Tecnologia de troca de dados segura

A Dawex dá muita importância à segurança que é o centro de atenção dos membros da sua equipa. A segurança e a privacidade são o tema principal de conversas internas com atualizações regulares para garantir o seguinte:

• O acesso a vários níveis de informação na organização é estritamente controlo.
• A definição clara das autorizações de acesso aos dados e sistemas e o estabelecimento de cronogramas limitados.
• Todos os colaboradores da Dawex estão vinculados por uma cláusula de confidencialidade no respetivo contrato de trabalho para garantir a natureza confidencial das informações sensíveis.
• Os subcontratados que trabalham com a Dawex também estão vinculados por acordos de confidencialidade que proporcionam uma camada adicional de proteção às informações confidenciais.

A Dawex tomou passos importantes para estabelecer mecanismos sólidos que garantem a segurança dos dados trocados através da sua tecnologia. As medidas adotadas permitem aos responsáveis pela estruturação da plataforma de troca de dados criar e gerir um ecossistema de troca de dados seguro e de confiança.

Estes mecanismos incluem o seguinte:

• A utilização de protocolos de identificação, autenticação e autorização, que incluem o uso da autenticação de dois fatores para o acesso à consola para reforçar a segurança e a responsabilidade.
• A monitorização completa da infraestrutura para detetar e abordar possíveis problemas antes de afetarem o sistema ou comprometerem a segurança dos dados.
• A implementação de mecanismos ModSecurity WAF baseados em conjuntos de regras de OWASP para aumentar a segurança do sistema através da deteção e bloqueio dos ataques de aplicações Web habituais.

A Dawex reconhece a importância fundamental da gestão de chaves na garantia da confidencialidade, integridade e autenticidade dos dados tanto em repouso como em trânsito.

O sistema inclui o seguinte:

• A implementação de protocolos de gestão de chaves para o cumprimento dos seguintes objetivos de segurança: a garantia da confidencialidade e a integridade dos dados tanto em repouso como em trânsito e a verificação da autenticidade da origem dos dados, do dispositivo terminal e da assinatura digital.
• A utilização de algoritmos e protocolos seguros de gestão de chaves para garantir a segurança e a confidencialidade de todas as chaves.
• Procedimentos eficazes de criação, armazenamento e destruição de chaves para impedir o acesso não autorizado ou o comprometimento sua segurança das chaves.
• A monitorização e atualização regulares dos protocolos de gestão de chaves para garantir a eficácia e atualização com as mais recentes normas e requisitos de segurança.
• A implementação de mecanismos de assinatura digital que garantem a autenticidade e a integridade das operações de envio e receção de dados.
• O sistema de gestão de chaves foi concebido para permitir a interoperabilidade fluida com toda a arquitetura de segurança, oferecendo uma camada adicional de proteção da confidencialidade, integridade e autenticidade de todos os dados.