Quais controles de segurança a OPTOVERA utiliza para proteger os dados?
A gestão de segurança, as medidas técnicas e os controles de acesso protegem os dados do Serviço.
A OPTOVERA protege os dados por meio de medidas técnicas, organizacionais e de controle de acesso projetadas para apoiar a operação segura da plataforma.
A SOBEREYE opera um Sistema de Gestão de Segurança da Informação certificado pela ISO/IEC 27001, que fornece uma estrutura organizada para gerenciar riscos, controles e práticas internas de segurança da informação.
Os controles de segurança da OPTOVERA incluem:
- criptografia de dados em trânsito, usando TLS 1.2 ou versões posteriores;
- criptografia de dados em repouso;
- controles de acesso baseados em funções;
- separação lógica dos ambientes dos clientes;
- registro e monitoramento de auditoria;
- gerenciamento centralizado de Dispositivos;
- armazenamento do PIN apenas como derivações PBKDF2-HMAC-SHA256 com salting por Usuário, mantidas no iOS Keychain e verificadas localmente no Dispositivo, nunca em texto claro;
- procedimentos e treinamentos internos de segurança.
O acesso aos dados da OPTOVERA é limitado a profissionais autorizados de acordo com a configuração da plataforma do Cliente, as funções atribuídas, as permissões de grupo e as responsabilidades operacionais.
Esses controles apoiam a confidencialidade, a integridade e a disponibilidade dos dados da OPTOVERA. Eles não constituem garantia de que um Incidente de Segurança nunca ocorrerá. Consulte Segurança e Requisitos de TI para mais detalhes.