O Taption já tem várias medidas de segurança da informação e de proteção de dados implementadas e continua a reforçar a sua capacidade de segurança e conformidade ao nível empresarial. As medidas técnicas atuais incluem encriptação HTTPS em trânsito, permissões baseadas em funções e a eliminação de dados por decisão do utilizador.
Com o crescimento do Taption e com o aumento das revisões formais de segurança e conformidade por parte de clientes empresariais, estamos a usar o Vanta para formalizar ainda mais as nossas políticas de segurança, os controlos e a gestão de evidências, com monitorização contínua e automatizada dos controlos técnicos aplicáveis.
Com base nas medidas de segurança já implementadas, estamos atualmente a avançar com:
- Preparação para a auditoria SOC 2 Type II
- Preparação para a certificação ISO 27001
- Preparação para os requisitos de segurança e privacidade da HIPAA
- Teste de intrusão manual de caixa negra por uma entidade terceira independente
Neste teste de intrusão, uma equipa externa verificará na prática a eficácia das proteções existentes. Vamos também disponibilizar progressivamente aos clientes empresariais, através de um Trust Center, as nossas políticas de segurança, os controlos, o ponto de situação da conformidade e a informação sobre validações por terceiros.
Para qualquer questão de segurança ou conformidade, escreva-nos para help@taption.com.