O que significam os termos deste site?

Integridade e prova

Impressão digital (hash)

Um valor único calculado a partir do conteúdo exato de um ficheiro; a ROOTKey usa SHA-256. Comparar hashes responde a uma pergunta: mudou? Não diz o quê, quem, quando nem onde - nem em que versão confiar.

Selagem

Cada versão de cada ficheiro, tabela ou registo recebe uma impressão digital única, selada num registo público independente com carimbo temporal.

Deteção de alterações

A ROOTKey compara continuamente os seus dados com o registo selado. Qualquer alteração é detetada e explicada: o quê, quem, quando e onde.

Trilho de auditoria

Cada ficheiro guarda o seu histórico completo - quem, o quê, quando e onde - selado num registo público independente.

Evidência criptográfica auditável

Cada ação crítica gera uma prova independente, verificável por auditores externos sem aceder aos dados originais.

Carimbos temporais imutáveis

Cadeia de custódia de cada evento de segurança, com evidência verificável de quando aconteceu.

Autenticidade do emissor

Verifique a propriedade organizacional e a proveniência digital.

Recuperação

Recovery points verificáveis

Backups com integridade verificada criptograficamente: data, conteúdo e integridade, tudo verificável.

Snapshots

Snapshots imutáveis são tirados continuamente - encriptados, com impressão digital e armazenados em locais geograficamente separados.

Reposição

Restaure a última versão comprovadamente válida, até um único ficheiro ou uma única linha - não um backup que pode estar comprometido. Só o que foi alterado volta ao original selado, com verificação criptográfica.

RTO

Objetivo de tempo de recuperação. A recuperação com um clique restaura o estado exato dos seus dados - de qualquer snapshot, em menos de 4 horas (contratual nos tiers Enterprise, meta nos planos da plataforma).

Regulação

NIS2

A NIS2 é uma diretiva da UE, aplicável desde 18 de outubro de 2024 através da legislação nacional, para entidades essenciais e importantes de 18 setores.

DORA

O DORA (Regulamento de Resiliência Operacional Digital) é um regulamento da UE, em vigor desde janeiro de 2025, para as entidades financeiras na UE e os seus fornecedores de TIC terceiros críticos.

Artigo 32 do RGPD

O Artigo 32 do RGPD exige medidas técnicas adequadas para garantir a integridade dos dados.

Entidade Essencial

Pelo artigo 3.º da NIS2, as grandes entidades dos setores do Anexo I, por exemplo energia, banca e saúde, mais algumas designadas independentemente da dimensão, como prestadores qualificados de serviços de confiança, prestadores de serviços de DNS e a administração central. Setor e dimensão decidem em conjunto, e o simulador NIS2 verifica o seu caso.

Entidade Importante

Pelo artigo 3.º da NIS2, as restantes médias ou grandes entidades dos setores do Anexo I ou do Anexo II, por exemplo indústria, alimentar e serviços postais. Uma média empresa de um setor do Anexo I é, por isso, importante e não essencial. Verifique o seu caso com o simulador NIS2.

Incidente significativo

Incidentes significativos incluem os que causam perturbação operacional grave, perdas financeiras ou impacto noutras entidades - abrangendo ataques de ransomware, violações de integridade de dados e compromissos da cadeia de fornecimento.

Alerta

Notificação ao CSIRT em 24h (alerta) após deteção de incidente com impacto significativo.

Implementação e contratos

SaaS

Gerido pela ROOTKey · alojado na UE

Cloud privada

O seu fornecedor cloud · a sua conta

On-premise

Totalmente dentro do seu perímetro

Híbrido

On-premise para dados · painéis SaaS separados

DPA

Acordo de Tratamento de Dados. Na plataforma SaaS, a ROOTKey atua como subcontratante ao abrigo de um DPA, disponível a pedido.

SLA

Acordo de nível de serviço. O SLA de 99,9% de disponibilidade é contratual nos tiers Enterprise e uma meta nos planos da plataforma; o tier Sovereign acrescenta SLAs à medida para disponibilidade, latência, objetivos de recuperação e escalonamento.

Perguntas frequentes