A segurança e a privacidade estão integradas na forma como a EqualWeb desenvolve, opera e fornece as suas soluções de acessibilidade.
A nossa abordagem à segurança combina controlos de acesso robustos, práticas de desenvolvimento seguro, monitorização contínua, proteção de dados e continuidade do negócio.
Normas internacionais de segurança
ISMS - Sistema de Gestão da Segurança da Informação
A EqualWeb opera um sistema de gestão da segurança da informação alinhado com normas de segurança da informação reconhecidas internacionalmente.
Autenticação forte
O acesso aos sistemas é protegido através de controlos modernos de gestão de identidades e acessos, incluindo:
Autenticação multifator (MFA / 2FA)
Início de sessão único (SSO)
Controlo de Acesso Baseado em Funções (RBAC)
Princípio do menor privilégio
Desenvolvimento seguro
A segurança está integrada em todo o ciclo de vida do desenvolvimento de software, incluindo:
Práticas de programação segura
Revisões de código
Testes de segurança
Monitorização de vulnerabilidades
Implementações controladas
Testes periódicos de penetração
Proteção de dados
A EqualWeb aplica medidas de segurança conformes às normas do setor, concebidas para proteger informações e sistemas. Os controlos de segurança incluem:
Encriptação em trânsito
Encriptação em repouso, quando aplicável
Controlos de acesso seguros
Minimização de dados
Princípios de privacidade desde a conceção
Segurança da infraestrutura
A nossa infraestrutura está protegida por várias camadas de segurança, incluindo:
Firewall de aplicações Web
Proteção contra DDoS
Controlos de segurança da rede
Controlos de segurança da API
Monitorização e alertas contínuos
Continuidade do negócio
A EqualWeb mantém capacidades de cópia de segurança, recuperação, replicação e recuperação após desastre concebidas para apoiar a disponibilidade do serviço e a resiliência operacional.
Segurança contínua
A segurança é um processo contínuo. A EqualWeb monitoriza continuamente os riscos, revê os controlos de segurança, realiza testes de segurança e melhora as suas práticas de segurança.
Regulamentos de privacidade - RGPD e CCPA
A EqualWeb segue as melhores práticas do setor e os regulamentos aplicáveis em matéria de proteção de dados, como o RGPD e a CCPA, para manter os mais elevados padrões de privacidade - protegendo a confidencialidade das informações dos clientes em todas as etapas.
Single Sign-On empresarial
Inicie sessão com o diretório que já utiliza: SAML 2.0 e OpenID Connect com Entra ID, Okta, Ping ou Google Workspace, sessões disponibilizadas no seu próprio nome de anfitrião e desativação com efeito na origem - a sua política de MFA e de acesso condicional também rege o acesso aqui.
Os seus documentos recebem o mesmo tratamento: exposição mínima dos dados durante a correção de barreiras em PDF, períodos de conservação definidos por si e os seus ficheiros nunca são utilizados para treinar modelos de IA.