# Centro de Segurança e Confiança Central de Segurança e Confiança da Cyber Crucible — um único local para encontrar o material público da empresa sobre segurança, conformidade, privacidade e due diligence de fornecedores, além de instruções para solicitar o pacote confidencial mediante NDA. Nenhuma certificação é reivindicada. # Onde posso encontrar a documentação de segurança, conformidade e confiança da Cyber Crucible? **Resposta breve:** Este Centro de Segurança e Confiança reúne, num único local, o material público de segurança, conformidade, privacidade e due diligence de fornecedores da Cyber Crucible. Para os detalhes confidenciais — políticas completas, evidências de controlo e o pacote preparado para fornecedores — contacte **dpo@cybercrucible.com** ao abrigo de um NDA mútuo. Não é reivindicada qualquer certificação; a documentação explica de que forma a arquitetura e os controlos da Cyber Crucible sustentam cada obrigação. ## Solicitar o pacote de due diligence de fornecedores Os avaliadores podem solicitar o pacote preparado para fornecedores, o conjunto de políticas de segurança e as evidências de suporte ao abrigo de um NDA mútuo. - [Como obtenho o pacote de due diligence de segurança da Cyber Crucible?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/how-do-i-get-cyber-crucibles-security-due-diligence-package) ## Certificações e validação independente - [A Cyber Crucible possui um relatório SOC 2?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/does-cyber-crucible-have-a-soc-2-report) - [A Cyber Crucible é certificada segundo a ISO 27001, PCI-DSS, CMMC ou FedRAMP?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/is-cyber-crucible-iso-27001-pci-dss-cmmc-or-fedramp-certified) - [Que validação de segurança independente possui a Cyber Crucible?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/what-independent-security-validation-does-cyber-crucible-have) ## Programa de segurança e operações - [A Cyber Crucible dispõe de um processo de gestão de alterações?](https://knowledgebase.cybercrucible.com/books/security-program-operations/page/does-cyber-crucible-have-a-change-management-process) - [A Cyber Crucible dispõe de um programa de gestão de patches?](https://knowledgebase.cybercrucible.com/books/security-program-operations/page/does-cyber-crucible-have-a-patch-management-program) - [A Cyber Crucible dispõe de um plano de recuperação de desastres e continuidade de negócio?](https://knowledgebase.cybercrucible.com/books/security-program-operations/page/does-cyber-crucible-have-a-disaster-recovery-and-business-continuity-plan) - [A Cyber Crucible dispõe de um processo de resposta a incidentes e de notificação de violações?](https://knowledgebase.cybercrucible.com/books/security-program-operations/page/does-cyber-crucible-have-an-incident-response-and-breach-notification-process) - [Como é que a Cyber Crucible protege e controla os endpoints?](https://knowledgebase.cybercrucible.com/books/security-program-operations/page/how-does-cyber-crucible-secure-and-control-endpoints) - [Que políticas de segurança mantém a Cyber Crucible, e como posso solicitá-las?](https://knowledgebase.cybercrucible.com/books/security-program-operations/page/which-security-policies-does-cyber-crucible-maintain-and-how-do-i-request-them) ## Tratamento de dados, privacidade e soberania - [Onde são processados os dados da Cyber Crucible — são armazenados na nuvem?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/where-is-cyber-crucibles-data-processed-is-it-stored-in-the-cloud) - [Como gere a Cyber Crucible a retenção e eliminação de dados?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/how-does-cyber-crucible-handle-data-retention-and-deletion) - [A Cyber Crucible tem um Responsável pela Proteção de Dados?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/does-cyber-crucible-have-a-data-privacy-officer) - [Governação de Dados e Soberania](https://knowledgebase.cybercrucible.com/books/data-governance-sovereignty) ## Conformidade e alinhamento regulamentar - [A que estruturas de segurança e conformidade se alinha a Cyber Crucible?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/what-security-and-compliance-frameworks-does-cyber-crucible-align-to) - [Como apoia a Cyber Crucible os requisitos de fornecedores da GLBA e das instituições financeiras?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/how-does-cyber-crucible-support-glba-and-financial-institution-vendor-requirements) - [A Cyber Crucible cumpre as expectativas da FFIEC e de gestão de risco de terceiros?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/does-cyber-crucible-meet-ffiec-and-third-party-risk-management-expectations) - [A Cyber Crucible está sujeita aos controlos de exportação dos EUA?](https://knowledgebase.cybercrucible.com/books/vendor-due-diligence-security-trust/page/is-cyber-crucible-subject-to-us-export-controls) - Orientação mais ampla: [Conformidade e Risco](https://knowledgebase.cybercrucible.com/books/compliance-risk), [Proteção de Dados e Conformidade Regional](https://knowledgebase.cybercrucible.com/books/regional-data-protection-compliance), e [Guias de Conformidade por País](https://knowledgebase.cybercrucible.com/books/country-compliance-guides). ## Guias de risco de fornecedores por setor e região - [Guias de Risco de Fornecedores por Setor](https://knowledgebase.cybercrucible.com/books/industry-vendor-risk-guides) - [Guias de Risco de Fornecedores por Estado e Setor nos EUA](https://knowledgebase.cybercrucible.com/books/us-state-sector-vendor-risk-guides) - [Guias Internacionais de Risco de Fornecedores](https://knowledgebase.cybercrucible.com/books/international-vendor-risk-guides) - [Guias de Risco de Fornecedores da União Europeia e Estados-Membros](https://knowledgebase.cybercrucible.com/books/european-union-member-state-vendor-risk-guides) ## Documentos jurídicos e de confiança - [Documentos Jurídicos e de Confiança](https://knowledgebase.cybercrucible.com/books/legal-trust-documents) — o NDA mútuo, o acordo-quadro de prestação de serviços e a documentação de confiança relacionada. ## Contacto Para questões de due diligence, privacidade e conformidade, contacte o Responsável pela Proteção de Dados contratado em **dpo@cybercrucible.com**. Para questões gerais e comerciais, **info@cybercrucible.com** · +1.412.775.2158. O NDA mútuo padrão da Cyber Crucible está disponível caso ainda não exista um em vigor.