<img src="https://secure.leadforensics.com/77233.png" alt="" style="display:none;">

PRIVACIDADE E SEGURANÇA DE DADOS

Compromisso com a segurança e a confiança dos dados

Na Blackline Safety, fazemos mais do que apenas manter as pessoas seguras. Manter a confidencialidade e a disponibilidade dos seus dados é igualmente importante. Fazemos um esforço extra para garantir a confiança dos clientes com políticas e práticas de proteção de dados que asseguram a segurança, a conformidade, a privacidade e a confiabilidade das informações.

Padrões de segurança empresarial

políticas religiosas

 

autenticação única

 

criptografia de dados

 

avaliações de fornecedores

 

Políticas e procedimentos rigorosos

Todos os anos, a Blackline é submetida a uma auditoria SOC 2 Tipo II por uma empresa terceirizada para garantir que os clientes estejam protegidos em vários níveis.

Autenticação única e autenticação multifator habilitadas

A Blackline suporta o login único (SSO) por meio de provedores de identidade (IdPs) compatíveis com SAML 2.0 e podemos integrar-nos a praticamente qualquer plataforma. A autenticação multifatorial (MFA) para o Blackline Live está disponível por meio do SSO quando conectado a um IdP compatível.

Proteção por criptografia de dados

Quer seus dados estejam em trânsito ou em repouso, eles são criptografados em todas as etapas entre nossos dispositivos de campo e operadoras de celular, com parâmetros de criptografia atualizados anualmente. Além disso, o portal Blackline Live é criptografado por HTTPS.

Avaliações rigorosas dos fornecedores

Os dados dos clientes são hospedados pela Amazon Web Services e pela Microsoft Azure, que passam por auditorias anuais de acordo com normas e estruturas amplamente reconhecidas, como SOC 1, SOC 2 e ISO 27001.

Certificado em conformidade

  • Residência de dados
    Nossa plataforma está em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), apresentando domínios europeus e norte-americanos separados para processar e armazenar seus dados em sua respectiva região.
  • Verificações automatizadas de conformidade
    Realizamos verificações automatizadas de conformidade com base nas melhores práticas da AWS e nos padrões do setor.
  • Gerenciamento completo do sistema
    Contamos com controles abrangentes de gerenciamento de mudanças. Todas as mudanças no sistema que afetam diretamente nossos clientes seguem um planejamento rigoroso e uma comunicação transparente.

Controles proativos de privacidade

Treinamento sobre privacidade e segurança dos funcionários

A segurança é um esforço de toda a empresa. Todos os funcionários concluem um programa anual de treinamento em segurança e empregam as melhores práticas ao lidar com os dados dos clientes.

Segregação e segurança de dados

Os dados dos clientes são separados logicamente por meio de padrões rigorosos de codificação, revisões de código e design de banco de dados. Esses registros também possuem um identificador único de cliente que garante a máxima segurança dos dados.

Gerenciamento e controles de acesso

Acesso controlado aos dados dos clientes, acompanhamento diligente dos logins e alterações, tudo apoiado por um compromisso com a melhoria contínua dos processos.

Infraestrutura confiável

  • Vários centros de dados
    Os dados dos clientes são hospedados através da Amazon Web Services (certificada SOC 1, SOC 2 e SOC 3), com servidores web e bases de dados geridos em várias zonas de disponibilidade. Orgulhamo-nos do nosso histórico de serviços fiáveis e de alta qualidade, com 99,5% de tempo de atividade.
  • Continuidade dos negócios e recuperação de desastres
    A Blackline possui planos de continuidade dos negócios e recuperação de desastres para atender aos requisitos comerciais e de disponibilidade. Nosso Acordo de Nível de Serviço (SLA) descreve os compromissos de disponibilidade, a política de manutenção e os tempos de resposta do suporte técnico, o horário de atendimento e o escalonamento.
  • Detecção e monitoramento contínuos de ameaças
    Realizamos testes de penetração por terceiros anualmente, que incluem riscos críticos de segurança listados pelo Open Web Application Security Project® (OWASP). Isso simula um ataque cibernético real para garantir que nossos sistemas e seus dados permaneçam seguros.

Pacote de Segurança Blackline 2024

Pronto para proteger seu pessoal e seus dados?

Solicite uma demonstração