A ROOTKey tem certificações, onde ficam os meus dados e o que cobre o SLA?

Q: Têm certificação SOC 2?

A auditoria SOC 2 Type 2 está em progresso. A ISO 27001 também está em progresso. Contacte vendas para o documento atual de postura de segurança.

Q: Armazenam os nossos dados?

Na plataforma SaaS, a ROOTKey aloja os seus dados na UE. Numa implementação em cloud privada ou on-premise, os dados ficam onde decidir. Para recuperação, os snapshots encriptados são armazenados de acordo com a sua configuração.

Q: A utilização da ROOTKey constitui tratamento de dados ao abrigo do RGPD?

Depende do modelo de implementação. Na plataforma SaaS, a ROOTKey aloja os dados protegidos na UE e atua como subcontratante ao abrigo de um Acordo de Tratamento de Dados. Numa implementação à medida em que os dados permanecem na sua infraestrutura, a ROOTKey trata apenas impressões digitais e metadados, nunca os ficheiros. Uma impressão digital é unidirecional e não contém os dados, mas a impressão digital de dados pessoais pode ainda contar como dado pessoal pseudonimizado ao abrigo do RGPD, pelo que o papel da ROOTKey deve constar dos seus registos de tratamento e do Acordo de Tratamento de Dados. Recomendamos que a sua equipa jurídica confirme os papéis aplicáveis ao seu caso.

SOC 2 Type 2 · ISO 27001: em cursoSaaS alojado na UEDPA disponível a pedido

Resposta curta

Ainda não: a auditoria SOC 2 Type 2 e a ISO 27001 estão ambas em curso. Na plataforma SaaS, os seus dados ficam alojados na UE; com cloud privada ou on-premise, ficam onde decidir. Os dados são encriptados com AES-256 em repouso e TLS 1.3 em trânsito. O SLA de 99,9% de disponibilidade é contratual nos tiers Enterprise e uma meta nos planos da plataforma; os contratos Enterprise podem acrescentar SLAs à medida.

SOC 2 Type 2: Em Progressoauditoria em curso
ISO 27001: Em ProgressoAlinhamento em curso · certificação em progresso
SLA de Disponibilidade: 99,9%Contratual no Enterprise, meta nos planos da plataforma
Janela de Recuperação: < 4hContratual no Enterprise, meta nos planos da plataforma

Certificações: em que ponto estão

Nenhuma das auditorias está concluída. A NIS2 e o DORA são obrigações legais da UE, não certificações; a ROOTKey está alinhada com ambos.

Referencial	Estado	Detalhe
SOC 2 Type 2	Em Progresso	Auditoria em curso
ISO 27001	Em Progresso	Alinhamento em curso · certificação em progresso
NIS2	Alinhado	Art. 21 - Gestão de risco · Art. 23 - Reporte de incidentes
DORA	Alinhado	Art. 9 - Segurança TIC · Art. 17 - Gestão de incidentes

Evidência para NIS2 (Art. 21, 23), DORA (Art. 9, 17) e RGPD (Art. 32): trilho de auditoria criptográfico, relatórios de integridade e pacotes de evidência.

Precisa do documento atual de postura de segurança? Fale com a nossa equipa.

Soberania de dados

Os meus dados são armazenados na Europa?

Na plataforma SaaS, sim: os seus dados são alojados na UE, em linha com o RGPD. Nas implementações à medida Enterprise (cloud privada ou on-premise), ficam onde decidir.

Modelo	Localização dos Dados
SaaS	Gerido pela ROOTKey · alojado na UE
Cloud privada	O seu fornecedor cloud · a sua conta
On-premise	Totalmente dentro do seu perímetro
Híbrido	On-premise para dados · painéis SaaS separados

Módulo de recuperação: Os snapshots encriptados são armazenados de acordo com a sua configuração.

Como se instala cada modelo e quanto tempo demora: Implementação.

Postura de segurança

Em repouso: Encriptação AES-256 em repouso
Em trânsito: TLS 1.3 em trânsito
Isolamento: Multi-tenant com isolamento lógico · opção on-premise para isolamento físico completo
Snapshots: Snapshots imutáveis são tirados continuamente - encriptados, com impressão digital e armazenados em locais geograficamente separados.

Disponibilidade, recuperação e SLA

SLA de Disponibilidade: 99,9% · SLA contratual nos tiers Enterprise. Planos da plataforma: meta de disponibilidade.
Janela de Recuperação: < 4h · Recuperação completa de dados após incidente. Contratual nos tiers Enterprise. Planos da plataforma: meta de recuperação.
SLAs personalizados: SLAs ajustados a disponibilidade, latência, objetivos de recuperação e escalonamento. Disponíveis no tier Sovereign.
Linha de Incidentes 24/7: Incluída em todos os níveis Enterprise.
Gestor Técnico de Conta Dedicado: Níveis Infrastructure e Sovereign.

O que inclui cada nível: Preços Personalizados.

Contratação e jurídico

NDA	Disponível mediante pedido - contactar vendas
MSA	Standard + personalizado disponível
DPA	Disponível mediante pedido
Lista de subprocessadores	Disponível mediante pedido
Responsabilidade	Negociável no nível Sovereign
Vendor lock-in	Nenhum - sem formatos proprietários, exporte os seus dados de auditoria a qualquer momento

Política de privacidade, termos e cookies: Legal.

Perguntas frequentes

Têm certificação SOC 2?

A auditoria SOC 2 Type 2 está em progresso. A ISO 27001 também está em progresso. Contacte vendas para o documento atual de postura de segurança.

Armazenam os nossos dados?

Na plataforma SaaS, a ROOTKey aloja os seus dados na UE. Numa implementação em cloud privada ou on-premise, os dados ficam onde decidir. Para recuperação, os snapshots encriptados são armazenados de acordo com a sua configuração.

A utilização da ROOTKey constitui tratamento de dados ao abrigo do RGPD?

Depende do modelo de implementação. Na plataforma SaaS, a ROOTKey aloja os dados protegidos na UE e atua como subcontratante ao abrigo de um Acordo de Tratamento de Dados. Numa implementação à medida em que os dados permanecem na sua infraestrutura, a ROOTKey trata apenas impressões digitais e metadados, nunca os ficheiros. Uma impressão digital é unidirecional e não contém os dados, mas a impressão digital de dados pessoais pode ainda contar como dado pessoal pseudonimizado ao abrigo do RGPD, pelo que o papel da ROOTKey deve constar dos seus registos de tratamento e do Acordo de Tratamento de Dados. Recomendamos que a sua equipa jurídica confirme os papéis aplicáveis ao seu caso.