|
Segurança
Segurança
|
O ContractWorks utiliza os serviçoes da Amazon Web Services e um conjunto de recursos desenvolvidos para garantir que os dados do seu contrato estejam armazenados de forma segura.
|
- Data Center Certificado: os data centers da Amazon Web Services (AWS) são certificados pela ISO 27001, oferecem relatórios SOC 1, 2 e 3 e são fisicamente seguros com medidas de proteção que restringem a entrada e saída de pessoas autorizadas. Essas medidas incluem cartões eletrônicos, códigos PIN e leitura biométrica de digitais. Além disso, agentes de segurança monitoram as instalações físicas 24 horas por dia, 365 dias por ano.
- Encriptação: todas as conexões são protegidas utilizando protocolo TLS com uma criptografia simétrica de 256 bits e um acordo de chave autenticado de 2048 bits. As senhas são definidas de forma única e criptografadas com o Bcrypt. Enquanto nos data centers, todos os dados permanecem criptografados usando protocolos AES de 256bits, que está certificado para uso pelo goerno dos EUA para documentos secretos.
- Backup: o backup online e criptografado é realizado automaticamente pelo ContractWorks é um componente chave em qualquer plano de recuperação de dados como proteção contra falhas de hardware e exclusão acidental.
- Pesquisa Rápida: o recurso de pesquisa permite que o usuário procure no seu repositório de contratos rapidamente, desta forma é possível encontrar a informação desejada em segundos.
- Permissões de Acesso: o usuário do ContractWorks com permissões de Administrador é o único indivíduo com capacidade para habilitar outros usuários, inclusive com permissões de administrador. Ao habilitar novos usuários, os administradores podem selecionar configurações de permissão específicas para cada pessoa convidada..
- Sigilo das Informações: De acordo com a política do ContractWorks o suporte apenas poderá acessar o seu sistema através de acesso remoto autorizado através do computador do usuário ou se for fornecido um usuário pelo administrador.
- Filtro Anti-Captura de Imagem: o ContractWorks adiciona automáticamente um filtro branco quando o usuário muda de janela, se a opção anti-captura de tela está ativada. Isto impede que o usuários sem permissões para fazer download do documentos façam captura de imagens do contrato apenas para visualização.
- Marcas d'Água: São adicionadas automáticamente para alertar sobre validade e Sigilo dos documentos. Esta opção pode ser habilitada na configuração de permissões.
- Relatórios de Auditoria: o rematório de auditoria permite que os administradores vejam todos os cliques registrados no sistema. Os relatórios incluem usuário, data, hora e ações realizadas e podem ser exportados para o Excel. Os administradores também podem configurar para que um relatório específico seja enviado automáticamente por email diariamente.
- Autenticação em Duas Etapas: este tipo de autenticação oferece uma forma simples, porém altamente eficaz, contra ataques cibernéticos ao exigir uma segunda informação para acessar a conta. Um código SMS de cinco dígitos é enviado para o número de telefone registrado e é necessário este código para o acesso. o 2Fa do ContractWorks funciona em todo o mundo. Os usuários têm a opção de lembrar o código em computadores registrados por 30 dias.
|
|