- Site institucionalImplementado neste site
- Páginas informativas, navegação acessível e representações demonstrativas. O site não implementa autenticação de usuários do SaaS.
- Canal comercialEm preparação
- O formulário apresenta validação básica. O envio permanece desabilitado e não transmite ou armazena os dados preenchidos.
- Recursos da plataformaA confirmar
- Mecanismos de acesso, segregação, auditoria, proteção e infraestrutura dependem de confirmação técnica específica.
Cuidado com as pessoas. Atenção aos dados.
Uma plataforma de saúde organizacional exige clareza sobre arquitetura, acesso e tratamento de informações. Conheça os temas da proposta e o que ainda precisa de confirmação técnica.
Clareza sobre o que existe hoje.
O site institucional e a plataforma SaaS têm escopos diferentes. A apresentação de um princípio de segurança não comprova que ele está operacional.
Camadas para uma avaliação responsável.
Esta organização visual reúne temas para avaliação técnica. Não representa uma arquitetura implementada ou uma sequência de processamento. Todos os recursos abaixo estão a confirmar.
Organizações e seus contextos
Implementação a confirmar- Arquitetura multi-tenant
- Uma arquitetura compartilhada entre organizações exige regras claras para separar seus contextos e informações.
- Isolamento por organização
- A separação dos dados precisa ser verificada nos mecanismos de acesso e tratamento das informações.
Identidade e acesso
Implementação a confirmar- Autenticação e acesso
- A identificação dos usuários e as regras de autorização devem ser avaliadas em conjunto com os fluxos da plataforma.
- Permissões por perfil
- Os perfis e os limites de cada permissão precisam refletir as responsabilidades de cada pessoa na organização.
Informações e rastreabilidade
Implementação a confirmar- Rastreabilidade e auditoria
- Registros de operações podem apoiar a análise de eventos. Cobertura, acesso e retenção desses registros precisam de validação.
- Proteção de dados
- Tratamento, retenção, descarte e mecanismos de proteção devem ser compreendidos antes do uso de informações pessoais.
Operação e evolução
Implementação a confirmar- Infraestrutura e escalabilidade
- Capacidade, continuidade e acompanhamento da operação dependem da arquitetura efetiva e dos serviços contratados.
- Desenvolvimento e segurança
- Revisões, testes e gestão de alterações são temas de avaliação contínua. O alcance dessas práticas precisa ser confirmado.
Afirmações técnicas precisam de evidências.
Não são anunciadas certificações, conformidade integral com a LGPD, criptografia específica ou garantias de disponibilidade sem comprovação.
Os detalhes necessários à avaliação técnica devem ser fornecidos por um canal apropriado, respeitando a confidencialidade e a proteção das informações.
Conheça a proposta e esclareça o escopo.
Uma apresentação é o momento de confirmar os recursos relevantes para a sua organização.