US – English
UK – English
Canada – English
Australia – English
Danmark – Dansk
DACH - Deutsch
France – Français
España – Español
Sverige – Svenska
Italia – Italiano
Nederland – Nederlands
Portugal – Português
Suomi – Suomi
Norge – Norsk
日本 – 日本語
Romanian – Română
Certificação SOC2
Centro de Confiabilidade TaxDome
Consulte os nossos recursos para saber como protegemos os dados dos clientes. Priorizamos a segurança implementando as melhores práticas do setor e monitorizando os sistemas continuamente para garantir conformidade total.
Um parceiro em quem pode confiar
A sua confiança é o nosso bem mais valioso, e proteger os seus dados está no centro de tudo o que fazemos. A segurança não é apenas uma funcionalidade — é o alicerce sobre o qual construímos todos os nossos serviços.
CONFORMIDADE
Certificações e atestados
TaxDome cumpre as leis globais de privacidade e normas de segurança, implementando medidas para o ajudar a cumprir as suas obrigações de conformidade.
GDPR
O Regulamento Geral sobre a Proteção de Dados (RGPD) define normas rigorosas para proteger os dados pessoais dos residentes da UE, garantindo que estes sejam tratados de forma segura e transparente. As organizações que não cumprirem o regulamento podem enfrentar coimas substanciais, tornando o RGPD um padrão global para a privacidade dos dados.
Mais
eIDAS
O regulamento relativo aos serviços de identificação, autenticação e confiança eletrónica (eIDAS) é uma legislação da UE que harmoniza os serviços de identificação e confiança eletrónica, garantindo a segurança e a validade jurídica das transações digitais. Este regulamento assegura que as assinaturas, selos e carimbos eletrónicos sejam reconhecidos em todos os Estados-Membros da União Europeia.
Mais
SOC 2 Tipo II
Uma estrutura de segurança essencial para organizações que gerem dados confidenciais. Foca-se na gestão de controlos ligados à segurança, disponibilidade e confidencialidade. A certificação é renovada anualmente para garantir a conformidade contínua.
Mais
PCI DSS Nível 2
Este nível de conformidade aplica-se a comerciantes que processam até 6 milhões de transações por cartão anualmente. A conformidade com a PCI DSS é essencial para prevenir fraudes e proteger os dados de pagamento dos clientes, implementando medidas como encriptação e arquitetura de rede segura.
Mais
Lei Gramm-Leach-Bliley
A GLBA exige que as instituições financeiras protejam os dados dos consumidores e sejam transparentes sobre as suas práticas de partilha de informações. Estabelece a necessidade de implementar protocolos de segurança para proteger os dados pessoais, bem como de divulgar as políticas de partilha de dados aos clientes.
Mais
Descubra como garantimos a segurança em todas as camadas da nossa plataforma
Participe numa demonstração ao vivo para explorar as principais medidas de segurança implementadas em TaxDome, conhecendo como garantimos a proteção dos seus dados e dos seus clientes nos nossos produtos e processos.
Si el formulario no se carga, llámenos al +34-518-880-530 o envíenos un correo electrónico a [email protected] y le ayudaremos a concertar una cita.
Criação de medidas de segurança robustas e proativas
| Medida de segurança | Visão geral |
|
Segurança de rede |
TaxDome utiliza os recursos de segurança de rede da AWS e Cloudflare, incluindo VPCs, grupos de segurança, firewalls de aplicações web e proteção contra DDoS, para garantir a proteção da plataforma. |
|
Segurança de terminais |
TaxDome implementa encriptação nos dispositivos dos funcionários, exige autenticação multifatorial para acesso e aplica bloqueio automático dos dispositivos após períodos de inatividade. |
|
Recursos de segurança do produto |
TaxDome prioriza a segurança do produto através de práticas de codificação seguras para prevenir vulnerabilidades e validação de entradas, impedindo a inserção de dados maliciosos. A autenticação multifatorial (MFA) e os controlos de acesso baseados em funções (RBAC) asseguram que apenas utilizadores autorizados possam aceder aos dados necessários. |
|
Controlo de acesso |
TaxDome protege os dados com controlos de acesso granulares, utilizando um sistema baseado em funções (RBAC) que restringe o acesso de acordo com as permissões dos utilizadores. Esta abordagem de «privilégios mínimos» assegura que os utilizadores apenas acedam aos dados essenciais para as suas funções, minimizando o risco de ameaças internas. |
|
Segurança de aplicações |
TaxDome adota práticas rigorosas de codificação segura, realizando verificações regulares da aplicação para identificar vulnerabilidades e mantendo-se atualizada quanto às ameaças mais recentes às aplicações web. A plataforma é protegida contra vulnerabilidades comuns, como injeção de SQL e cross-site scripting (XSS). |
|
Gestão de riscos |
TaxDome formou uma parceria com a Chubb para fortalecer sua estratégia de gestão de riscos por meio do seguro DigiTech® Enterprise Risk Management. Este plano oferece uma cobertura abrangente contra ameaças cibernéticas, violações de dados e interrupções nos negócios, assegurando a proteção e continuidade das operações. |
|
Proteção de dados |
TaxDome utiliza TLS 1.2 para encriptar dados em trânsito e AES-256 para dados em repouso. As chaves de encriptação são rotacionadas regularmente, garantindo a máxima segurança dos dados. |
|
Formação em consciencialização sobre segurança |
TaxDome exige que todos os funcionários completem uma formação anual em segurança, focada em identificar e relatar problemas, compreender ameaças em evolução e adotar práticas seguras. A formação inclui codificação segura, proteção de dados e consciencialização sobre ameaças. |
Solicite o relatório de conformidade SOC 2 Tipo II da TaxDome
TaxDome possui certificação SOC 2 Tipo II, excedendo os padrões líderes do setor em segurança, disponibilidade e confidencialidade de dados. Para apoiar o seu processo de due diligence, pode solicitar o nosso relatório SOC 2 usando o formulário abaixo.
Ao clicar em «Solicitar relatório», concorda com o acordo de confidencialidade mútua (NDA) da TaxDome e reconhece que os documentos e informações fornecidos a si após esta solicitação são considerados confidenciais pela TaxDome (conforme definido no NDA) e que a sua divulgação está sujeita aos termos deste acordo de confidencialidade.
Si el formulario no se carga, llámenos al +34-518-880-530 o envíenos un correo electrónico a [email protected] y le ayudaremos a concertar una cita.
Agradecemos a sua solicitação!
Enviamos o relatório SOC 2 Tipo II para a sua caixa de entrada.
TaxDome garante respostas eficazes e medidas de monitorização
TaxDome mantém os seus dados seguros através de monitorização contínua, auditorias de segurança rigorosas, proteção avançada contra ransomware e encriptação robusta com a infraestrutura da AWS.
-
Monitorização
TaxDome realiza monitorização contínua da infraestrutura, serviços e eventos da plataforma para identificar atividades suspeitas. Utiliza uma combinação de ferramentas internas e externas, com procedimentos definidos para escalonamento e resolução rápida de incidentes.
-
Gestão de vulnerabilidades e testes independentes
TaxDome utiliza um conjunto abrangente de ferramentas e processos para identificar e mitigar vulnerabilidades, incluindo revisões contínuas de código, análises automatizadas de segurança, aplicação sistemática de patches, auditorias externas independentes e um programa ativo de recompensas por bugs.
-
Avaliação do fornecedor e do cliente
TaxDome avalia a postura de segurança dos seus fornecedores e exige que os clientes concluam uma análise de segurança como parte do processo de integração.
-
Proteção contra ataques de ransomware
Para proteção contra ransomware, TaxDome recorre a backups regulares, formação dos utilizadores sobre ataques de phishing, medidas de segurança nos terminais, encriptação de dados em trânsito e em repouso para impedir acessos não autorizados, bem como rotação periódica de chaves. TaxDome disponibiliza uma solução de armazenamento mais segura do que os dispositivos locais.
-
Criptografia e proteção de dados
TaxDome utiliza TLS 1.2 para dados em trânsito, encripta dados em repouso e altera regularmente as chaves de encriptação.
-
Segurança na nuvem
TaxDome utiliza a infraestrutura segura da Amazon Web Services (AWS) para armazenar e proteger os seus dados. De acordo com o modelo de responsabilidade partilhada da AWS, esta assegura a segurança da infraestrutura, enquanto TaxDome implementa serviços como o IAM para controlo de acessos, o KMS para encriptação de dados e o CloudTrail e o Config para uma monitorização contínua.
Como protegemos os dados dos utilizadores
A segurança dos seus dados é a nossa principal prioridade. Monitorizamos continuamente alertas de segurança e os nossos engenheiros colaboram diretamente com as equipas de produto para resolver qualquer problema com máxima rapidez. Na TaxDome, adotamos uma abordagem de segurança em várias camadas para garantir a proteção total das suas informações.
-
A encriptação SSL de 256 bits protege os seus dados
Todas as comunicações de dados entre si e a TaxDome são protegidas com encriptação SSL de 256 bits, o padrão da indústria, garantindo a confidencialidade e a segurança das informações transmitidas.
-
Armazenamento seguro nos centros de dados da AWS
Armazenamos os seus dados nos centros de dados da Amazon Web Services (AWS), reconhecidos pelas suas medidas de segurança robustas e controlos de acesso físico.
-
Acesso restrito a utilizadores autorizados
Apenas pessoal autorizado pode aceder aos seus dados. Controlo de acessos rigoroso e níveis de permissão granulares garantem uma proteção adicional das suas informações.
-
Normas de segurança certificadas SOC 2 Tipo II
TaxDome mantém a certificação SOC 2 Tipo II, demonstrando adesão a rigorosos padrões de segurança estabelecidos por auditores independentes. Essa certificação verifica os controlos de segurança e as práticas de gestão de dados da plataforma.
Artigos
Saiba mais sobre a nossa abordagem de segurança.
Perguntas frequentes
Quais são as políticas de segurança da TaxDome?
Consulte a Política de Segurança e a Política de Privacidade da TaxDome.
Existe uma política formal de resposta a incidentes?
Sim, a TaxDome possui vários planos de resposta a incidentes, incluindo:
– Política de resposta a incidentes de segurança
– Protocolo para incidentes de produção
– Protocolo de incidentes críticos para equipas não técnicas
– Protocolo de correção de erros de emergência
Possuem certificação SOC 2?
Sim, TaxDome obteve a certificação SOC 2 Tipo II: uma prova clara do nosso compromisso em garantir segurança e privacidade de dados em múltiplas camadas, alinhadas com os mais altos padrões do setor.
TaxDome está em conformidade com o PCI DSS?
Sim. A TaxDome mantém conformidade com a PCI através dos seus parceiros de pagamento, Stripe certificados com o Nível 1 da PCI DSS, o mais elevado padrão de segurança para dados de pagamento.
Como a TaxDome não armazena nem processa diretamente os dados dos titulares de cartões, a conformidade com a PCI é herdada por meio de integrações seguras com terceiros certificados. Todas as transações são encriptadas e processadas com segurança, em conformidade com os rigorosos requisitos da PCI DSS.
TaxDome está em conformidade com a Lei Gramm-Leach-Bliley (GLBA)?
Sim, a TaxDome está em conformidade com a Lei Gramm-Leach-Bliley (GLBA), que exige que instituições financeiras protejam a privacidade das informações pessoais dos consumidores. Implementamos medidas rigorosas de segurança e privacidade para cumprir esses requisitos, incluindo controlos de acesso, encriptação de dados, formação contínua de funcionários e políticas de proteção de informações sensíveis. Esse compromisso garante que os dados dos nossos clientes — e dos clientes deles — estejam protegidos contra acessos não autorizados ou violações.
Obter ajuda sobre a utilização do Centro de Confiabilidade
Se precisar de ajuda para navegar no Centro de Confiabilidade ou quiser saber mais sobre as nossas práticas de segurança, entre em contacto com a nossa Equipa de Apoio — teremos todo o gosto em ajudar.