Servidores próprios na Europa · RGPD · Suporte no seu idioma

Tecnologia

A tecnologia que sustenta tudo o resto

Infraestrutura própria na Europa, ligação ao seu ERP, assinatura eletrónica, automatização com IA e selagem em blockchain: a base técnica em que assentam os portais e os processos.

O que está por baixo

A parte visível do Kimobox são os portais e os processos. Por baixo há uma plataforma low-code multiempresa que corre sobre infraestrutura própria na União Europeia, com um modelo de permissões por perfil, um registo de auditoria de cada ação, uma camada de integração com o ERP e serviços transversais —assinatura eletrónica, selagem, extração de dados com IA— que qualquer processo pode invocar sem licenças adicionais.

Conteúdo revisto em

Modelo
Low-code multiempresa Várias sociedades e centros numa instalação, com dados separados
Alojamento
Infraestrutura própria na UE Sem transferências internacionais de dados pessoais
Acesso
Web, iOS e Android O mesmo modelo de permissões nos três canais
Serviços integrados
Assinatura, selagem, IA, documental Invocáveis a partir de qualquer passo de qualquer processo
Interface aberta
API REST e webhooks Descrita com OpenAPI, com permissões por âmbito

Também inclui


As peças técnicas que sustentam a plataforma

  • Assinatura eletrónica avançada conforme o eIDAS
  • Selagem em blockchain como prova de integridade
  • API REST e base de dados intermédia para integrações
  • Monitorização 24×7 e plano de continuidade testado
  • Ambientes separados de testes e de produção
  • Servidores próprios de alta segurança, sem infraestrutura partilhada com terceiros
PORTAIS E PROCESSOS Colaboradores · Clientes · Fornecedores · CAE NÚCLEO KIMOBOX Dados, permissões e fluxos, num só lugar INFRAESTRUTURA Servidores UE SEGURANÇA RGPD · cifragem CONECTIVIDADE ERP · API aberta A BASE TÉCNICA SOBRE A QUAL ASSENTA TUDO O RESTO

Exemplos reais


Decisões técnicas com consequências visíveis

Grupo com seis sociedades

Uma instalação ou seis

Antes Seis instâncias do mesmo software, seis atualizações e seis conjuntos de utilizadores para manter em separado.

Depois Uma só instalação multiempresa com dados separados por sociedade e utilizadores que podem operar em várias se o seu perfil o permitir.

Empresa com desenvolvimento próprio

Cada alteração de processo, um pedido

Antes Acrescentar um campo a um formulário implica um pedido ao fornecedor, um orçamento e três semanas de espera.

Depois O responsável do processo acrescenta-o, testa-o e publica-o. O fornecedor entra quando é preciso mexer numa integração, não num formulário.

Auditoria de segurança de um cliente

Quem fez o quê e quando

Antes O sistema anterior registava os acessos, mas não as ações. Perante uma discrepância não havia forma de reconstruir o facto.

Depois Registo de auditoria com utilizador, ação, objeto e momento, consultável e exportável. A pergunta tem resposta com data.

Vocabulário


Arquitetura, em cinco termos

Low-code
Modelo de construção de aplicações através de configuração visual em vez de programação. O seu valor não é poupar código: é encurtar a distância entre quem conhece o processo e quem o pode alterar.
Multiempresa
Capacidade de uma mesma instalação para gerir várias sociedades com os seus dados separados e os seus próprios utilizadores, partilhando configuração quando convém.
Registo de auditoria
Rasto inalterável das ações realizadas no sistema. É requisito da ISO 27001 e do ENS, e a primeira coisa que se pede quando as coisas se complicam.
Perfil de permissões
Conjunto de autorizações atribuído a uma função em vez de a uma pessoa. Permite que as entradas e saídas de pessoal não obriguem a repensar os acessos um a um.
Serviço transversal
Funcionalidade disponível para qualquer processo sem a integrar de novo: assinar, selar, extrair dados, notificar. É o que evita comprar quatro ferramentas que não comunicam entre si.

Perguntas frequentes


O que nos perguntam antes de começar

Onde estão alojados os dados?

Em centros de dados próprios situados na União Europeia, sem passar para nuvens de terceiros fora do âmbito do RGPD.

Quão seguros são os vossos servidores?

Servidores próprios, não partilhados, com cifragem em trânsito e em repouso, duplo fator e monitorização 24×7.

Como se liga ao meu ERP?

Por API REST, ficheiros ou base de dados intermédia, conforme o que o seu ERP permitir.

O que significa ser low-code?

Que a aplicação se constrói configurando no ecrã em vez de programar. Na prática, significa que quem conhece o processo o pode alterar sem abrir um pedido, e que o fornecedor só intervém quando é preciso mexer numa integração.

É possível gerir várias sociedades na mesma instalação?

Sim. O modelo é multiempresa: cada sociedade tem os seus dados separados e os seus utilizadores, e é possível partilhar configuração quando convém. Não são precisas seis instalações para um grupo de seis sociedades.

Há registo de auditoria das ações?

Sim, com utilizador, ação, objeto e momento, consultável e exportável. É requisito tanto da ISO 27001 como do Esquema Nacional de Seguridad espanhol, e a primeira coisa que se pede quando é preciso reconstruir um facto.

Como se gerem as atualizações?

São implementadas de forma centralizada, sem que cada cliente tenha de planear uma migração. As configurações próprias —processos, formulários, relatórios— sobrevivem às atualizações porque são dados, não código.

É possível exportar toda a informação?

Sim. Os dados pertencem ao cliente e podem ser extraídos pela API ou por exportação em massa em formatos abertos, sem depender de que alguém os liberte.

Passe a nossa ficha técnica ao seu responsável de TI

Mostramos-lhe o módulo a funcionar com dados semelhantes aos seus.

Pedir uma demonstração

Fontes


De onde vem cada dado

Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.

  1. ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022
  2. Real Decreto 311/2022, Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 de maio de 2022
  3. Regulamento (UE) 2016/679 (RGPD), art. 32.º: segurança do tratamento EUR-Lex · Aplicável desde 25 de maio de 2018

Tecnologia: infraestrutura, segurança, integração ERP e IA

A camada tecnológica do Kimobox reúne infraestrutura própria alojada na União Europeia, conectividade com o ERP existente, assinatura eletrónica avançada conforme o eIDAS, automatização de processos com inteligência artificial e selagem de registos em blockchain.

Tudo assenta em servidores próprios de alta segurança, com cifragem em trânsito e em repouso, autenticação de duplo fator, monitorização contínua e contrato de subcontratante conforme o RGPD.