Compliance

ISO / IEC 27001

A família de padrões ISO / IEC 27000 ajuda as organizações a manter os ativos de informações seguros. ISO / IEC 27001 é um padrão de gerenciamento de segurança que especifica as melhores práticas de gerenciamento de segurança e controles abrangentes de segurança. A certificação requer desenvolvimento e implementação de um programa de segurança diligente, que inclui o desenvolvimento e implementação de um Sistema de Gerenciamento de Segurança da Informação (SGSI) que define como uma organização como a Vtiger gerencia constantemente a segurança de uma maneira holística e abrangente.

Para saber mais sobre isso, clique aqui.

ISO / IEC 27701

A ISO/IEC 27701 é uma extensão da ISO/IEC 27001, projetada especificamente para Sistemas de Gestão de Informações de Privacidade (PIMS). Ela fornece diretrizes para estabelecer, implementar, manter e melhorar continuamente uma estrutura de privacidade dentro do Sistema de Gestão de Segurança da Informação (ISMS) existente de uma organização. Esta certificação ajuda a demonstrar a conformidade da Vtiger com regulamentações globais de privacidade, incluindo GDPR, CCPA e outras leis de proteção de dados, garantindo:

• Manuseio, processamento e proteção adequados de Informações Pessoais Identificáveis ​​(PII)
• Políticas robustas de gerenciamento de risco de privacidade
• Funções claramente definidas para controladores e processadores de dados
• Medidas de segurança aprimoradas para dados relacionados à privacidade

Ao adotar a ISO/IEC 27701, a Vtiger fortalece seu compromisso com a privacidade de dados. Isso garante que as informações de clientes e parceiros sejam tratadas com segurança e alinhadas com os padrões globais. Para saber mais sobre isso, clique aqui.

RGPD

O GDPR é um regulamento que exige que as empresas protejam os dados pessoais e a privacidade dos cidadãos da UE para transações que ocorram nos estados membros da UE.

Os recursos orientados à privacidade da Vtiger ajudam os clientes a aderir e cumprir os requisitos conforme a lei. Guias de implementação podem ser encontrados aqui.

Para saber como cumprimos o RGPD, clique aqui.

Data Centers e Infraestrutura de Microsserviços

O Vtiger Cloud utiliza Amazon Web Services (AWS), Oracle Cloud Infrastructure (OCI) e Microsoft Azure para hospedagem de infraestrutura primária. Esses provedores de nuvem garantem alta disponibilidade, segurança e conformidade com padrões globais.

• Amazon Web Services (AWS): Mantém a conformidade com SOC 2, ISO 27001, PCI DSS e muito mais - Saiba Mais
• Infraestrutura em Nuvem Oracle (OCI): Cumpre com SOC 2, ISO 27001, FedRAMP e outros padrões de segurança - Saiba Mais
• Microsoft Azure: Implementa segurança em várias camadas e está em conformidade com SOC 2, ISO 27001, HIPAA e muito mais - Saiba Mais

Infraestrutura de microsserviços

A Vtiger utiliza provedores de nuvem adicionais para sua arquitetura de microsserviços para escalabilidade e desempenho aprimorados, garantindo redundância, resiliência e cargas de trabalho otimizadas. Esses provedores incluem:

• Oceano digital
• OVH
• Hetzner
• Linode
• Serverloft
• Rackspace
• Ramnode
• SoftLayer
• Atlantic.Net

Cada plataforma oferece soluções de hospedagem especializadas, permitindo que a Vtiger forneça serviços eficientes, seguros e distribuídos globalmente aos seus clientes.

Parceiro de Pagamento

O fornecedor de processamento de cartão de crédito da Vtiger usa medidas de segurança para proteger suas informações durante a transação e após a conclusão. O Stripe foi auditado por um auditor certificado pelo PCI e certificado para Fornecedor de Serviços PCI Nível 1. Esse é o nível mais rigoroso de certificação disponível no setor de pagamentos. Para isso, o Stripe usa as melhores ferramentas e práticas de segurança da classe para manter um alto nível de segurança no Stripe