Segurança: como seus dados são protegidos e respostas para sua avaliação de segurança

O Kaam360 publica em palavras simples o que faz para proteger as informações da sua organização, na página de Segurança. Este guia mostra onde encontrar cada parte e como obter as respostas que uma equipe de segurança ou de TI costuma pedir.

O que há na página de Segurança

1. Abra kaam360.com/security.
2. Leia como as organizações são mantidas separadas, como a entrada é protegida (entrada em duas etapas, login único, redes permitidas), o que é criptografado e o que não é, como os backups são feitos e testados, onde as suas informações ficam guardadas e quais empresas nos ajudam a operar o Kaam360.
3. A página também diz com honestidade o que ainda não foi feito: o Kaam360 ainda não foi testado por uma empresa de segurança externa nem auditado para SOC 2 ou ISO 27001.

Obtenha as respostas ao questionário de segurança

Clientes maiores costumam enviar um questionário de segurança antes de comprar. A maioria das perguntas habituais já está respondida.

1. Na página de Segurança, pressione Respostas ao questionário de segurança (ou abra kaam360.com/security/questionnaire).
2. Leia as respostas na tela, agrupadas por assunto: empresa, controle de acesso, criptografia, segurança da aplicação e mudanças, registros e incidentes, backups e continuidade, fornecedores e privacidade, pessoas e segurança física.
3. Pressione Baixar em Word para copiar as respostas para o seu próprio formulário, Baixar em PDF para anexá-lo, ou Imprimir.
4. As respostas marcadas como Política descrevem como a equipe do Kaam360 trabalha (uma regra escrita), e não algo que o software impõe.

Confira se o Kaam360 está no ar

A página de status mostra se o Kaam360 está funcionando e a disponibilidade dele nos últimos 90 dias. Veja O Kaam360 está no ar?.

Proteja a sua própria organização

• Torne a entrada em duas etapas obrigatória: veja Exija a entrada em duas etapas para todos.
• Deixe as pessoas entrarem com a conta da empresa: veja Login único.
• Confira quem fez o quê no Registro de atividades: veja Registro de atividades.

Relate uma falha de segurança

Se você acha que encontrou uma falha, conte para nós por Ajuda e suporte dentro do aplicativo, ou fale conosco. Dê-nos um tempo razoável para corrigi-la antes de contar a outras pessoas. Não tomaremos nenhuma medida contra quem relatar um problema de boa-fé. Pesquisadores de segurança também encontram os detalhes no arquivo padrão /.well-known/security.txt.

Para a equipe do Kaam360: o país do data center

A página de Segurança oferece informar o país do data center sob pedido até que ele seja preenchido. Um administrador da plataforma pode adicioná-lo em Server settings > Website > Country of the data centre (por exemplo Germany). Ele então aparece na página de Segurança na hora.