Criado para o CISO

É responsável.
Mesmo quando a falha
não foi sua.

A ROOTKey oferece-lhe prova criptográfica de integridade de dados, evidências automáticas de conformidade com NIS2, DORA e RGPD, e RTO reduzido - para que possa provar a sua postura de segurança ao conselho de administração, reguladores e tribunais.

Evidência para NIS2Evidência para DORAEvidência para RGPD
Deslize para o resumo

A realidade do CISO

Três pressões que
todo CISO enfrenta hoje

Responsabilidade Pessoal

Pode ser responsabilizado pessoalmente

Ao abrigo da NIS2 e do DORA, a gestão de topo - incluindo o CISO - é pessoalmente responsável por medidas de segurança inadequadas ou falha na notificação de incidentes; nas entidades essenciais, os gestores podem ser temporariamente impedidos de exercer funções de direção (NIS2 Art. 32). A ROOTKey cria o trilho de auditoria imutável que prova que agiu.

Adulteração ≠ Ransomware

A adulteração silenciosa de dados é o novo ransomware

Os atacantes corrompem dados cada vez mais sem os encriptar - contornando as defesas tradicionais sem deixar rasto óbvio. Os seus backups existentes podem já estar comprometidos. A ROOTKey deteta violações de integridade em tempo real, antes de restaurar dados corrompidos.

Prova, Não Processo

Os auditores querem evidências, não políticas

Ter uma política de segurança não é suficiente. Os reguladores e auditores exigem agora prova criptograficamente verificável e com carimbo de tempo de que os controlos estavam em vigor e a funcionar no exato momento de um incidente. A ROOTKey gera essa evidência automaticamente.

Os números

O custo da falta
de preparação

Cada métrica abaixo representa um risco que a ROOTKey mitiga diretamente.

4,99 M US$
Custo médio global de uma violação de dados
247 dias
Tempo médio para identificar e conter uma violação
€10M ou 2%
Coima máxima NIS2 (volume de negócios global)
Diretiva NIS2 Art. 34
Pessoal
Responsabilidade para a gestão sob NIS2 e DORA
NIS2 Art. 20 / DORA Art. 5

Como funciona · Do primeiro dia à prova criptográfica

DuraçãoDias 1-7
IntegraçãoREST API · Webhooks · Conectores nativos
Métrica7-21 dias até produção
01 · Dias 1-7

Ligar

Integração via REST API, webhooks ou conectores nativos. Templates IaC para cloud privada e on-premise.

DuraçãoContínuo
Impressão digitala3f8c2d1...7e4b9f2a
MétricaCobertura de todas as operações de dados
02 · Contínuo

Monitorizar

Cada operação de dados gera uma impressão digital criptográfica ancorada num registo imutável. Cobertura de todas as operações de dados - cada escrita, atualização e eliminação é assinada e com carimbo temporal.

DuraçãoTempo real
Violação de integridadeRegistos tocados · quando · porquê
EvidênciaCarimbos temporais criptográficos
03 · Tempo real

Detetar

Violações de integridade surgem em segundos com carimbos temporais criptográficos. Sabe exatamente que registos foram tocados, quando e porquê - antes de a equipa de IR ser chamada.

DuraçãoSob pedido
Pré-formatadoNIS2 Art. 23 · DORA Art. 17 · RGPD Art. 32
MétricaMinutos até evidência pronta para reguladores
04 · Sob pedido

Provar

Gere pacotes de evidência à prova de adulteração para reguladores, auditores ou o conselho em minutos. Pré-formatados para NIS2 Art. 23, DORA Art. 17 e RGPD Art. 32.

Rastreabilidade total

A ROOTKey mostra
exatamente o que mudou.

Outras ferramentas dizem-lhe que um ficheiro foi adulterado. A ROOTKey mostra exatamente o que mudou, quem mudou, quando e de onde, e repõe a última versão comprovadamente válida.

O quê
Limite de responsabilidade e assinatura alterados
Quem
j.smith@demo-company.example
Quando
Hoje · 11:52:07
Onde
SharePoint › Jurídico
  • ReveladoAs partes alteradas destacam-se face ao original selado - com quem as alterou, quando e onde.
  • RestauradoSó o que foi alterado volta ao original selado, com verificação criptográfica.

Calculadora ROI

Quantifique a
sua exposição

Compare o custo médio publicado de uma violação e o limite de coima que se aplica à sua organização com o custo anual da ROOTKey. Cada valor tem fonte.

1A sua situação perante a NIS2 ou o DORA
2
milhões de €
Escolha a sua situação para ver os valores.

Como são calculados os valores

  1. Custo de uma violação: a média global do IBM Cost of a Data Breach Report 2026 (602 organizações, violações entre março de 2025 e fevereiro de 2026), em dólares americanos, tal como publicada. Não é ajustada à dimensão nem ao setor.
  2. Coima NIS2: os limites do artigo 34.º da Diretiva (UE) 2022/2555, aplicados ao volume de negócios que indicar: 10 M€ ou 2% para entidades essenciais, 7 M€ ou 1,4% para entidades importantes, consoante o valor mais elevado. São limites mínimos; o seu Estado-Membro pode fixar limites mais altos.
  3. DORA: para entidades financeiras, o Regulamento (UE) 2022/2554 prevalece sobre a NIS2 como lei especial (lex specialis), pelo que os dois valores nunca se somam. As sanções às entidades financeiras são fixadas por cada Estado-Membro (art. 50.º); os fornecedores terceiros de TIC críticos estão sujeitos a sanções pecuniárias compulsórias até 1% do volume de negócios diário médio mundial, durante seis meses no máximo (art. 35.º).
  4. ROOTKey: os preços de tabela anuais dos tiers Foundation, Infrastructure e Sovereign, com o desconto anual de 17%.

Valores de referência de fontes publicadas, não uma previsão das suas perdas nem uma análise jurídica.

Cobertura de conformidade

Uma plataforma.
Todos os frameworks.

A ROOTKey mapeia os seus controlos diretamente para NIS2, DORA e RGPD - para que a sua equipa de conformidade tenha evidências desde o primeiro dia.

NIS2
  • Deteção e notificação de incidentes
  • Controlos criptográficos de integridade
Saber mais
DORA
  • Classificação e reporte de incidentes
  • Testes de resiliência operacional digital
Saber mais
RGPD
  • Integridade de dados e deteção de adulteração
  • Trilhos de auditoria para o tratamento de dados
Saber mais

Qualquer ficheiro

Fotografias, contratos, tabelas.
A mesma prova.

PDF, imagens, Word, Excel, PowerPoint, tabelas e bases de dados: seja qual for o ficheiro, a ROOTKey compara-o com o original selado e mostra apenas o que foi alterado.

  • invoice-2026-0412.pdfIBAN e total alterados
  • service-agreement.pdfLimite de responsabilidade e assinatura alterados

SaaS · Cloud privada · On-premiseSharePoint · OneDrive · Amazon S3 · Cloudflare R2 · tabelas e bases de dados · REST API e webhooks

“A ROOTKey é uma empresa ágil, flexível e altamente qualificada. Demonstrou capacidade de adaptar rapidamente a sua API às necessidades específicas do nosso projeto. Além disso, tem uma compreensão profunda de como os seus parceiros operam e entrega um serviço com valor muito superior ao seu custo.”
EDPPaul EdgeDiretor de Blockchain e Metaverso, EDP

FAQ para CISO

Perguntas que os CISOs
fazem antes de assinar

A ROOTKey substitui o meu SOC, SIEM ou solução de backup?

Não - complementa-os. O SIEM deteta eventos; a ROOTKey responde em quais dados ainda se pode confiar após um alerta. O backup restaura sistemas; a ROOTKey verifica se os dados restaurados estão limpos. Respondem perguntas diferentes e funcionam melhor juntos.

Se estivermos sob ataque ativo, a ROOTKey pode ajudar em tempo real?

Sim. A ROOTKey deteta violações de integridade continuamente - em segundos sabe exatamente que registos foram tocados e quais não foram. Essa é a evidência que a sua equipa de IR e o seu consultor jurídico precisam desde o primeiro momento do incidente.

Como é que a ROOTKey me protege pessoalmente ao abrigo da NIS2 ou do DORA?

Os artigos 20.º da NIS2 e 5.º do DORA responsabilizam pessoalmente a gestão sénior por controlos inadequados. A ROOTKey gera um registo criptográfico com carimbo temporal que prova que os controlos estavam ativos e a funcionar no momento exato de qualquer incidente - o rasto de auditoria que ajuda a demonstrar que agiu corretamente.

Como apresento o ROI ao conselho de administração?

Coloque lado a lado o custo médio global de uma violação segundo a IBM (4,99 M US$ no relatório de 2026), o limite de coima NIS2 para o seu volume de negócios (numa entidade essencial, 10 M€ ou 2%, consoante o valor mais elevado) e o custo anual da ROOTKey Enterprise: 24.900 € a 149.400 € a preço de tabela. A calculadora de ROI desta página faz este cálculo para o seu volume de negócios, e cada valor remete para a sua fonte. Também fornecemos slides prontos para a administração: contacte a nossa equipa.

Já temos backups e DR. Porque é que não chega?

Os backups restauram sistemas para um estado anterior. Não conseguem dizer se esse estado é fiável - os atacantes comprometem frequentemente as cadeias de backup meses antes de desencadear um incidente. A ROOTKey fornece prova criptográfica de quais dados estavam limpos antes, durante e após um evento.

O que entrega o POC de 30 dias, concretamente?

Três entregáveis: (1) um relatório de integridade criptográfica que abrange o seu conjunto de dados delimitado, (2) um pacote de evidências regulamentares pré-formatado para NIS2 Art. 21/23, DORA Art. 17 e RGPD Art. 32, e (3) uma sessão técnica final completa com a sua equipa de segurança. O custo do POC (€5K) é creditado na sua subscrição.

Resumo concluído

Prepare-se para o incidente
antes que aconteça.

A questão é se vai conseguir provar que estava preparado. A ROOTKey dá-lhe a evidência para o demonstrar.