---
title: "Segurança de aplicações para dados sensíveis"
description: "Revisões de segurança, APIs seguras e dados tratados segundo o RGPD para a banca, a energia e outros setores regulados, segundo as suas normas desde o início."
canonical: https://sdk.enterprises/pt/services/secure-systems
language: pt
---

# Software que trata dados sensíveis e passa na revisão de segurança.

Os sistemas da banca, da energia e dos serviços públicos transportam dados e operações que não podem ter fugas nem falhar. Revemos, construímos e reforçamos as APIs e as aplicações à volta deles, seguindo as suas normas de segurança desde o primeiro commit.

## Quando as equipas nos contactam

- Uma revisão de segurança que bloqueia um lançamento
- Dados sensíveis a circular por APIs com controlos pouco claros
- Incidentes recorrentes em produção numa ferramenta interna crítica
- Regras regulamentares que a equipa atual não sabe bem como cumprir

## O que entregamos

- **Revisão de segurança do código e da arquitetura**: Conclusões face às práticas OWASP e às suas normas internas, ordenadas por risco.
- **Desenho de APIs seguras**: Autenticação, autorização e minimização dos dados previstas desde o desenho, não acrescentadas depois.
- **Reforço e estabilização**: Correções para os problemas que causam incidentes, e a monitorização para detetar cedo os novos.
- **Tratamento de dados conforme o RGPD**: Dados pessoais mapeados, minimizados e tratados apenas onde é necessário.

## Como decorre

- **Revisão**: Lemos o código, a arquitetura e as suas normas, e ordenamos os riscos.
- **Corrigir primeiro o que importa**: Os problemas mais graves são corrigidos primeiro, com testes para que não voltem.
- **Integrar desde a construção**: As regras de acesso, a gestão de segredos e os registos de auditoria passam a fazer parte da forma como o sistema é construído.
- **Mostrar como é cumprido**: Documentamos a forma como cada requisito é cumprido, pronta para a sua equipa de segurança ou o seu auditor.

## Projetos relacionados

Através da Sopra Steria, os nossos engenheiros construíram APIs seguras para dados sensíveis do setor dos serviços públicos e reforçaram uma ferramenta de supervisão para clientes do setor da energia, reduzindo os incidentes em produção.

- [Plataformas seguras para clientes do setor da energia através da Sopra Steria](https://sdk.enterprises/pt/work/energy-platforms-sopra-steria)

## Perguntas frequentes

### Têm certificações?

Não temos certificação ISO 27001 nem SOC 2. Trabalhamos segundo as normas de segurança dos nossos clientes e documentamos a forma como as cumprimos.

### Podem trabalhar segundo as nossas políticas de segurança?

Sim. Os nossos engenheiros trabalham nos seus ambientes, com os seus controlos de acesso e processos de revisão.

### Ajudam na conformidade?

Ajudamos a cumprir as regras de segurança e de dados que se aplicam ao seu caso, como o RGPD, e documentamos a forma como cada uma é cumprida. Não emitimos certificações.

## Outras formas de o conseguir

- [Contratar engenheiros de segurança](https://sdk.enterprises/pt/hire/security-engineers): Engenheiros de segurança freelancers selecionados para revisões de código, APIs seguras e tratamento de dados que respeita o RGPD.