Segurança · Infraestrutura
A segurança que os dados clínicos exigem.
Dados de saúde são dos mais sensíveis que existem. A arquitectura da SANARA foi construída com foco total na protecção das suas informações — cifragem, auditoria e soberania por defeito, não como opção.
— 01 · Normas e Conformidade —
Alinhados com as normas que importam.
Estamos em pré-lançamento. O alinhamento regulatório e as normas de segurança fazem parte do desenho da plataforma, não de um acréscimo posterior.
AES-256
Cifragem de dados em repouso
HL7 FHIR R4
Interoperabilidade clínica
LGPD Angola
Regime nacional de protecção de dados
ISO 27001
Gestão de segurança da informação
— 02 · Protecção activa —
Medidas de protecção activas.
Controlos técnicos que operam em segundo plano, permanentemente, para manter cada registo clínico protegido.
Encriptação em Repouso e Trânsito
TLS 1.3 em trânsito. AES-256 em repouso. Chaves geridas via HSM dedicado. Ninguém além de utilizadores autorizados lê os dados.
Autenticação Multi-Factor
2FA obrigatório para profissionais de saúde. Suporte a TOTP, SMS e biometria nas aplicações móveis.
Auditoria de Acessos
Cada visualização de prontuário, cada download de exame — registado com timestamp, IP e identidade do utilizador.
Backups Diários
Backups automáticos com retenção de 90 dias. Replicação geográfica para recuperação de desastres.
Testes de Penetração
Testes de penetração periódicos por equipa de segurança independente. Relatórios disponíveis para clientes institucionais.
Programa de Bug Bounty
Programa de recompensa para investigadores de segurança que identifiquem vulnerabilidades na plataforma.
— 03 · Infraestrutura —
Dados alojados em Angola.
Os dados clínicos permanecem em datacenters certificados em solo angolano, com replicação regional para alta disponibilidade. Infraestrutura Tier III com monitorização 24/7.
— 04 · Divulgação responsável —
Responsible Disclosure.
Encontrou uma vulnerabilidade? Agradecemos a sua comunicação responsável. Contacte a nossa equipa de segurança directamente.
security@sanarasaude.com
Segurança
Questões de segurança?
A nossa equipa responde a pedidos de instituições e reguladores.