Acesso
Papéis e permissões
O acesso a dados e ações resulta do papel e responsabilidade no processo específico.
Segurança
Integramos a segurança no processo operacional.
Os produtos Brillnet apoiam o trabalho com dados, decisões e provas. Controlo de acessos, histórico e minimização dos dados fazem parte do desenho.
Controlos
Camadas de segurança dos produtos
Preferimos mecanismos simples, compreensíveis para o responsável do processo e verificáveis numa auditoria.
Histórico
Registo de ações
Decisões relevantes, alterações de estado e operações deixam um registo legível para verificação.
AI
Utilização controlada da IA
As funções IA apoiam o trabalho. Mantemos aprovação humana quando necessária.
Dados
Minimização dos dados
Recolhemos os dados necessários ao processo, com uma finalidade clara.
Operações
Implementações robustas
Prevemos falhas e casos limite: validação de entradas, registos, cópias de segurança e reversão previsível.
Contacto
Questões de segurança
No início analisamos integrações, acesso, conservação, localização dos dados e responsabilidades. Comunica vulnerabilidades ou incidentes a security@brillnet-app.com; confirmamos a receção num dia útil.
Provas de segurança
Documentação de segurança a pedido
Avaliar um fornecedor exige documentos. No início analisamos os materiais necessários à tua avaliação do risco do fornecedor.
Documentos
Acordo de tratamento e subcontratantes
Disponibilizamos um modelo de acordo de tratamento e a lista de prestadores que podem participar no serviço.
Resiliência
Cópias de segurança e recuperação
Confirmamos o modelo de cópias, recuperação e comunicação de incidentes para o âmbito concreto da implementação.
Sistema
Estado do sistema de gestão
Mantemos a gestão da segurança como processo. A certificação não é uma oferta pública ativa; confirmamos o âmbito documental após a avaliação da necessidade.
Manutenção
Como mantemos o produto
A manutenção inclui apoio, alojamento, cópias, procedimentos de segurança e desenvolvimento. Acordamos o âmbito no início; o cliente continua responsável pela utilização do processo.
Apoio
Apoio após o lançamento
O cliente recebe um canal acordado para questões operacionais, comunicações e decisões de desenvolvimento.
Procedimentos
Segurança e incidentes
Antes do lançamento analisamos acessos, papéis, dados pessoais, exportações e tratamento de incidentes.
Implementação
Apoio remoto
A Brillnet ajuda na configuração, primeiros cenários e definição de responsabilidades. As decisões sobre o processo cabem ao cliente.
Fontes e limites das nossas afirmações
Verificamos práticas e confirmamos o âmbito por produto.
Os materiais Brillnet referem fontes reconhecidas, como o OWASP Application Security Verification Standard e o NIST AI Risk Management Framework. São referências; não constituem uma certificação nem uma declaração de conformidade integral de todos os produtos com todos os requisitos.