Em defesa da
conformidade

A conformidade é a raiz da confiança

Um médico que não fez faculdade de medicina. Um piloto sem habilitação. Um juiz que não foi aprovado pela Ordem de Advogados. Sem uma linha de base empírica que defina os requisitos de operação em um setor, não existe uma forma de definir uma linha de base profissional, social e jurídica – e nenhuma maneira de evitar práticas incorretas ou mesmo mal-intencionadas.

Em outras palavras, não há confiança.

Esta é a função da conformidade: estabelecer um denominador comum de confiança que seja oficial e amplamente aceito. Existe uma imensa diferença entre a conformidade passiva e a prática ativa da conformidade. Pense desta forma: você prefere voar com um piloto que cumpre os requisitos mínimos de habilitação ou alguém que se mantém atualizado de forma contínua a respeito das últimas práticas e avanços?

Definição do padrão dos padrões

A chave para garantir a conformidade contínua – e para garantir que os próprios requisitos de conformidade definam uma linha de base adequada – é a participação e colaboração ativa nos organismos que definem os padrões.

A DigiCert desempenha um papel duradouro no CA/B Forum, incluindo liderar grupos de trabalho encarregados do avanço contínuo dos padrões globais para certificados TLS/SSL, S/MIME e de assinatura de código. Também estamos profundamente envolvidos em uma grande variedade de organismos globais do setor que definem os requisitos, desde LAMPS e Criptografia pós-quântica até assinaturas eletrônicas e serviços financeiros.

Padrões globais da DigiCert e liderança em governança

A DigiCert está envolvida ativamente nos seguintes organismos de governança em cibersegurança:

Benefícios de uma abordagem orientada por dados a auditorias de conformidade

Não é suficiente apenas realizar auditorias. Executar de forma consistente uma análise de dados e padrões abrangente para identificar e mapear tendências traz benefícios poderosos:

Criar uma comunidade de conformidade

O objetivo da conformidade é criar uma base de confiança mais forte para todos. É por isso que trabalhamos ativamente para detectar problemas potenciais, interna e externamente, e para compartilhar nossas descobertas com outras organizações. Ao colaborar e comparar dados com outras autoridades de certificação e fornecedores de confiança digital, o próprio setor se fortalece. E isso significa resultados melhores para todos.