Dados, privacidade e conformidade
Que certificações e informações de conformidade posso analisar?
Utilize o Trust Center para a posição atual de garantia do Toden e diferencie os controlos implementados da certificação independente.
Equipa Toden · 2 min de leitura · Português
Nesta página
Resposta curta
Utilize o Trust Center da Toden como fonte pública autorizada para a sua posição de certificação atual. Toden não reivindica atualmente a certificação SOC 2 ou ISO 27001, testes de atividade iBeta concluídos ou um relatório de teste de intrusão independente concluído. Reveja os controlos disponíveis e solicite os documentos que a sua avaliação necessita.
Os controlos e a certificação são diferentes
Um produto pode implementar encriptação, permissões, notificações assinadas e controlos de auditoria sem possuir uma certificação independente. O alinhamento com uma estrutura descreve uma abordagem de design ou política; não é um certificado, uma auditoria concluída ou uma aprovação do regulador.
Não reutilize o crachá ou o relatório de outro fornecedor como prova de Toden. Uma certificação sobre um fornecedor ou componente também não deve ser tratada como uma certificação de todo o serviço Toden.
Crie um pedido de garantia útil
Informe o Toden sobre qual o serviço que planeia utilizar, que dados irá processar e quais as provas que a sua organização exige. A Central de Fiabilidade e o guia de segurança descrevem os controlos implementados. A política de privacidade e os termos são publicados; o contrato de processamento de dados e a lista atual de subprocessadores estão disponíveis mediante pedido.
Se um requisito de aquisição depender de um relatório independente, confirme a sua disponibilidade atual antes de se comprometer com um lançamento que o exija. Toden listará os relatórios preenchidos na Central de Fiabilidade quando estes existirem; este artigo não promete uma data de conclusão.
Avalie também a sua integração
O seu próprio tratamento de segredos, permissões de acesso, validação de webhook, retenção de dados e controlos de execução de pagamentos continuam a fazer parte do sistema global. Uma revisão do fornecedor deve abranger estas responsabilidades de integração juntamente com as provas do fornecedor.
Para atualizações de incidentes e integridade do serviço em tempo real, utilize a página de estado pública. As observações de disponibilidade são informações operacionais, não uma certificação de segurança ou uma garantia contratual de nível de serviço.
Guias relacionados
Este artigo foi útil?