Segurança e auditoria em sistemas de gestão: o que exigir do seu fornecedor

Dados de gestão são dados sensíveis

Um sistema de gestão concentra o que há de mais valioso na empresa: clientes, contratos, valores, conversas com clientes e credenciais de acesso a outros sistemas. Um vazamento não expõe só a empresa — expõe os clientes dela.

Perfis de acesso: cada um vê o que precisa

O primeiro nível de proteção é garantir que cada pessoa acesse apenas o necessário à sua função. No Client Desk, os perfis vão do atendente ao administrador master: um analista vê os chamados e projetos em que trabalha; um gestor acompanha sua equipe; apenas o master tem visão global. Ações destrutivas, como exclusões, ficam restritas aos níveis mais altos.

Trilha de auditoria: a memória do sistema

Perfis limitam o acesso; a auditoria registra o uso. Toda criação, edição e exclusão relevante fica registrada com autor, data e conteúdo anterior. Isso serve para investigar incidentes, responder a questionamentos de clientes e cumprir exigências de conformidade.

• Registro gravado pelo próprio banco de dados, não pela tela — vale até para alterações feitas por fora do sistema.
• Consulta por área, ação e período na tela de Auditoria.
• Administradores de cada empresa veem apenas a trilha da própria organização.

Credenciais e anexos sob criptografia e permissão

Senhas de sistemas de clientes armazenadas na plataforma são criptografadas e só podem ser reveladas pelo administrador master. Anexos de chamados e projetos só são baixados por quem tem vínculo com o registro — a URL sozinha não abre nada.

Checklist para avaliar qualquer fornecedor

Antes de contratar, pergunte:

• Existem perfis de acesso granulares?
• Há trilha de auditoria das ações dos usuários?
• Como senhas e credenciais são guardadas?
• Quem baixa um anexo: qualquer pessoa com o link ou só quem tem permissão?
• Os dados da minha empresa são isolados dos demais clientes no banco de dados?