O que fazemos · Operações: Certificações ISO e pacotes de evidências
Os seus auditores vão perguntar como é que o seu fornecedor de hosting gere a segurança, a qualidade, o ambiente e a integridade. Nós respondemos com certificados. A EuroVPS detém a ISO/IEC 27001 com a ISO/IEC 27017 e 27018, a ISO 9001, a ISO 14001 e a ISO 37001, e montamos um pacote de evidências completo para o seu auditor num dia.
O que é
Quatro certificações de sistemas de gestão, emitidas em setembro de 2026 pela RIGCERT, um organismo de certificação acreditado pelo ESYD, o Sistema Helénico de Acreditação, todas com o mesmo âmbito: «Managed datacenter hosting service». Os certificados são válidos até setembro de 2027, dentro de um ciclo de certificação que vai até 2029, com auditorias de acompanhamento anuais.
- ISO/IEC 27001, gestão da segurança da informação, incluindo os controlos da ISO/IEC 27017 (segurança em serviços cloud) e da ISO/IEC 27018 (proteção de dados pessoais em serviços cloud).
- ISO 9001, gestão da qualidade.
- ISO 14001, gestão ambiental.
- ISO 37001, gestão antissuborno.
Ao lado dos nossos certificados, os operadores dos nossos datacenters fornecem os deles. O Digital Realty Athens disponibiliza os seus próprios relatórios de auditoria independentes (SOC 2 Type II, PCI DSS) sob NDA, juntamente com os seus próprios certificados ISO. O nosso datacenter de Amesterdão publica as suas próprias certificações, e obtemos cópias a pedido.
Builder note / reviewer flag: «SOC 2 Type II» and «PCI DSS» here describe the datacenter operator's own audit reports, exactly as the English page carries them; they are not a claim about EuroVPS. Mirrored, not added.
Como o construímos
A certificação é a auditoria de um sistema que já operamos, não uma pasta de políticas escrita para o auditor. Os controlos que as normas pedem são os que estão descritos ao longo destas páginas:
- Controlo de acessos e segregação: uma rede de gestão fisicamente isolada (air-gapped), acesso administrativo só por chaves através dos nossos próprios gateways, níveis de confiança separados que nunca partilham objetos de firewall.
- Integridade dos backups: backup exclusivamente por pull, em que o lado do backup puxa os dados e a produção não tem caminho nenhum para o plano de backup, imposto na firewall.
- Segurança das operações: SELinux enforcing, firewalls de host e de perímetro, patching no mesmo dia a partir do nosso próprio mirror de pacotes, atualizações de plataformas de rotina com rollback escrito.
- Monitorização e registo: monitorização da frota com alarmes a engenheiros em segundos, registo central de cada equipamento, deteção de DDoS no border, e watchdogs sobre os vigilantes.
- Gestão de ativos: cada equipamento, porta, cabo e endereço registados de ponta a ponta no nosso DCIM.
- Gestão de alterações: backup antes de cada alteração, uma alteração de cada vez, verificada ao vivo, com rollback declarado.
O pacote de evidências
Quando o auditor de um cliente, um concurso ou a equipa de conformidade de um grupo precisa de provas, montamos um pacote:
- Um índice do que está incluído e do que cada documento prova.
- Uma declaração assinada de uma página em papel timbrado nosso: os serviços que prestamos, as localizações, as certificações e o seu âmbito, e os controlos principais.
- Os nossos quatro certificados, com os certificados de acreditação do organismo que os emitiu.
- Os pacotes de evidências dos operadores dos datacenters, com nota sobre o tratamento do NDA.
- Uma nota de apresentação dirigida ao seu auditor ou à equipa do concurso.
Do que o protege
- Uma constatação de auditoria contra o seu fornecedor que se torna uma constatação contra si.
- Um concurso perdido porque os documentos de evidência chegaram tarde.
- Certificados cujo âmbito não cobre o serviço que compra.
- Um fornecedor que alega conformidade sem certificação independente.
- Semanas de idas e voltas a juntar provas peça a peça.
Na prática
O concurso de um parceiro, respondido no mesmo dia. Uma agência digital precisava de evidências para um concurso público em poucos dias. Entregámos um pacote completo no mesmo dia: a declaração assinada, os nossos quatro certificados recentes, as provas de acreditação e o pacote de evidências do Digital Realty, prontos a submeter.
Porquê a EuroVPS
- Quatro certificações ISO, um âmbito claro: managed datacenter hosting.
- Controlos ISO/IEC 27017 e 27018 para a segurança cloud e os dados pessoais.
- Evidências SOC 2 Type II e PCI DSS do operador do datacenter disponíveis.
- Um pacote de evidências completo num dia, não em semanas.
Perguntas frequentes
Posso ver os certificados? Sim. Peça-os e enviamos cópias com os certificados de acreditação do organismo emissor.
O âmbito cobre o serviço que compro? O âmbito é «Managed datacenter hosting service». Diga-nos o que compra e confirmamos como se enquadra nesse âmbito.
Conseguem preencher o nosso questionário de segurança? Sim. Respondemos a questionários de segurança com as mesmas evidências que sustentam as nossas certificações.
Se o seu auditor precisa de respostas, Fale com um engenheiro.
O seu próximo parceiro de infraestrutura
Vamos analisar a sua infraestrutura.
Diga-nos o que executa hoje e o que precisa de melhorar. Um engenheiro vai analisar o seu pedido e ajudar a planear o passo seguinte.
+357 222 32280
Comecemos pela sua infraestrutura.
Um pouco de contexto ajuda-nos a começar a conversa certa.