Como é que o ithikios gere a segurança?

A ithikios é uma empresa de desenvolvimento de software comprometida com a inovação e a excelência, procurando ser um parceiro que acrescenta valor e ajuda os seus clientes a atingir os seus objectivos na área do compliance.

Nesta linha, a ithikios sabe e compreende que a informação e os sistemas que a tratam são activos muito importantes no desenvolvimento da sua atividade e na prestação dos seus serviços, pelo que é necessário garantir a confidencialidade, integridade e disponibilidade da mesma, no quadro das normas reconhecidas de gestão da segurança da informação.

Esta política fornece uma visão geral das diretrizes de segurança da informação e dos cursos de ação que irão reger a forma como a ithikios irá gerir e proteger a informação e os recursos que a processam.

Para dar cumprimento a esta política, são estabelecidos objectivos estratégicos e adoptadas medidas para garantir a continuidade das actividades e serviços prestados pela ithikios de forma segura e eficiente. Os objectivos de segurança da informação são coerentes com esta política e estão alinhados com o modelo de processos da ithikios, sendo revistos anualmente pela administração e actualizados de acordo com a sua evolução e ambiente.

A melhoria contínua é efectuada no âmbito de um sistema de gestão da informação, que a direção se compromete a conduzir em conformidade com a norma ISO 27001. Desde dezembro de 2021, o sistema de gestão de denúncias é certificado pela ISO 27001.

Da mesma forma, a ithikios, consciente da sua relevância, compromete-se a cumprir os requisitos legais e regulamentares aplicáveis ao seu sector de atividade, bem como os compromissos voluntários assumidos com terceiros.

Reafirma igualmente a vontade de se adaptar a futuras normas, requisitos dos clientes ou outros que possam ser aplicáveis.

A direção da ithikios deve assegurar que a presente política seja compreendida, aplicada e revista para garantir a sua adequação permanente e deve gerir a divulgação junto do pessoal interno, dos clientes e das partes interessadas, fornecendo o equipamento, os recursos, os ambientes e a formação necessários.

As informações mais sensíveis requerem a máxima proteção. Na ithikios levamos a segurança e a privacidade muito a sério e é por isso que é uma das nossas principais prioridades.

Cumprimos os mesmos protocolos de encriptação utilizados pelos bancos (SSL 256) e o RGPD para garantir que os teus dados estão sempre seguros. Todas as informações que possam conter dados pessoais são encriptadas na base de dados.

Os nossos serviços estão alojados em servidores na Alemanha, em fornecedores que seguem os mais rigorosos protocolos de segurança e que possuem a certificação ISO 27001.

Um WAF protege contra ataques e acessos indesejados. A autenticação do utilizador suporta a autenticação de dois factores.

A plataforma foi concebida para cumprir a diretiva europeia 2019/1937.
São realizadas periodicamente auditorias internas e externas para garantir que não existem violações de segurança.

Barcelona, 1 de abril de 2021.