Compliance
Frameworks que praticamos, não que enfeitamos.
Compliance, para a Hardenn, é a tradução jurídica de uma postura técnica. Aqui está o mapa dos frameworks que orientam a forma como construímos, operamos e auditamos software.
Mapa
Um framework para cada obrigação real.
Cada engajamento da Hardenn é mapeado contra o conjunto de normas aplicáveis ao cliente, ao setor e ao dado tratado. Sem “selo de prateleira”.
Operação
Controles que atravessam todo engajamento.
- Acesso por princípio do menor privilégio, MFA obrigatório, segregação de ambientes e segredos rotacionados.
- Threat modeling, revisão de segurança por par e testes adversariais antes de publicação.
- Logs imutáveis, trilha de auditoria, monitoramento e plano de resposta a incidentes ensaiado.
- Avaliação de fornecedores e cláusulas de proteção em todo contrato downstream.
- Backups testados, RPO/RTO definidos e plano de continuidade documentado.
Documentação
A documentação técnica, políticas e evidências disponíveis a clientes e parceiros estão centralizadas no Trust Center, com acesso sob NDA quando aplicável.
Aviso: a Hardenn aplica controles alinhados a LGPD, GDPR, ISO/IEC 27001 e SOC 2. Certificações formais e atestados de auditoria, quando vigentes, são listados no Trust Center com data, escopo e auditor responsável. Não comunicamos “conformidade” sem evidência.