Segurança e conformidade

Certificados de forma independente

Os nossos sistemas de gestão são auditados e certificados pela RIGCERT, um organismo de certificação acreditado pelo ESYD, o Sistema Helénico de Acreditação, signatário do acordo da European co-operation for Accreditation (EA). Cada certificado é emitido em nome da Euclid Services Ltd, a empresa por trás da EuroVPS, com um único âmbito: managed data center hosting service. Cada um é auditado todos os anos, e estão disponíveis cópias, juntamente com o certificado de acreditação do organismo emissor, mediante pedido.

ISO/IEC 27001:2022, com ISO/IEC 27017 e ISO/IEC 27018

Segurança da informação, para serviços cloud e para os dados pessoais que neles residem.

A ISO/IEC 27001 certifica a forma como gerimos a segurança da informação: avaliação de riscos, controlo de acessos, segurança das operações, gestão de fornecedores, tratamento de incidentes e melhoria contínua, tudo auditado face à edição de 2022, incluindo a sua emenda de 2024. O nosso certificado cobre também os controlos da ISO/IEC 27017, segurança para serviços cloud, e da ISO/IEC 27018, proteção de dados pessoais tratados em serviços cloud. Para a sua empresa, isto significa que a plataforma onde residem os seus dados, e as pessoas que a operam, são avaliadas segundo uma norma de segurança auditada, escrita para fornecedores de hosting.

Certificado 1710GR1330IS. Válido até 25 de setembro de 2027.

ISO 9001:2015

Gestão da qualidade.

A ISO 9001 certifica que a forma como entregamos e apoiamos o nosso serviço está definida, é medida e é melhorada: processos documentados, responsabilidades claras, feedback dos clientes registado e ações corretivas levadas até ao fim. É a razão pela qual as nossas instalações, migrações e suporte seguem sempre o mesmo método comprovado, seja quem for que esteja de turno.

Certificado 1710GR1330Q. Válido até 25 de setembro de 2027.

ISO 14001:2015

Gestão ambiental.

A ISO 14001 certifica que gerimos a vertente ambiental da operação de uma plataforma de hosting: utilização eficiente de energia e espaço, tratamento responsável do hardware ao longo de toda a sua vida, e apagamento certificado de dados e reciclagem quando o equipamento sai de serviço.

Certificado 1710GR1330E. Válido até 25 de setembro de 2027.

ISO 37001:2025

Gestão antissuborno.

A ISO 37001 certifica que prevenimos, detetamos e respondemos ao suborno: diligência devida sobre parceiros e fornecedores, regras claras sobre ofertas e hospitalidade, controlos financeiros e uma via para comunicar preocupações. Certificada segundo a edição atual de 2025, dá às equipas de compras e de conformidade, incluindo em concursos públicos, as provas de integridade que lhes são pedidas.

Certificado 1710GR1330AB. Válido até 29 de setembro de 2027.

Os nossos datacenters têm as suas próprias

Para além dos nossos certificados, os datacenters onde operamos detêm as suas próprias certificações, que incluímos num dossiê de garantia para o seu auditor, mediante pedido.

Os operadores dos nossos datacenters detêm atestações PCI DSS, e apoiamos os âmbitos PCI DSS dos próprios clientes com segmentação de rede, registo de logs e evidências de hardening.

RGPD (GDPR)

Proteção de dados

RGPD desde a conceção. Uma empresa de capitais europeus. Os dados nos nossos sites de Atenas e Amesterdão permanecem dentro da UE, em hardware que nos pertence. DPA e medidas técnicas e organizativas disponíveis mediante pedido.

Segurança física

Digital Realty Athens

Pessoal de segurança no local 24/7
Controlo de acesso biométrico (impressão digital + cartão)
Videovigilância CCTV com retenção de 90 dias
Entrada por mantrap com autenticação de dois fatores
Cages dedicadas com fecho individual
Alimentação redundante (UPS 2N + geradores a gasóleo)

Digital Realty Amsterdam

Pessoal de segurança no local 24/7
Controlo de acesso em várias camadas (cartão + PIN + biometria)
Cobertura CCTV
Cages privadas com alimentações elétricas dedicadas
Supressão de incêndios (a gás, segura para servidores)

Arquitetura de segurança da rede

Defesa do perímetro

Firewalls de nova geração Cisco Firepower com IPS/IDS, visibilidade de aplicações e proteção avançada contra malware no edge dos nossos datacenters.

Segmentação da rede

Fabric EVPN/VXLAN com isolamento por VRF para cada tenant. Os tenants estão isolados na camada de rede: não existe nenhum caminho configurado entre VRF de clientes.

Mitigação de DDoS

Deteção de anomalias de tráfego nos routers de edge. Blackhole routing automatizado para ataques volumétricos. Capacidade de scrubbing para ataques na camada aplicacional.

Trânsito encriptado

Todo o tráfego entre datacenters é encriptado com AES-256. Mesh DMVPN com IPsec entre todos os sites. Túneis WireGuard para extensões L2 de elevado débito.

Backup e proteção de dados

Backups diários automatizados, incluídos em todos os managed servers
Retenção acordada por carga de trabalho, com 30 dias por defeito
Replicação offsite: os backups são guardados numa localização física separada
Fluxo de dados unidirecional: os servidores de backup puxam os dados, a produção não consegue chegar aos backups
Encriptação em repouso: todos os dados de backup são encriptados em storage dedicado
Recuperação testada: os restores são testados com frequência até semanal

Hardening do servidor, incluído

Cada servidor que instalamos passa pela nossa lista de verificação de hardening antes da entrega.

Hardening do sistema operativo

SELinux em enforcing, parâmetros do kernel afinados, atualizações de segurança automáticas configuradas.

Controlo de acessos

Autenticação SSH apenas por chave, login de root restrito, fail2ban configurado.

Auditorias trimestrais

Revisões de segurança regulares da configuração do seu servidor, do estado das atualizações e dos registos de acesso. As conclusões são comunicadas com os passos de correção.

Precisa de documentação de conformidade?

Fornecemos acordos DPA, documentação de medidas técnicas (artigo 32.º do RGPD) e cópias dos certificados ISO mediante pedido.