InterCloud

Prêmios e certificações

Padrões de segurança e qualidade
adotados pela InterCloud

Seguimos frameworks reconhecidos de segurança e engenharia, cumprimos a legislação de proteção de dados, incluindo a PDPA, e medimos nosso desempenho pelos resultados dos clientes. Esta página descreve o que isso significa na prática.

Certificações

Padrões que seguimos

Nossas práticas estão alinhadas a frameworks reconhecidos. Falamos em alinhamento até que uma auditoria formal confirme a certificação.

  • Desenvolvimento seguro baseado no OWASP ASVS

    Nossas práticas de desenvolvimento seguro, incluindo revisão de código, atualização de dependências, autenticação e gestão de sessões, se baseiam no OWASP Application Security Verification Standard.

  • Controles alinhados à ISO/IEC 27001

    Controle de acesso, registro de logs, gestão de mudanças e resposta a incidentes estão alinhados aos objetivos de controle da ISO/IEC 27001.

  • Tratamento de dados pessoais

    Coletamos e tratamos dados pessoais para finalidades definidas, mantemos os dados de cada cliente logicamente separados e os devolvemos ou excluímos ao fim do contrato, em conformidade com a legislação de proteção de dados pessoais, como a PDPA.

  • Práticas do AWS Well-Architected

    Nossa infraestrutura segue o AWS Well-Architected Framework em segurança, confiabilidade e desempenho, com ambientes gerenciados por Terraform e Cloudflare na borda.

Prêmios

Reconhecimento

Medimos nosso desempenho pelos resultados dos clientes e pela duração dos relacionamentos. Desde 2013 trabalhamos com organizações como THAI, SCG, Bangkok Bank, Lotus's, CENTRAL e National Telecom, além de ministérios, órgãos e institutos do setor público. Esses relacionamentos são o reconhecimento que mais valorizamos.

Prêmios formais e reconhecimentos do setor serão listados nesta página à medida que forem anunciados.

Conformidade

Como protegemos os dados dos clientes

Os controles aplicados aos nossos produtos e à forma como os operamos.

  • Proteção de dados

    Cumprimos a Personal Data Protection Act (PDPA) e, quando aplicável, o GDPR da União Europeia. Nossa Política de Privacidade explica o que coletamos, as finalidades e os direitos dos titulares dos dados.

  • Residência de dados

    Nossos serviços rodam na AWS, na região Asia Pacific (Bangkok), para que os dados dos clientes possam permanecer na Tailândia.

  • Logs de auditoria

    GlowScale, Orbio, SnowTrack e TrustFlow registram qual usuário realizou cada ação e quando, para que os administradores do cliente possam revisar a atividade.

  • Revisões de acesso

    Acesso por função (Proprietário, Administrador, Membro, Leitor), acesso com privilégio mínimo para nossa equipe, SSO, chaves de acesso (passkeys) e autenticação de dois fatores.

  • Backups e recuperação

    Backups regulares e procedimentos de recuperação documentados, com níveis de serviço definidos no contrato com o cliente.

  • Monitoramento

    Os sistemas de produção são monitorados e registrados em logs para detectar e responder a incidentes, com a mesma observabilidade que oferecemos no SnowTrack.

Saiba mais

Informações para avaliação de fornecedores

Respondemos a questionários de segurança e compartilhamos informações sobre nossos controles para apoiar a avaliação feita pelo próprio cliente.