Minimisation des données
Nous collectons et conservons uniquement les données nécessaires pour exploiter le service, fournir les fonctions contractuelles et satisfaire aux obligations réglementaires.
Confiance et sécurité
Sécurité chez UNFLD
La sécurité chez UNFLD commence par une promesse plus étroite : savoir quelles données un produit exige, limiter qui et quoi peut y accéder, et rendre les actions importantes traçables.
Contrôles essentiels
Contrôles adaptés au produit, aux données et au modèle de déploiement
Périmètres d’accès
Les contrôles d’accès sont documentés par produit et par déploiement. Restrictions de rôle, MFA et revues d’accès sont appliqués selon l’architecture actuelle du système et le périmètre contractuel.
Actions traçables
Les événements pertinents de sécurité et d’authentification sont journalisés selon le périmètre produit, l’architecture et le modèle de conservation documenté.
Revue commerciale
Documentation de sécurité
La documentation de sécurité propre au produit est disponible pendant la revue commerciale. Elle identifie les contrôles actuels, les responsables, les sous-traitants, les localisations de données, la conservation, les canaux d’incident et les exceptions connues.
Documentation produit
La documentation de sécurité propre au produit est disponible pendant la revue commerciale ; elle identifie les contrôles, les localisations de données et les sous-traitants.
Chiffrement des données
Les données sont chiffrées en transit avec des configurations TLS modernes et chiffrées au repos sur les stockages sous-jacents.
Options de déploiement
Les options d’isolation, d’hébergement régional et de conservation sont confirmées pendant la revue d’architecture et consignées dans le bon de commande applicable.
Identité et accès
Prise en charge de l’authentification unique (SSO), du contrôle d’accès par rôle (RBAC) et des délais d’expiration de session lorsque le produit le permet.
Triage des vulnérabilités
Le scan automatisé des dépendances et les parcours de mise en production contrôlés sont documentés pour les produits et environnements où ils sont activés.
Réponse aux incidents
Parcours documentés de réponse aux incidents, avec canaux d’escalade et engagements de notification définis dans les accords entreprise.
Informations de conformité
Réponses permanentes à l’évaluation de sécurité des prestataires
Le dépôt de conformité tient nos réponses permanentes sur 19 domaines de contrôle : politique de sécurité de l’information, gestion des accès, chiffrement, résidence des données, sauvegarde et continuité, réponse aux incidents et chaîne d’approvisionnement. Il est publié plutôt qu’envoyé sur demande.
Divulgation coordonnée
Signaler des vulnérabilités suspectées
Signalez les vulnérabilités suspectées à security@unfld.com.br. Nous confirmerons la réception, évaluerons le périmètre et coordonnerons la correction et la divulgation de bonne foi.