Por que escolher a Datasite?

Nossas políticas e procedimentos de segurança organizacional no âmbito da empresa incluem:

• Treinamento regular e obrigatório em conscientização de segurança e privacidade de dados para todos os funcionários.
• Todos os funcionários devem cumprir o Código de Conduta e os Contratos de Confidencialidade da Datasite e renovar esse compromisso anualmente.
• A equipe de engenharia de software também deve cursar o treinamento anual em codificação segura.
• Teste anual de nossa resposta a incidentes de segurança. Isso inclui notificações externas e internas, procedimentos de dimensionamento e critérios de comunicação.
• Programa para permitir que investigadores de segurança encontrem vulnerabilidades e nos informem.
• Um padrão de gerenciamento de acesso, baseado em funções e responsabilidades, exige revisão trimestral e aprovação documentada. Em caso de rescisão, o acesso é removido dentro de 24 horas.
• Testes de penetração de infraestrutura e aplicações realizados por empresas terceirizadas reconhecidas no setor.

• A Datasite é operada de forma segura no Microsoft Azure.
• O Microsoft Azure possui redundância de dados (ou seja, vários backups em locais diferentes).
• Todas as unidades da Datasite são protegidas com acesso por cartão-chave. Os componentes críticos da infraestrutura também são segregados.
• Os fornecedores devem ser registrados para ter acesso aos escritórios. E são sempre acompanhados por funcionários da Datasite quando estão em nossos escritórios.

• Informações de usuários, dados de aplicativos e logs são armazenados e mantidos separadamente.
• As senhas são criptografadas.
• Os eventos são capturados, monitorados e tratados em tempo real.
• Testes de penetração de infraestrutura realizados por empresa terceirizada reconhecida no setor.
• A destruição de arquivos começa 30 dias após o encerramento do projeto e atende às diretrizes da NIST 800-88.
• Os dados da plataforma em trânsito são protegidos com criptografia TLS 1.2.
• Dados em repouso são protegidos com criptografia AES 256.
• Verificações de vulnerabilidade são realizadas regularmente.

Cada produto Datasite é construído com segurança rigorosa. Você pode executar negociações do começo ao fim sem deixar a segurança e o conforto do ambiente de projeto. Os principais recursos incluem:

• Ambiente seguro para todas as atividades do negócio, incluindo sourcing, marketing, preparação, due diligence, negociação, fechamento, PMI e captura de valor. Os dados nunca saem do espaço seguro.
• O código da aplicação é verificado regularmente durante o processo de implantação para garantir que todas as vulnerabilidades sejam encontradas.
• Gerencie com segurança todas as fases da due diligence, incluindo Q&A, análises e edição.
• Dê aos especialistas do projeto direitos de gerenciamento de projeto para carregar e publicar documentos.
• Proteja documentos contra cópias não autorizadas com aplicação avançada de marcas d'água.
• Controle o acesso ao conteúdo em todos os níveis , inclusive ocultado palavras e termos com Redaction.
• Ative, desative e atualize permissões granulares para os usuários.
• Defina e verifique permissões antes de convidar usuários para o projeto.
• Gerencie permissões — em tempo real ou em fases — por usuário, grupo ou documento.
• Use segurança biométrica em dispositivos móveis.
• Altere as permissões dos usuários a partir do seu dispositivo móvel.
• Controle o conteúdo dos termos de responsabilidade de acesso ao projeto, bem como a frequência com que são aceitas.
• Configure logon único (SSO) em nível organizacional para simplificar e proteger o acesso aos projetos.
• Use autenticação multifatorial (MFA) como uma camada adicional de validação de identidade para aumentar a segurança.
• Compartilhe conteúdo com os revisores de forma segura, mantendo total controle sobre ele por meio de Gerenciamento de Direitos de Informação (IRM).

A Datasite empenha-se em conduzir seus negócios de acordo com todas as leis e os regulamentos de proteção de dados aplicáveis e em linha com os mais altos padrões de conduta ética. A Datasite mantém políticas que estabelecem os comportamentos esperados de seus funcionários e contratados em relação à coleta, ao uso, à retenção, à transferência, à divulgação e à destruição de quaisquer dados pessoais pertencentes usuários, funcionários ou clientes do Datasite.

Informações sobre como a Datasite processa dados pessoais podem ser consultadas aqui.

• A Datasite está em conformidade com o  Regulamento Geral de Proteção de Dados (GDPR) da União Europeia (UE).
• A Datasite está em conformidade com os  Princípios de Privacidade Australianos (APP).
• A Datasite está em conformidade com a California Privacy Rights Act (CPRA)
• Todos os arquivos de clientes são hospedados apenas em regiões de origem com centros de hospedagem nos EUA, Alemanha e Austrália.  

• Os produtos Datasite têm certificação ISO 27001 desde 2007.
• Os produtos Datasite também têm certificação ISO 27017, 27018 e 27701.
  
• Os produtos Datasite obtêm o atestado SOC 2 Tipo II anualmente.