Sim, detalhamos abaixo os procedimentos e rígidos padrões de segurança que adotamos:
Segurança e Infraestrutura:
Ambiente seguindo os mais rígidos padrões de segurança internacional, estamos debaixo da maior nuvem do mundo, Microsoft Azure com o novo conceito e mais modernos de IaaS (infraestrutura como serviço) o Azure possui todas as certificações quando a segurança do ambiente, tais como ISO/IEC 27001:2013, SOC2, PCI e muitos outros, veja mais em https://servicetrust.microsoft.com/ garantindo um ambiente seguro.
Disponibilidade:
Toda nossa estrutura de servidores e banco de dados está debaixo da plataforma do Microsoft Azure que possui a maior garantia de serviços e disponibilidade do mundo, 99,99%, para mais informações acessar https://azure.microsoft.com/en-us/support/legal/sla/summary/
Serviço de Replicação:
Todo o ambiente em nuvem possui replicação online em três zonas geograficamente distribuídas, com uma distância mínima de 50 km entre elas. Caso uma das zonas sofra uma falha, outra zona assume automaticamente e de forma instantânea, garantindo alta disponibilidade e continuidade dos serviços.
Dados Seguros e Invioláveis.
Teste de vulnerabilidade:
O sistema de Assembleia Online da Tafner é testado contra fraudes e ataques para garantir a integridade dos seus dados com a execução de Pentest no modelo blackbox anualmente onde é emitido um laudo certificando que estamos em compliance com as normativas internacionais de segurança PCI-DSS, HIPAA, OWASP.
Criptografia SSL 256 de ponta a ponta:
Todo o tráfego de dados entre os votantes e nosso servidor roda debaixo da criptografia AES 256 e TLS1.2, desta forma, nenhum voto pode ser manipulado, mantendo 100% de integridade no tráfego dos dados. A criptografia garante que o voto do votante é inviolável.
Auditoria:
O sistema gera logs dos acessos, registrando inclusive o IP onde a votação e o voto foram realizados, garantindo total imparcialidade e segurança jurídica da nossa solução.
Comfort Letter – Segurança e Sigilo do Voto:
Emitimos nossa carta conforto afim de atestar a segurança e integridade de nossa plataforma e de nossa empresa.