Alerta importante: Google e Yahoo exigirão DMARC a partir de fevereiro de 2024.

Política de Segurança da Informação

A plataforma PowerDMARC SaaS é propriedade e operada pela MENAINFOSEC, Inc. PowerDMARC é uma plataforma certificada ISO 27001:2013.

PowerDMARC considera a protecção dos dados dos subscritores uma prioridade máxima. Tal como descrito mais detalhadamente nesta Política de Segurança da Informação PowerDMARC, PowerDMARC utiliza medidas organizacionais e técnicas comercialmente razoáveis concebidas para impedir o acesso não autorizado, utilização, alteração ou divulgação dos dados dos assinantes armazenados em sistemas sob controlo do PowerDMARC.

Dados e Gestão de Assinantes

PowerDMARC limita o acesso do seu pessoal aos dados dos subscritores da seguinte forma:

  • Requer autorização única de acesso de utilizador através de logins e passwords seguras, incluindo autenticação multi-factor para acesso de administrador de Cloud Hosting;
  • Limita os dados dos assinantes disponíveis para o pessoal do PowerDMARC numa base de "necessidade de saber";
  • Restringe o acesso ao ambiente de produção do PowerDMARC pelo pessoal do PowerDMARC com base nas necessidades comerciais;
  • Criptografa as credenciais de segurança dos utilizadores para acesso à produção; e
  • Proíbe o pessoal PowerDMARC de armazenar dados de assinantes em dispositivos electrónicos portáteis de armazenamento, tais como computadores portáteis, unidades portáteis e outros dispositivos semelhantes.
  • PowerDMARC separa logicamente cada um dos dados dos seus assinantes e mantém medidas destinadas a evitar que os dados dos assinantes sejam expostos ou acedidos por outros clientes.

Criptografia de dados

PowerDMARC fornece encriptação padrão da indústria para os dados dos assinantes, como se segue:

  • Implemente a encriptação no transporte e no repouso;
  • Utiliza metodologias de encriptação fortes para proteger os dados dos assinantes, incluindo encriptação AES 256-bit para os dados dos assinantes armazenados no ambiente de produção do PowerDMARC; e
  • Codifica todos os dados dos subscritores localizados em armazenamento em nuvem enquanto em repouso.

Segurança de Redes, Segurança Física e Controlos Ambientais

  • PowerDMARC utiliza firewalls, controlos de acesso à rede e outras técnicas concebidas para impedir o acesso não autorizado a sistemas que processam dados de subscritores.
  • PowerDMARC mantém medidas concebidas para avaliar, testar e aplicar patches de segurança a todos os sistemas e aplicações relevantes utilizados para a prestação dos Serviços.
  • PowerDMARC controla o acesso privilegiado a aplicações que processam dados de subscritores, incluindo serviços em nuvem.
  • Os Serviços operam na Amazon Web Services ("AWS") e Heroku e são protegidos pelos controlos de segurança e ambientais da Amazon. Informação detalhada sobre a segurança AWS está disponível em https://aws.amazon.com/security/ e http://aws.amazon.com/security/sharing-the-security-responsibility/. Para relatórios AWS SOC, consulte por favor https://aws.amazon.com/compliance/soc-faqs/.
  • Os dados dos assinantes armazenados na AWS são encriptados a todo o momento. AWS e não têm acesso a dados de assinantes não encriptados.

Resposta a Incidentes

Se o PowerDMARC tomar conhecimento de acesso não autorizado ou divulgação de dados de subscritores sob o seu controlo (uma "Violação"), o PowerDMARC terá:

  • Tomar medidas razoáveis para mitigar os efeitos nocivos da Violação e impedir mais acesso ou divulgação não autorizados.
  • Após confirmação da Violação, notificar o cliente por escrito da Violação sem demora injustificada. Não obstante o precedente, o PowerDMARC não é obrigado a fazer tal notificação na medida proibida pelas leis aplicáveis, e o PowerDMARC pode atrasar tal notificação conforme solicitado pela aplicação da lei e/ou à luz das necessidades legítimas do PowerDMARC para investigar ou remediar a questão antes de fornecer a notificação.

Cada aviso de violação incluirá:

  • A medida em que os dados dos assinantes foram, ou acredita-se razoavelmente que tenham sido, utilizados, acedidos, adquiridos ou divulgados durante a Violação;
  • Uma descrição do que aconteceu, incluindo a data da Violação e a data da descoberta da Violação, se conhecida;
  • O alcance da brecha, na medida em que seja conhecido; e
  • Uma descrição da resposta do PowerDMARC à Violação, incluindo passos que o PowerDMARC tomou para mitigar os danos causados pela Violação.

Gestão da comunidade empresarial

  • PowerDMARC mantém um plano adequado de continuidade de negócios e de recuperação de desastres.
  • PowerDMARC mantém processos para assegurar a redundância de failover com os seus sistemas, redes e armazenamento de dados.

Gestão de Pessoal

  • PowerDMARC efectua a verificação do emprego, incluindo prova de validação de identidade e verificação de antecedentes criminais para todas as novas contratações, de acordo com a lei aplicável.
  • PowerDMARC fornece formação ao seu pessoal que está envolvido no processamento dos dados dos assinantes para assegurar que não recolhem, processam ou utilizam dados dos assinantes sem autorização e que mantêm a confidencialidade dos dados dos assinantes, incluindo após o término de qualquer papel que envolva os dados dos assinantes.
  • PowerDMARC realiza um controlo de rotina e aleatório da actividade dos sistemas dos funcionários.
  • Em caso de despedimento, voluntário ou involuntário, o PowerDMARC desactiva imediatamente todo o acesso aos sistemas PowerDMARC.
  • PowerDMARC realiza anualmente formação anual de sensibilização para a segurança da informação e sessões de informação contínuas aos seus funcionários.

Contacto

  • Se tiver alguma questão sobre esta política, por favor contacte-nos em [email protected].

Actualizado em último lugar: 10 de Maio de 2020