Security Center
O Security Center descreve o modelo de segurança aplicado ao Firmato European e-sign V3 e complementa as obrigações contratuais, o DPA e as medidas dos fornecedores integrados.
1. Governança de segurança
A UESE ITALIA S.p.A. aplica uma abordagem baseada no risco, segregação de funções e menor privilégio. Operações sensíveis são registadas e podem exigir autenticação reforçada.
2. Identidade e acessos
As palavras-passe são conservadas apenas de forma derivada através de hashing robusto. O Firmato suporta 2FA TOTP, controlo de sessões, revogação, RBAC e credenciais API com scopes limitados.
3. Dados, segredos e documentos
Segredos e credenciais de fornecedores são cifrados localmente com AES-256-GCM quando previsto. Ficheiros estão sujeitos a controlos de tipo, tamanho e autorização; documentos e evidências podem ser associados a hashes SHA-256.
4. Segurança aplicacional e API
O Firmato utiliza queries parametrizadas, escaping, proteção CSRF, cookies seguros, autorização server-side e validação de webhooks.
5. Logs e incidentes
Autenticação, administração, billing, KYC, assinatura, wallet e evidências geram eventos de auditoria. Incidentes são avaliados, contidos, documentados e notificados quando exigido.
6. Responsabilidade partilhada
Trust services, KYC, pagamentos e timestamp podem depender de terceiros. A UESE protege os componentes sob o seu controlo; o Cliente responde pelos seus dispositivos, utilizadores, chaves API, redes, configurações e dados.
7. Reporte
Vulnerabilidades devem ser comunicadas pelos canais de suporte, evitando divulgação pública prematura e fornecendo apenas a informação necessária.
8. Versionamento, prevalência e conservação da prova
A Firmato conserva a versão do documento disponibilizada e, quando previsto pelo fluxo da aplicação, a prova da respetiva consulta ou aceitação, com data, conta e informações técnicas de auditoria. Alterações substanciais podem exigir nova informação ou aceitação. O idioma e o país são parâmetros distintos: o idioma determina a versão linguística e o país determina o suplemento nacional aplicável.