Normas e certificações

O ISMS permite-nos abordar eficazmente os riscos de segurança das informações e garante que as nossas soluções de segurança se adaptam às ameaças de segurança em constante mudança, às vulnerabilidade e aos impactos empresariais que a nossa empresa enfrenta. Exigimos a certificação ISO para nós e para os nossos parceiros de centros de dados como prova de cumprimento de controlos e processos rigorosos.

Existem dois tipos de relatórios de auditoria de serviços: o tipo 1 e o tipo 2. Um relatório do tipo 1 apresenta a descrição dos controlos da empresa num momento temporal específico. Um relatório tipo 2 inclui não só a descrição dos controlos da empresa, mas também os testes detalhados dos controlos da empresa durante um período mínimo de seis meses. Na Tungsten Network, comprometemo-nos a efetuar uma auditoria ISAE 3402 Tipo 2 todos os anos. Se for um cliente ou um terceiro com um acordo de não divulgação, pode solicitar uma cópia deste relatório ao seu representante da Tungsten Network.

É uma acreditação obrigatória para os fornecedores com contratos com o governo do Reino Unido, que envolvem o processamento de informações pessoais e o fornecimento de determinados produtos e serviços de ICT. A Cyber Essentials permite que a Tungsten Network esteja em conformidade com o enquadramento do PEPPOL.

Demonstra que efetuamos a validação em relação a toda a legislação fiscal e comercial local indireta em tempo real. A marca de confiança também mostra que o nosso cumprimento das boas práticas foi revisto por peritos da TrustWeaver. Apenas os prestadores de serviços que tenham concluído o programa podem apresentar a marca de confiança TrustWeaver-Verified nos respetivos websites e documentação.

O programa requer a autocertificação e a apresentação de provas relativas aos 14 princípios de segurança em nuvem do G-Cloud como parte integrante das verificações de qualidade do processo de integração no G-Cloud Framework. Qualquer fornecedor que viole de má-fé as suas afirmações pode, na sequência do inquérito pela G-Cloud Authority, ser desqualificado do G-Cloud Framework.

Estamos em conformidade com os 14 princípios de segurança na nuvem do G-Cloud e passámos no processo de integração. Os 14 princípios de segurança na nuvem estão disponíveis aqui. Os detalhes da nossa presença na lista da Digital Marketplace encontram-se aqui.

PEPPOL oferece uma ligação de rede normalizada para a criação eletrónica de encomendas, faturas e envios.

A PEPPOL também permite o acesso à sua rede através de "Pontos de Acesso" acreditados. Os pontos de acesso permitem aos utilizadores ligarem-se à rede PEPPOL e trocarem documentos eletrónicos com base nas especificações PEPPOL. Os compradores e os fornecedores são livres para escolher o seu fornecedor de ponto de acesso único preferido para se ligarem a todos os participantes da PEPPOL já na rede. ("Ligue-se uma vez, ligue-se a todos").

A Tungsten Network passou pelo processo de acreditação para garantir que cumpre com as especificações da PEPPOL e foi certificada como um Ponto de Acesso Peppol Certificado.