Onde ficam os dados?

Onde está alojado o serviço partilhado?

Na União Europeia. O serviço partilhado corre num fornecedor de nuvem na região da Irlanda, com cópias de segurança numa segunda região europeia (Frankfurt). Os dados das organizações não são copiados para fora da UE pelo serviço.

E os subcontratantes?

O fornecedor de nuvem é um subcontratante, tal como o serviço de notificações do Android, que só recebe um aviso para acordar a aplicação (sem o conteúdo do pedido). Os emails são enviados por um serviço de envio de email na UE. A lista definitiva e o acordo de tratamento de dados são fornecidos pelo seu fornecedor.

Que dados passam pelo telemóvel?

O telemóvel recebe só um aviso de que há um pedido. O conteúdo do pedido é obtido diretamente do serviço, através de uma ligação cifrada. A chave de aprovação nunca sai do chip seguro do telemóvel.

E numa instalação própria?

Numa instalação própria, os dados ficam onde a sua organização instalar o serviço. A appliance Edge, para o acesso privilegiado, corre na sua rede e envia ao serviço central apenas o registo de auditoria e as gravações cifradas.

Os dados ficam cifrados?

Sim:

• em trânsito, com TLS 1.3;
• em repouso, com cifra da base de dados e das cópias de segurança;
• os segredos sensíveis (sementes de códigos, chaves de recuperação dos computadores, credenciais privilegiadas) ficam selados com chaves geridas à parte.

Onde posso saber mais?

Veja Como é tratado o RGPD e peça ao seu fornecedor o acordo de tratamento de dados.