Confiança
Segurança, dados e jurisdição
Empresa da UE; implementação na sua infraestrutura, autenticação via SSO padrão; desenvolvimento, entrega e suporte sob um sistema de qualidade ISO 9001:2015.
A MEF.DEV é uma empresa da UE (Portugal). A MEF.DEV funciona on-premises ou na sua cloud; os dados operacionais permanecem na sua implementação.
Os seus dados
Quando o software é implementado em infraestrutura sob o seu controlo, nos termos da licença não nos transmite os seus dados, conteúdos nem telemetria de utilização — incluindo o mecanismo de chave de licença — e a licença não nos dá acesso aos seus dados. Qualquer tratamento de dados pessoais durante os serviços de suporte rege-se pelo acordo de suporte entre as partes.
On-premises ou na sua cloud
A forma de proteção dos dados depende de onde a solução é executada.
On-premises. A solução corre no seu centro de dados sobre Kubernetes; dados, chaves de cifra, cópias de segurança e acessos ficam sujeitos às suas políticas. A configuração típica do WideCoup Convergent BSS é HA em dois centros de dados (ativo-ativo) mais um ambiente de testes.
Na sua cloud. A solução é implementada na sua cloud; os dados operacionais permanecem na sua implementação.
Autenticação de utilizadores via SSO
A autenticação passa pelo seu fornecedor de identidade através de SSO padrão: OpenID Connect sobre OAuth 2.0. O Microsoft Entra ID é uma das opções mais comuns, mas não a única; tomando-o como exemplo:
- Autenticação delegada — OpenID Connect sobre OAuth 2.0: a aplicação não guarda palavras-passe; a autenticação ocorre na página Microsoft do seu tenant.
- As suas políticas — o MFA (Multi-Factor Authentication) e o Conditional Access do tenant aplicam-se na autenticação sem configuração adicional; cada autenticação fica no registo de início de sessão do Entra ID.
- O controlo de acessos fica consigo — um utilizador desativado no tenant perde o acesso de imediato; após uma alteração de palavra-passe, as sessões anteriores são revogadas.
- Privilégio mínimo — apenas
User.Read: nome próprio, apelido e endereço de e-mail; sem acesso a correio, ficheiros, calendários, dados de outros utilizadores ou definições do tenant.
Sistema de qualidade e auditoria
Os processos de desenvolvimento, entrega e suporte decorrem sob um sistema de gestão da qualidade ISO 9001:2015, e o software passou numa auditoria de segurança e num teste de intrusão independentes; os certificados estão disponíveis a pedido.
Conformidade
Ambas as partes cumprem as leis aplicáveis de controlo de exportações e de sanções, incluindo as da União Europeia e das Nações Unidas, bem como as leis anticorrupção. O licenciado não utiliza o software, nem permite a sua utilização, em qualquer território ou por qualquer pessoa sujeitos a sanções abrangentes, ou em seu benefício.
Confidencialidade
Cada parte mantém confidenciais os elementos da licença, as chaves e o mecanismo de chaves, bem como a informação técnica ou comercial não pública recebida da outra parte, e utiliza-os apenas para os fins dos termos da licença. Podem ser partilhados com afiliadas, consultores e auditores sujeitos a deveres equivalentes, no processo de concurso ou de aquisição a que os termos estejam anexos, e quando a lei, um tribunal ou um regulador o exija.