Como podemos ajudar a sua organização?

Utilize IMAP para ler e SMTP para enviar, com o servidor mail.totuldigital.ro: IMAP na porta 993 (SSL/TLS), SMTP na porta 587 (STARTTLS) ou 465 (SSL/TLS). O nome de utilizador é o seu endereço de e-mail completo.

As aplicações de correio iniciam sessão com a palavra-passe da sua caixa de correio. Se não tiver uma, escreva para support@totuldigital.com. As palavras-passe de dispositivo das Definições são para calendários, contactos e ficheiros.

Os guias passo a passo estão na documentação.

Adicione uma conta CalDAV ou CardDAV com o servidor totuldigital.com. A maioria dos clientes encontra o resto automaticamente através de /.well-known/caldav e /.well-known/carddav.

Inicie sessão no cliente com uma palavra-passe de dispositivo, criada no Cloud Office em Definições. A palavra-passe da conta é recusada para sincronização de propósito, para que o início de sessão com dois fatores e a sincronização possam estar ambos ativos. Uma palavra-passe de dispositivo é mostrada uma vez e pode ser revogada individualmente.

Consulte Calendários e contactos e Palavras-passe de dispositivo.

Abra o ficheiro em Ficheiros e escolha Partilhar. Uma ligação pode ter palavra-passe e data de expiração, e pode desativá-la a qualquer momento. Qualquer pessoa com a ligação (e a palavra-passe, se definida) pode transferir o ficheiro.

Os ficheiros também estão acessíveis por WebDAV: consulte Ficheiros por WebDAV.

No Cloud Office, abra Definições e ative o início de sessão com dois fatores: leia o código QR com uma aplicação de autenticação e confirme com um código de seis dígitos. Guarde os códigos de recuperação num local seguro; cada um funciona uma vez.

Vigia continuamente os seus servidores, o seu Cloud Office e as suas contas cloud: alertas de ataques e inícios de sessão suspeitos, um mapa de ameaças, cada máquina avaliada face ao seu benchmark CIS, vulnerabilidades conhecidas no software instalado e evidências mapeadas para doze referenciais, incluindo NIS2, DORA, ISO/IEC 27001:2022 e o artigo 32.º do RGPD.

Está no portal de clientes, em Segurança & Conformidade. Consulte Primeiros passos e a página do módulo.

Em Segurança & Conformidade › Frota, escolha Adicionar servidores e execute o comando apresentado em cada servidor Linux, como root. A ligação nele contida é válida durante 24 horas e inscreve quantos servidores quiser. O servidor precisa de TCP 1514 de saída para sensors.totuldigital.com.

Passo a passo, com resolução de problemas: Adicionar servidores.

Sim, em modo só de leitura através dos respetivos registos de auditoria: Amazon Web Services, Microsoft Azure, Google Cloud, Microsoft 365, Google Workspace, Okta e GitHub, e outros a pedido. Os segredos são selados com AES-256-GCM e nunca voltam a ser mostrados. Consulte Ligar contas cloud.

Evidenciado: a monitorização mostra o controlo a funcionar. Lacuna: mostra algo errado e identifica-o. Sem dados: nada do que consegue ver decide o controlo — cópias de segurança, fornecedores, formação, políticas — pelo que aguarda os seus registos. «Sem dados» nunca conta como aprovação.

Mais em Conformidade e evidências.

As deteções altas e críticas aparecem de imediato na Visão geral e no fluxo de alertas em direto, e os Eventos podem ser filtrados por elas. A conformidade é avaliada continuamente; os relatórios são gerados a pedido para qualquer período.

Não. O Cloud Office reporta quem iniciou sessão, o que foi partilhado e o que os administradores alteraram — nunca o corpo das mensagens nem o conteúdo dos ficheiros. Os sensores dos servidores leem registos do sistema, o inventário de pacotes e verificações de configuração, não as suas bases de dados.

Não. Observa e reporta, e não tem forma de alterar os seus sistemas. Cada constatação diz o que está errado e como corrigir; a sua equipa ou o seu fornecedor de TI faz a alteração, e a análise seguinte mostra se resultou.

Não. Cada organização é mantida à parte: cada pedido corre com contas que só podem ler os dados dessa organização, o que é imposto pelo próprio serviço de monitorização e não por um filtro.

Por referencial e período: um resumo executivo, indicadores-chave com a sua tendência, a matriz de controlos com as suas evidências, as principais ameaças, vulnerabilidades e reforço, e os incidentes. Hoje são transferidos em JSON. Consulte Relatórios de segurança.

Dá-lhe monitorização contínua e evidências prontas para auditoria, para o seu auditor e regulador. Não substitui o aconselhamento jurídico nem uma auditoria de certificação; torna ambos mais rápidos.

A Diretiva (UE) 2022/2555, a lei da UE sobre cibersegurança para entidades essenciais e importantes em dezoito setores. Os Estados-Membros tiveram de a transpor para o direito nacional até 17 de outubro de 2024; aplica-se desde 18 de outubro de 2024.

Tudo sobre ela está em A NIS2 explicada.

Decidem-no duas coisas: se a sua atividade pertence a um dos dezoito setores dos Anexos I ou II, e se é pelo menos uma média empresa (50 ou mais trabalhadores, ou mais de 10 milhões de € de volume de negócios e de balanço). Algumas entidades estão abrangidas seja qual for a sua dimensão.

Faça a verificação em quatro perguntas e confirme junto da sua autoridade nacional.

A supervisão e as coimas, não as medidas. As entidades essenciais são supervisionadas de forma proativa e enfrentam coimas de pelo menos até 10 milhões de € ou 2% do volume de negócios mundial; as importantes, a posteriori, de pelo menos até 7 milhões de € ou 1,4%. Consulte Essencial ou importante.

Dez medidas de gestão de riscos (artigo 21.º), desde políticas de risco e tratamento de incidentes até segurança da cadeia de abastecimento, criptografia e autenticação multifator; notificação de incidentes por fases (artigo 23.º); registo; e aprovação, supervisão e formação por parte da direção (artigo 20.º). Consulte as dez medidas.

Para um incidente significativo: um alerta precoce no prazo de 24 horas após ter conhecimento, uma notificação de incidente no prazo de 72 horas e um relatório final no prazo de um mês após a notificação, à sua CSIRT nacional ou autoridade competente. Consulte Notificação de incidentes e o relógio de notificação no portal.

Os requisitos detalhados da Comissão para as medidas do artigo 21.º, em treze pontos numerados, e os limiares de um incidente significativo. Vincula diretamente os prestadores digitais e é a leitura de referência para todos os outros. Consulte os treze pontos.

Pelo menos até 10 milhões de € ou 2% do volume de negócios anual mundial para as entidades essenciais, e 7 milhões de € ou 1,4% para as importantes, consoante o que for mais elevado; a lei nacional pode fixar mais. A direção pode ser responsabilizada. Consulte Coimas e responsabilidade.

Monitorização contínua dos seus servidores, Cloud Office e contas cloud, com evidências mapeadas para cada medida do artigo 21.º e cada ponto do Regulamento de Execução, o relógio do artigo 23.º e relatórios para o seu auditor. O que a monitorização não consegue ver continua visível como em aberto. Consulte Como a TotulDigital ajuda.

O correio é copiado por IMAP, e os calendários e contactos são exportados como ficheiros .ics e .vcf e importados. Escreva para support@totuldigital.com e ajudamos a planear; a migração assistida está incluída no Gold.

Sim, sem nos pedir: correio por IMAP, ficheiros por WebDAV, calendários por CalDAV (.ics) e contactos por CardDAV (.vcf). Após o fim do contrato, dispõe de 30 dias antes de os dados serem eliminados.

Na jurisdição soberana que escolher, em infraestrutura de alta disponibilidade com cópias de segurança cifradas fora do local.

Sim. Os dados são copiados automaticamente, cifrados, para uma segunda localização na jurisdição que escolheu. Pode também obter uma cópia completa a qualquer momento por IMAP (correio) e WebDAV (ficheiros).

Servidores virtuais nos planos indicados na página VPS, aprovisionados a partir da imagem que escolher, com a sua chave SSH injetada no primeiro arranque. Consulte o guia VPS.

Por e-mail para support@totuldigital.com, em dias úteis. Não há linha telefónica nem cobertura 24 horas. As questões de segurança vão para security@totuldigital.com. Os documentos legais estão em Legal.