de incluir este requisito no âmbito da implementação.
O que recebemos no final?
A equipa recebe a matriz de acessos, o resultado do teste de cifragem, o mapa de campos protegidos, o relatório de diagnóstico, a lista de ações e as instruções para a operação diária.

Coloque o Safety Software a funcionar com acessos e limites de proteção claramente definidos.

Comece por uma conversa sobre os dados, os utilizadores, o plano do sistema e o ambiente em que a equipa trabalha.

Marcar uma conversa sobre a configuração da implementação

Antes de avançarmos, registamos os mecanismos suportados, os testes de aceitação, as exclusões e as responsabilidades do cliente.

Artigos práticos que complementam este serviço com informação sobre avaliação de riscos, segurança de máquinas e conformidade.