Conformidade
Nossos controles de segurança, privacidade e compliance passaram por diversas verificações independentes, realizadas por auditores internos e externos, para ajudar você a atingir seus objetivos.
Nosso Sistema de Gestão de Segurança da Informação (SGSI) é certificado por auditoria independente, validando que a Segura opera sob os mais rigorosos padrões de segurança internacional. Esta certificação comprova que todas as nossas políticas, controles e processos atendem aos requisitos da norma, garantindo que você pode confiar plenamente na proteção, confidencialidade, integridade e disponibilidade dos seus dados ao utilizar nossa solução.
Expandindo nosso compromisso com a proteção da sua privacidade, conquistamos a certificação ISO/IEC 27701:2019 através de uma auditoria independente, fortalecendo ainda mais a postura de segurança da Segura®. Esta certificação confirma que nossas soluções estão alinhadas aos mais altos padrões internacionais de gestão de privacidade, garantindo que seus dados pessoais são tratados com máxima proteção, transparência e total conformidade com as principais regulamentações de proteção de dados.
O relatório SOC 2 Tipo 2 é emitido por um auditor independente, após realizar um extenso trabalho de auditoria sobre os processos e controles da nossa organização. O objetivo deste relatório é demonstrar o resultado da avaliação realizada pelo auditor independente quanto a efetividade dos processos e controles internos relevantes para segurança da informação, disponibilidade, integridade de processamento, confidencialidade e privacidade.
O relatório SOC 3 Tipo II é emitido por auditores independentes e atesta que a senhasegura possui controles e processos robustos em vigor para proteger os dados de seus clientes. Esses controles abrangem áreas como segurança da informação, gerenciamento de riscos, conformidade regulatória e operações de TI.
Diferenciais do SOC 3:
• Relatório Público: Compartilhamento facilitado com leads e parceiros, sem restrições;
• Confiabilidade Reforçada: Aumento da confiança em nossos serviços e na proteção de dados;
• Padrão Globalmente Reconhecido: Demonstração do nosso compromisso com os mais altos padrões de segurança da informação.
O SOC 3 se soma ao SOC 2, consolidando nossa posição como referência em segurança da informação no mercado.
A Segura® conquistou a validação de conformidade GDPR concedida pela auditora independente TrustArc. Somos a primeira solução PAM a obter esta validação, estando em conformidade com a legislação de proteção de dados mais rigorosa do mundo.
Segura® conquistou a certificação LGPD Check concedida pela consultoria Privacidade Garantida. Esta certificação atesta a aderência no mais alto nível de conformidade com a LGPD. Ele é concedido após uma auditoria externa independente das medidas implementadas pela organização no âmbito da LGPD, tendo como parâmetro os requisitos mínimos legais e regulamentares, bem como os frameworks internacionais de segurança da informação.
Na Segura®, nosso propósito é usar a tecnologia para impulsionar a prosperidade, guiados pelo valor Ubuntu: "Eu sou porque nós somos". Esse valor permeia todas as áreas do nosso negócio, demonstrando nossa dedicação à comunidade e à colaboração.
Nosso compromisso com sustentabilidade e transparência é evidenciado em nossas práticas ambientais, sociais e de governança. Essas práticas refletem nosso compromisso contínuo com a nossa cultura de foco no cliente, energia, alegria, resultados e mudança.
A Segura® faz parte de um grupo de instituições qualificadas pelo Programa CVE® (Vulnerabilidades e Exposições Comuns) para identificar, atribuir e publicar vulnerabilidades de software. Como CNA (Autoridade de Numeração de CVE), a Segura® pode apontar CVEs em seus próprios produtos e também pode relatar falhas e vulnerabilidades cibernéticas encontradas em softwares de terceiros, o que significa cooperar com a comunidade global para fortalecer a cibersegurança em resposta às crescentes ameaças cibernéticas.
A Seção 889 (a)(1)(B) proíbe agências governamentais dos EUA de contratar organizações que utilizem equipamentos ou serviços de telecomunicações providos por certas empresas identificadas como riscos à segurança nacional, incluindo Huawei Technologies Company, ZTE Corporation, Hytera Communications Corporation, Hangzhou Hikvision Digital Technology Company, e Dahua Technology Company. Após uma revisão criteriosa e minuciosa, a Segura® certifica que não faz uso de equipamentos ou serviços de telecomunicações das empresas listadas, nem integra qualquer tecnologia, sistema ou infraestrutura que dependa dessas soluções.
