Segurança é a prioridade

O acesso à informação arquivada no Cofre Digital é reservado exclusivamente às partes autorizadas e de acordo com as regras definidas, incluindo regras m-of-n (M utilizadores autorizados de un universo total de N utilizadores, com M<N)

 

Confiança e Credibilidade

Garantia que a informação guardada no cofre digital está certificada e não é alterada/violada.

Capacidade de Resposta e Desempenho

Garantia que o processo de guarda de informação é instantâneo e não interfere na capacidade de resposta dos serviços a que está ligado.

Disponibilidade

Garantia de um serviço com disponibilidade 99,9% de uptime.

A sua informação em segurança e acessível

 

O mVault permite à sua equipa ter sempre acesso à informação, tendo a tranquilidade de que a mesma se encontra em segurança!

Veja abaixo como o faz!

  • Possibilidade de Disputa
  • Partilha entre 2 partes
  • Cofre Pessoal/Profissional
  • Guarda de credenciais
  • Cofre Digital com Possibilidade de Disputa

    Assegure que toda a informação necessária está sempre disponível e em segurança!

    Quem necessita?

    Se a sua empresa contrata serviços de desenvolvimento de software a fornecedores externos, mas, uma vez que lida com informação crítica, tem como requisito guardar todo o código fonte para efeitos de segurança, validação das versões instaladas e prevenção contra a possibilidade de extinção do fornecimento, o cofre digital mVault é a solução ideal.

    Por vezes os fornecedores:

    • não se sentem confortáveis em entregar o código fonte, o que gera conflitos entre as organizações
    • não entregam as versões corretas do código fonte, o que poderá causar constrangimentos em casos de falhas de serviço.

    A solução de cofre digital mVault passa por ter uma Terceira Parte de Confiança, como a Multicert, que gere todo o processo de gestão de acessos a um cofre digital seguro, onde o código será guardado.

    Como funciona?

    1. é gerada uma chave - dividida em três partes - cada parte, fica sob a responsabilidade de cada uma das entidades envolvidas. Respetivamente:
      • Produtor de Informação
      • Consumidor de Informação
      • Terceira Parte de Confiança (A Terceira Parte de Confiança só pode atuar com acordo do Produtor de Informação e Consumidor de Informação ou na ausência de uma das partes.)
    2. Somente com a apresentação de quaisquer duas, das três (m-of-n), partes da chave é que se consegue aceder ao cofre seguro.

    3. Em caso de tentativas de acesso ao cofre seguro apenas com uma parte das chaves, o acesso é negado

  • Cofre Digital partilhado entre duas partes

    Troque informação sensível com toda a segurança, com um conjunto restrito de parceiros.

    Quem necessita?

    Ideal para empresas que apresentam a necessidade de trocar informação sensível e de âmbito restrito (Estudos de viabilidade de exploração de poços de petróleo; Investigação sobre novos compostos farmacêuticos; etc.), com parceiros internos e/ou externos.

     

    Para evitar o furto dos documentos sensíveis e confidenciais, esta solução do mVault passa por guardar este tipo de suportes num cofre digital seguro, acessível apenas pelas partes autorizadas:

    • Produtores de Informação: Acedem ao cofre e guardam informação cifrada para os destinatários identificados
    •  Consumidores de Informação: Acedem ao cofre, validam a integridade e origem da informação e decifram-na

    Como funciona?

    1. Os produtores de informação e os consumidores de informação fazem um pré-registo no sistema e configuram o seu cofre digital, escolhendo o modo de autenticação e o formato da troca de informação
    2. Seguidamente, os produtores de informação submetem os dados
    3. Por fim, os consumidores de informação obtêm os conteúdos
  • Cofre Digital Pessoal/Profissional

    Armazene informação sensível e confidencial com toda a segurança!

    Quem necessita?

    Conforme a sua área de atuação, poderá estar mais ou menos suscetível de:

    • Ser vítima de furto de informação, para venda ou uso indevido
    • Necessitar de preservar as últimas versões da informação entregue aos clientes

    Para evitar o furto dos documentos sensíveis e confidenciais, esta vertente da solução de cofre digital mVault passa por guardar este tipo de suportes num cofre seguro, com possibilidade de controlar os acessos e cifrar a informação.

    A solução tem um passo inicial, obrigatório: geração de uma chave única para cada utilizador do cofre digital de forma a permitir a sua autenticação e acesso ao cofre.

    Posteriormente, podem existir dois tipos de atividade:

    • Depositar informação no cofre – O utilizador autentica-se no cofre e deposita informação, ficando esta cifrada no cofre digital
    • Retirar informação do cofre - O utilizador autentica-se no cofre e ao retirar informação. Esta apenas fica inteligível se tiver sido ele (ou alguém que pertença ao seu grupo) a depositá-la no cofre digital.
  • Guarda de credenciais

    Guarde as credenciais de gestão de sistemas críticos, de forma fidedigna, com simplicidade e baixo custo. Saiba como

    Quem necessita?

    Para evitar o furto/extravio de credenciais de acesso a sistemas críticos e permitir a sua utilização de forma prática e funcional, de acordo com as melhores práticas de Segurança de Informação, esta solução de cofre digital mVault passa por guardar estes conteúdos num cofre seguro, cifrados e com apertadas medidas de restrição de acessos.

    Como funciona?

    Há três formas possíveis de guardar as credenciais:

    1. Cada um dos titulares guarda a sua credencial no cofre (ao ser depositada, esta é automaticamente cifrada) e apenas poderá ser interpretada pelo seu detentor
    2. Para que um só utilizador não tenha o conhecimento completo sobre uma credencial crítica, esta pode ser introduzida no cofre em partes separadas, sendo reconstituída – e mantida cifrada - apenas dentro do mesmo (sem apresentação aos utilizadores). A posteriori, apenas um conjunto de pessoas pré-configuradas no cofre é que conseguirá recuperar a password por inteiro através da implementação de um mecanismo de m-of-n.
    3. A credencial é inserida no Cofre Digital de credenciais para acesso a sistemas críticos e pode ser levantada/utilizada após autenticação de m-of-n

Enquadramento

A solução de cofre digital mVault da Multicert apresenta um conjunto de atributos distintos relativamente a possíveis alternativas.

  • Seguro

    Solução nacional, com hosting do Serviço em Data Center Seguro com hardware criptográfico dedicado (com credenciações FIPS 140-2 Level 2/ 3 e Common Criteria EAL4+), em Portugal, incluindo site primário e site de Disaster Recovery;

  • Controlo de acessos

    Controlo de acessos e divisão de responsabilidades em Grupos de Trabalho distintos, constituídos por equipas qualificadas e com vasta experiência em temas de segurança, em Lisboa e no Porto;

  • Segregação de papéis

    Segregação de papéis e responsabilidades assegurada processualmente e através de controlos de hardware (mecanismos m-of-n);

  • Recursos técnicos qualificados

    Proximidade geográfica aos clientes de recursos técnicos qualificados da Multicert para resolução rápida de quaisquer eventuais problemas;

  • Terceira Parte de Confiança

    Funcionamento como Terceira Parte de Confiança assegurado pela Multicert ou entidade a nomear entre as partes (e.g. ASSOFT, Serviços de Notariado, Sociedades de Advogados, etc.);

  • Facilmente Auditável

    Auditabilidade da solução por parte de entidades credenciadoras (e.g. GNS - Gabinete Nacional de Segurança).