Centro de confiança

A confiança documenta-se. Não se resume a um badge.

O Centro de confiança reúne o que pode ser publicado sem expor os mecanismos sensíveis: localização, segurança, continuidade, subcontratantes, incidentes, manutenção, reversibilidade e políticas.

Ver o estado do serviço Ver os subcontratantes

99,9 %disponibilidade-alvo da plataforma

1 hde dados perdidos no máximo em caso de sinistro (RPO)

4 hno máximo para restabelecer o serviço (RTO)

30 dde imutabilidade mínima das cópias de segurança

Alojamento e dados

alojamento em França na Scaleway; tratamentos em França ou na União Europeia;
subcontratantes técnicos críticos sediados em França ou na União;
preferência por prestadores juridicamente europeus, para limitar a exposição extraterritorial;
o motor de inteligência artificial trata os dados em França ou na União Europeia.

Fornecedor de alojamento: Scaleway, em França. Alojamento não qualificado SecNumCloud.

Identidade e acesso

MFA obrigatória para todas as contas MSP e de clientes, sem exceção;
chaves de acesso (passkeys, WebAuthn);
SSO OIDC para as organizações clientes com a oferta Performance ou Sur mesure (Microsoft Entra ID, Google Workspace ou qualquer fornecedor OpenID Connect), com o segundo fator Galyct sempre exigido;
políticas mais estritas à escolha do parceiro: endereços IP, duração da sessão, dispositivos de confiança, reautenticação nas ações sensíveis.

Continuidade

Cópias de segurança que se restauram, e que se provam.

cópias de segurança cifradas e replicadas num local geograficamente distinto, em França ou na União;
imutabilidade de 30 dias no mínimo;
testes de restauro trimestrais, com prova datada e alerta em caso de falha;
síntese dos testes publicada aqui, sem detalhe técnico sensível.

Último teste de restauro

Publicado a cada teste trimestral.

Data e resultado do último teste, atualizados pela plataforma.

Estado e incidentes

O que se passa na plataforma, dito a tempo.

Estado do serviço

Disponibilidade em tempo real ou quase real, incidentes em curso, manutenções planeadas e histórico recente. Uma manutenção planeada é anunciada com pelo menos 7 dias de antecedência, salvo correção de segurança urgente.

Ver o estado

Incidentes de segurança

Notificação assim que é identificado um impacto potencial nos dados ou no serviço. Relatório pós-incidente obrigatório para qualquer incidente maior ou crítico: causa, cronologia, impacto, medidas, prevenção. É publicada uma síntese não sensível.

Gravidade	Frequência das comunicações
Crítico	a cada 30 minutos
Maior	a cada 2 horas
Significativo	pelo menos uma vez por dia, até ao encerramento

Subcontratantes

A lista é pública, e não muda sem pré-aviso.

A Galyct publica a lista dos seus subcontratantes críticos, com o respetivo papel e localização.

pré-aviso de 30 dias antes de qualquer mudança de subcontratante crítico, salvo urgência de segurança;
parceiros e clientes podem formular uma objeção fundamentada durante esse prazo;
se a objeção for fundada, a Galyct procura uma solução de substituição;
na falta de uma solução razoável, fim do serviço sem penalização, com exportação completa dos dados.

Consultar o registo dos subcontratantes

Auditorias independentes

Auditorias de segurança independentes regulares, no máximo a cada 24 a 36 meses, e mais cedo após uma evolução importante, um incidente significativo ou uma mudança crítica de arquitetura. É publicada uma síntese não sensível.

Mandatos

O acesso do seu prestador é delimitado, datado e revogável.

Mandato obrigatório

modelo Galyct único, cláusulas obrigatórias intangíveis;
anexos depositados, versionados, controláveis pela Galyct;
prazo, lembretes, renovação mediante validação explícita do cliente.

Revogação imediata

a partir do portal do cliente, com reautenticação e MFA;
bloqueio imediato das ações do prestador;
relatório de encerramento automático, transmitido ao cliente e à Galyct.

Mudança de prestador

novo mandato e confirmação explícita do cliente;
transição programada, pré-aviso técnico de 48 horas no mínimo, sem sobreposição;
anulação possível até 24 horas antes; notificações em D-2, D-1 e no momento da transição;
relatório de transferência para o cliente, para o novo prestador e para a Galyct, nunca para o anterior.

Reversibilidade

Sair deve ser tão simples como chegar.

dossiê de saída a qualquer momento: PDF legíveis, CSV e JSON reutilizáveis, documentos originais;
âmbito: mandatos, relatórios, histórico, provas, documentos, ações, incidentes, diagnósticos, configuração útil;
exportação por API para o cliente e para o prestador mandatado, com cada chamada registada;
exportações sensíveis ou volumosas: reautenticação e MFA;
30 dias de recuperação após o fim do serviço, seguidos de eliminação e de um certificado de eliminação descarregável.

Categoria	Duração-alvo
Registos técnicos detalhados	12 meses
Histórico probatório das ações do prestador	duração do mandato + 5 anos
Litígio ou processo em curso	até ao encerramento, apenas para os dados necessários

Verificação por um terceiro

A ferramenta que relê as nossas exportações seladas pode ser descarregada.

A consola sela os seus registos e sabe exportá-los num documento assinado. O programa que relê esse documento não fica connosco: leva-o, lê-o e executa-o na sua máquina. Recalcular uma cadeia confiando em nós não provaria nada.

recalcula a paginação exata do documento, o seu SHA-256, cada selo e o encadeamento desde a génese;
compara o manifesto com o que recalcula: número de entradas, cabeça da cadeia, génese, campos, linhas fora da cadeia;
verifica a assinatura Ed25519 contra uma lista de chaves publicadas, nunca contra a chave trazida pelo próprio documento;
é executado em linha de comandos com PHP 8, e não abre nenhuma ligação.

Os dois ficheiros são servidos em texto simples, como anexo, e nunca são executados pelo nosso servidor. O diretório /tools/ continua fechado, como antes.

Descarregar e depois verificar

Dois ficheiros, com esta disposição: a ferramenta em tools/, a biblioteca do selo em api/. A ferramenta carrega-a no arranque e não funciona sem ela.

A ferramenta A biblioteca do selo

Impressão digital SHA-256 da ferramenta: calculada a pedido
Impressão digital SHA-256 da biblioteca: calculada a pedido

As impressões digitais em texto simples no formato de sha256sum -c. São calculadas a pedido sobre os ficheiros reais: um valor copiado nesta página teria divergido na primeira alteração da ferramenta.

Documentos

Documentos versionados, aceites explicitamente.

Cada documento estruturante é versionado. Uma alteração substancial exige uma nova aceitação explícita, consoante o âmbito em causa.

O acordo de subcontratação (DPA) está disponível a pedido antes da assinatura, e é depois assinado no espaço do parceiro.

Pedir o DPA

contrato de parceiro e carta do programa;
regras de utilização da marca e dos badges;
condições da Academy e das certificações;
política de suporte, SLA e regras de cálculo;
mandato entre prestador e cliente;
DPA e enquadramento RGPD;
regras de mediação, de sanções e de recurso;
política de subcontratação, de reversibilidade e de eliminação;
política NARA: ações autorizadas e proibidas.

Uma pergunta de segurança antes de se comprometer?

O suporte e a equipa do programa respondem aos seus questionários de segurança durante a sandbox.

Ver o estado Ver o suporte Consultar a FAQ