Backups em plataformas SaaS: 12 perguntas a fazer ao fornecedor
Estar na cloud não garante backup. Saiba o que perguntar ao fornecedor antes de confiar dados críticos a uma plataforma SaaS.
GEDOC
03/08/2026
Conhecimento · Cibersegurança
Cibersegurança na gestão documental
A cibersegurança protege a informação que prova a conformidade: documentos de empresas, trabalhadores e equipamentos, registos de auditoria e dados pessoais. Uma falha pode parar operações, expor dados de prestadores e comprometer auditorias.
Em resumo
O que proteger numa plataforma de gestão documental
Phishing, ransomware e acessos indevidos são riscos reais. Há quatro frentes a cobrir.
01
Acessos
Autenticação multifator, perfis com o menor privilégio possível e revisão periódica de permissões.
02
Dados
Encriptação em trânsito e em repouso, e backups testados.
03
Rastreabilidade
Registos de auditoria que mostram quem acedeu, alterou ou aprovou cada documento.
04
Fornecedores
Requisitos de segurança e de proteção de dados nos contratos SaaS, sobretudo quando a plataforma trata dados de trabalhadores.
Conhecimento
Artigos sobre cibersegurança
Autenticação, controlo de acessos, ransomware e backups na gestão documental.
Autenticação na gestão de documentos corporativos: Segurança essencial
Sem MFA, uma password comprometida basta para aceder a documentos críticos. Saiba porque a autenticação multifator é essencial.
GEDOC
20/07/2026
Controlo de acessos e cibersegurança na gestão de documentos
Sem um sistema robusto de controlo de acessos, a documentação fica vulnerável. Saiba como a cibersegurança protege a integridade dos dados corporativos.
GEDOC
08/07/2026
Conformidade e cibersegurança: Como proteger a documentação
Descubra como a conformidade e a cibersegurança se complementam na proteção da documentação corporativa, com estratégias práticas.
GEDOC
24/06/2026
Backup 3-2-1-1-0: A evolução da regra que protege dados em cenários reais
Saiba como a regra de backup 3-2-1-1-0 responde ao ransomware, às falhas humanas e às exigências legais com uma abordagem testável.
GEDOC
29/04/2026
Backups empresariais: Porque a automatização já não é opcional
Saiba porque a automatização dos backups empresariais deixou de ser opcional e se tornou uma necessidade estratégica.
GEDOC
01/04/2026
Proof of Restore: O teste que separa backups inúteis de continuidade real
Saiba porque a validação de recuperação (Proof of Restore) é o teste que distingue backups inúteis de uma continuidade real.
GEDOC
11/03/2026
Ransomware e backups: Como garantir que a recuperação é realmente possível
Saiba como cópias protegidas, testes de recuperação e redundância garantem que é possível recuperar os dados após um ataque de ransomware.
GEDOC
25/02/2026
Imutabilidade de dados: O último bastião contra ransomware e erro humano
Firewalls falham. Backups são apagados. O erro humano é inevitável. A imutabilidade de dados é a última linha de defesa quando tudo o resto já falhou.
GEDOC
11/02/2026
Como a AISP ajuda
Permissões certas, para as pessoas certas
A AISP administra as plataformas que implementa, incluindo perfis e permissões dos utilizadores. Não armazena documentação: consulta apenas o necessário para as suas tarefas.
Perguntas frequentes
Perguntas frequentes
A AISP guarda cópias dos nossos documentos?
Não. A documentação fica nos data centers onde os parceiros tecnológicos operam as plataformas; a AISP consulta apenas o necessário para as suas tarefas.
A autenticação multifator é mesmo necessária?
Sem ela, uma palavra-passe comprometida dá acesso a documentos críticos. É uma das primeiras medidas a exigir.
O que exigir ao fornecedor da plataforma?
Onde ficam os dados, como são encriptados, como são feitos e testados os backups e que registos de auditoria existem. Estes requisitos devem constar do contrato.
Quem tem hoje acesso à documentação dos seus prestadores?
Mostre-nos como estão definidos os acessos na sua plataforma. Mostramos-lhe como a AISP os mantém em ordem.