Confiança e conformidade
A nossa declaração de conformidade.
A transparência faz parte da soberania. Esta página expõe com rigor a nossa situação atual, incluindo o que ainda está em curso.
Última atualização: setembro de 2026
Estado de certificação e de alinhamento
ISO/IEC 27001:2022
Certificação em curso
A EUTS não se encontra atualmente certificada ao abrigo da ISO/IEC 27001. As nossas práticas de segurança da informação são concebidas em alinhamento com os requisitos da norma e com os controlos do seu Anexo A, e estamos a preparar-nos para uma auditoria de certificação por um organismo de certificação acreditado.
SOC 2 (Trust Services Criteria do AICPA)
Exame em preparação
A EUTS não concluiu nenhum exame SOC 2 e não dispõe de um relatório SOC 2. Os nossos controlos são concebidos tendo como referência os Trust Services Criteria para segurança, disponibilidade e confidencialidade, e estamos a preparar-nos para um exame por um auditor independente.
RGPD (Regulamento (UE) 2016/679)
Aplicado
Tratamos dados pessoais em conformidade com o RGPD. Quando tratamos dados por conta de clientes, fazemo-lo na qualidade de subcontratante, ao abrigo de um acordo de subcontratação nos termos do art. 28.º do RGPD, disponível mediante pedido.
Regulamento da IA (Regulamento (UE) 2024/1689)
Controlos alinhados
Avaliamos cada caso de uso de IA à luz das categorias de risco do Regulamento e apoiamos os clientes no cumprimento das obrigações que lhes são aplicáveis enquanto responsáveis pela implantação, incluindo transparência, manutenção de registos e supervisão humana.
Aviso importante
As referências neste website à ISO/IEC 27001, ao SOC 2 ou a outros referenciais descrevem a conceção dos nossos controlos e os nossos esforços de certificação em curso. Não constituem qualquer declaração de que a EUTS, ou qualquer solução da EUTS, se encontre atualmente certificada, atestada ou auditada ao abrigo desses referenciais. Até à data, não foi emitido nenhum certificado nem relatório de atestação.
As declarações de alinhamento refletem a nossa própria avaliação e não foram verificadas por um terceiro independente. Os prazos de certificação dependem de organismos de auditoria externos e não são garantidos. Atualizaremos esta página quando a situação se alterar.
Se necessitar de garantias específicas para um procedimento de contratação, uma avaliação de fornecedor ou uma auditoria, contacte-nos. Teremos todo o gosto em partilhar a nossa documentação de segurança ao abrigo de um acordo de confidencialidade.
Como protegemos os dados hoje
Localização dos dados
Os dados dos clientes são tratados na UE ou nas instalações do cliente, conforme acordado por escrito para cada projeto.
Encriptação
Os dados são encriptados em trânsito e em repouso, com protocolos atuais e de referência no setor.
Controlo de acessos
Acesso baseado em funções, privilégio mínimo, autenticação multifator e suporte para autenticação única (SSO).
Registo de auditoria
As ações administrativas e relevantes para a segurança são registadas para poderem ser revistas.
Sem treino com dados de clientes
Os dados dos clientes nunca são usados para treinar modelos para outros clientes ou para terceiros.
Mínimo de subcontratantes ulteriores
Mantemos os subcontratantes ulteriores ao mínimo e identificamo-los no nosso acordo de subcontratação.
Resposta a incidentes
Procedimentos documentados para detetar, conter e notificar incidentes de segurança, incluindo os prazos de notificação previstos no RGPD.
Continuidade
Cópias de segurança, restauros testados e procedimentos de recuperação documentados para os sistemas em produção.
Documentação disponível mediante pedido
- Acordo de subcontratação (art. 28.º do RGPD)
- Medidas técnicas e organizativas
- Lista de subcontratantes ulteriores
- Visão geral de segurança (mediante acordo de confidencialidade)
Questões sobre segurança ou conformidade?
Escreva-nos e um membro da nossa equipa responderá.