# A Cyber Crucible suporta a PIPA da Coreia do Sul?

**Resposta curta:** A Cyber Crucible apoia as obrigações de uma organização no âmbito da Lei de Proteção de Informações Pessoais (PIPA) da Coreia do Sul — um dos regimes mais rigorosos a nível global — ao minimizar os dados e o processamento no endpoint. Não recolhe conteúdo de clientes, credenciais ou chaves, pelo que as obrigações de consentimento, tratamento e transferência transfronteiriça têm uma superfície mínima sob a sua custódia.

## Como se alinha

- **Função de subcontratante (processor)** sob contrato, seguindo as instruções do responsável pelo tratamento (controller).
- **Salvaguardas robustas** — encriptação, controlo de acesso e prevenção ao nível do endpoint apoiam as exigentes expectativas de segurança da PIPA.
- **Transferência transfronteiriça** — a implementação on-premises apoia a manutenção das informações pessoais na Coreia; nenhum conteúdo de clientes é transferido para o estrangeiro para processamento de segurança.

## Notas para a seleção de fornecedores

A PIPA prevê penalizações significativas e requisitos de segurança detalhados; o reduzido volume de dados e a opção on-premises mantêm o risco associado ao fornecedor baixo. A documentação está disponível mediante pedido.