Acesso e identidade
RBAC, 2FA e controlos server-side
TRUST CENTER · TRANSPARÊNCIA OPERACIONAL
Trust Center
Um ponto único para compreender como a Firmato protege acessos e dados, governa fornecedores, preserva a integridade das evidências e separa claramente as responsabilidades da plataforma das dos prestadores de confiança externos.
Integridade das evidências
SHA-256, manifestos, auditoria e verificação
Governação de fornecedores
Trust Orchestrator e segregação de credenciais
Privacidade e segurança
RGPD, minimização e rastreabilidade
FIRMATO ASSURANCE MODEL
Confiança não é um selo. É um conjunto de controlos verificáveis.
A Firmato combina controlos aplicacionais, governação operacional e evidências técnicas. As funções qualificadas, quando necessárias, são prestadas pelo prestador de confiança efetivamente envolvido.
Identity & Access
Funções, permissões, 2FA, sessões e privilégio mínimo.
Application Security
Segredos server-side, CSRF, codificação, rate limiting, validação de webhooks e separação de ambientes.
Evidence Integrity
Hashes SHA-256, auditoria, Evidence Certificate, QR, manifestos e controlos de integridade.
Provider Governance
Conectores isolados e routing multi-provider para reduzir lock-in.
EVIDENCE CHAIN
Uma cadeia de evidência legível, não uma caixa negra.
01Documento / ficheiro
02SHA-256
03Assinatura ou timestamp
04Auditoria e fornecedor
05Evidence Certificate
06Verificação independente
SHARED RESPONSIBILITY
Responsabilidades claras na cadeia de confiança
Firmato / UESE
Orquestração SaaS, workflow, controlo de acesso, auditoria, evidências e governação aplicacional.
Prestador / QTSP
Presta o serviço de confiança ou qualificado quando exigido pelo processo e contrato ativo.
Cliente / utilizador
Define finalidades e documentos, governa os seus utilizadores e escolhe o nível de garantia adequado.
POLICY & GOVERNANCE
Documentação de confiança
Políticas e informação operacional são publicadas separadamente para permitir verificações precisas.
Princípio operacional
Conheça o Grupo UESE ITALIA ↗A Firmato não apresenta como «qualificado» o que não é qualificado. O nível efetivo depende do fornecedor, método, identificação e configuração realmente utilizados.