VALLURIS
Cibersegurança para PME em Portugal e Espanha

Três planos, e o preço está publicado

Ter antivírus, cópias e Microsoft 365 não é o mesmo que saber que funcionam. O que um plano acrescenta é alguém que confirme, todos os meses, que aquilo continua a funcionar — com prova datada.

Não mantemos uma lista. Mantemos o estado da segurança.

Pedir diagnóstico Comparar os planos

Ainda não sabe qual encaixa? Comece pelas 10 perguntas da autoavaliação.

Ver o que está exposto

Insight

Saiba quando alguma coisa muda

109 €/mês
Anual: 1.090 € — dois meses sem custo
Cobertura
4 de 15 domínios, um parcial
Horas/ano
14,0 h/ano
Visitas
sem visitas
1.ª resposta
Primeira resposta em 72 h úteis

Para quem ainda não tem ninguém a pedir-lhe prova, e não tem quem consiga exportar uma lista.

Composição completa
O que se vê todos os meses
  • Exposição na Internet: credenciais expostas em fugas públicas — as novas do mês, serviços e endereços públicos que respondem, certificados a expirar
  • Segurança do correio, em parte: autenticação do domínio verificada de fora
  • Contas e acessos, por exportação que vocês enviam
  • Vigilância de disponibilidade: o aviso automático chega-vos a vocês, e revemos o mês
O que fica escrito
  • Boletim mensal com prioridades, no máximo três pontos
  • Dica para a equipa — um email curto, para reencaminhar sem explicações
  • Relatório de acompanhamento trimestral, curto
  • Declaração de Acompanhamento, uma por ano
Quando acontece alguma coisa
  • Triagem e orientação inicial: o que está a acontecer, o que podem fazer já, e a recomendação escrita de escalamento
  • Franquia de 30 minutos por mês, não cumulativa
Onde este plano pára
  • Não serve como prova para seguro. Acompanha quatro dos quinze domínios, e um deles parcialmente. Diz-se pela frente, e não se vende como tal.
  • A comparação de contas corre por exportação vossa. É prova válida, mas mais fraca: quem a produz é quem está a ser verificado.
  • Sem acessos e sem visitas. É visibilidade para quem ainda não precisa de provar nada a ninguém. Serve qualquer ponto da Península.
Pedir diagnóstico
O produto
Validar que funciona

Essential

Saiba se os controlos continuam a funcionar

269 €/mês
Anual: 3.228 € — serviço acrescido e preço fechado durante 24 meses
Cobertura
15 de 15 domínios com prova datada
Horas/ano
66 h/ano
Visitas
2 visitas por ano
1.ª resposta
Primeira resposta em 48 h úteis

Para quem tem informática — interna ou fornecedor — e alguém do outro lado que consiga exportar uma lista.

Composição completa
Os quinze domínios, com prova datada
  • Identidade e autenticação · contas e acessos · proteção dos equipamentos · vulnerabilidades e fim de suporte
  • Exposição na Internet · segurança do correio · configuração segura e cifra · cópias de segurança
  • Proteção das cópias · recuperação testada à distância · sensibilização e simulação semestral
  • Registo e visibilidade · controlo de fraude financeira · resposta e continuidade documentada · fornecedores críticos
Não perguntamos. Comparamos
  • Comparação mensal de contas: quem entrou, quem saiu, quem passou a administrador, que contas ficaram paradas
  • Equipamentos que existem contra equipamentos protegidos — ter a licença não é o mesmo que ter instalado
  • O que a consola de cópias diz que correu contra o que era esperado. A ausência de relatório também é achado
  • Restauro a sério, comparado com o original e cronometrado. O número que fica escrito é o tempo real de reposição
O que fica escrito
  • Estado de Segurança mensal — os quinze domínios, o estado de cada um e a data da última prova
  • Sessão mensal de decisão, quinze minutos: não vimos perguntar o que mudou, vimos dizer o que mudou
  • Relatório de acompanhamento trimestral completo, com o mapa de validade das vossas provas
  • Declaração de Acompanhamento, duas por ano · resposta assistida a questionário, uma por ano
  • Mapa de Responsabilidades anual: trinta capacidades e, para cada uma, quem a executa e quem a verifica
  • Inventário, registo de incidentes e procedimento de saída — dos primeiros que um auditor pede
Quando um achado fecha
  • Aceitação independente contra critério escrito antes de quem executa começar
  • Evidência datada, não a palavra de quem executou
  • Coordenação com o vosso fornecedor de informática — trabalhamos com ele, não contra ele. A execução é dele, ou é projeto orçamentado à parte
Onde este plano pára
  • Exige alguém do outro lado. Sem quem consiga exportar uma lista, metade das verificações não corre. Nesse caso dizemo-lo e propomos o Insight.
  • Mantém. Não implementa. Detetar que o DMARC está em p=none está incluído. Alterá-lo mexe na entrega do correio, é trabalho com janela, teste e reversão, e orçamenta-se.
  • As visitas dependem de circuito ativo. Fora dele o serviço é o mesmo — mesmas horas, mesmos 15 de 15, mesma prova — entregue integralmente à distância.
Pedir diagnóstico
Supervisionar o risco

Executive

Mantenha o risco sob controlo

desde 429 €/mês
Anual: 5.148 € — serviço acrescido e preço fechado durante 24 meses
Cobertura
15 de 15 com profundidade acrescida
Horas/ano
102 h/ano
Visitas
4 visitas por ano
1.ª resposta
Primeira resposta em 24 h úteis

Para quem tem obrigação regulatória, vários locais ou entidades legais, ou um cliente grande a auditar.

Composição completa
Tudo o que o Essential faz, e depois:
  • Primeira resposta em 24 horas úteis · 4 visitas por ano, de duas horas, com Ata de Inspeção
  • Declaração de Acompanhamento, três por ano · resposta assistida a questionário, duas por ano
  • Sensibilização e simulação trimestral, em vez de semestral — com duas ou mais por ano, mostra-se a curva, não a fotografia
Governação e responsabilidade
  • Mapa de Responsabilidades com as linhas sem dono levadas à gerência — e ficam assinadas
  • Configuração segura e cifra em profundidade completa, não leve
  • Recuperação testada no local, não à distância
Continuidade e fornecedores
  • Plano de resposta e continuidade testado com exercício de mesa uma vez por ano — a lei fala em plano testado, e escrito não é o mesmo que testado
  • Ata do exercício, com tempos medidos, com a gerência, o fornecedor e quem paga na mesma sala
  • Registo de fornecedores críticos com revisão, não só registo
Conformidade mantida viva
  • Registo de atividades revisto · matriz de subcontratantes atualizada · política revista
  • Acompanhamento do plano NIS2 quando aplicável — a NIS2 pode aplicar-se; quem determina é a entidade
  • As provas valem 12 meses. Isto é o que as mantém válidas
Onde este plano pára
  • Vários locais ou entidades orçamentam-se caso a caso. O preço sobe com locais, entidades legais e âmbito. Nunca com o número de pessoas.
  • Revisão de âmbito antes de propor. Mais contas, mais equipamentos e mais linhas nas comparações mensais consomem horas. A revisão confirma se o âmbito ainda cabe nas horas do plano; o que não couber orçamenta-se como módulo.
  • A supervisão pelos órgãos de gestão não se delega. Aprovar as medidas e acompanhá-las é da gerência. Produzimos o que ela precisa para decidir; não decidimos por ela.
Pedir diagnóstico

É o valor a pagar. Sem custo de instalação e sem taxas adicionais. Os mesmos valores em Portugal e em Espanha. As visitas dependem de a vossa localização estar num circuito ativo; fora dele o serviço é o mesmo — mesmas horas, mesma cobertura, mesma prova — entregue à distância. Aos valores indicados acrescem impostos apenas quando legalmente devidos, à taxa em vigor à data da fatura.

Antes de escolher

Três perguntas que decidem o plano.

Não há seletor por dimensão: o plano sai do que precisa de mostrar, e a quem.

  1. 1

    Alguém já lhe pede prova?

    Se ninguém pede, e ninguém do vosso lado consegue exportar uma lista de contas, o Insight mostra o que está exposto — e diz com clareza o que não cobre.

  2. 2

    Há quem trate da informática e consiga exportar uma lista?

    Interna ou fornecedor: é isso que permite validar, todos os meses, que os controlos continuam a funcionar. É o Essential.

  3. 3

    Há obrigação regulatória, vários locais ou entidades legais, ou um cliente grande a auditar?

    Então é preciso supervisionar o risco — governação, fornecedores, continuidade testada. É o Executive.

Nenhuma destas perguntas decide sozinha: o plano confirma-se no Diagnóstico.

Antes de qualquer plano

Não acompanhamos um ambiente que ainda não conhecemos.

O Diagnóstico é obrigatório, orçamentado em separado, e o seu valor conta como instalação inicial de qualquer um dos três planos. Publicado desde 390 €. O plano sai do que o Diagnóstico encontrou — nunca de uma tabela.

Pedir diagnóstico
Os três planos

Três funções diferentes, não três níveis

Insight vê o que está exposto. Essential valida que os controlos continuam a funcionar. Executive supervisiona o risco. O plano sai do Diagnóstico, não de uma tabela.

Essential
269 € /mês
A função
Validar que funciona
Mensal
269 €
Anual
3.228 € — serviço acrescido e preço fechado 24 meses
Domínios da metodologia Valluris
15 de 15
Horas por ano
66
Visitas
2/ano · 1h30
Primeira resposta
48 h úteis
Franquia de triagem
1 h/mês
Boletim mensal e dica para a equipa
Estado de Segurança mensal
Sessão mensal de decisão
✓ 15 min
Relatório de acompanhamento
Trimestral, completo
Declaração de Acompanhamento
2/ano
Resposta assistida a questionário
1/ano
Aceitação independente da correção
Mapa de Responsabilidades
Anual
Recuperação testada
À distância
Sensibilização e simulação
Semestral
Resposta e continuidade
Documentado
Conformidade mantida viva

É o valor a pagar. Sem custo de instalação e sem taxas adicionais. Os mesmos valores em Portugal e em Espanha. Aos valores indicados acrescem impostos apenas quando legalmente devidos, à taxa em vigor à data da fatura.

A metodologia

Os quinze domínios, e o que cada plano acompanha

Um domínio não é uma tarefa: contém várias verificações, e as verificações evoluem sem que o número mude. Essential e Executive: 15 de 15 domínios da metodologia Valluris, com prova datada. Insight: 4 de 15, um parcial.

  1. 01Identidade e autenticação
    Mensal · N1+N2
    insight
    essential
    executive
  2. 02Contas e acessos
    Mensal · N0/N1
    insight
    delegada
    essential
    executive
  3. 03Proteção dos equipamentos
    Mensal · N0/N1
    insight
    essential
    executive
  4. 04Vulnerabilidades e fim de suporte
    Mensal · N1
    insight
    essential
    executive
  5. 05Exposição na Internet
    Mensal · N0
    insight
    essential
    executive
  6. 06Segurança do correio
    Mensal · N0/N1
    insight
    parcial
    essential
    executive
  7. 07Configuração segura e cifra
    Semestral · N1
    insight
    essential
    leve
    executive
    completa
  8. 08Cópias de segurança
    Mensal · N0
    insight
    essential
    executive
  9. 09Proteção das cópias
    Arranque + cada restauro · N2
    insight
    essential
    executive
  10. 10Recuperação testada
    Semestral · N2
    insight
    essential
    à distância
    executive
    no local
  11. 11Sensibilização e simulação
    1/ano · semestral · trimestral · N2
    insight
    1/ano
    essential
    semestral
    executive
    trimestral
  12. 12Registo e visibilidade
    Trimestral · N1
    insight
    essential
    executive
  13. 13Controlo de fraude financeira
    Trimestral · N2
    insight
    essential
    executive
  14. 14Resposta e continuidade
    Anual · N2
    insight
    essential
    documentado
    executive
    testado
  15. 15Fornecedores críticos
    Anual + revisão · N2
    insight
    essential
    registo
    executive
    registo + revisão
Como se lê um estado

O visto não é um estado

Controlado

Existe, e há prova datada produzida pelos vossos sistemas

Fonte, data, âmbito

Implementado, prova insuficiente

Existe, mas a evidência é declarada ou não é reproduzível

O que falta para passar a controlado

Parcial

Existe para parte do âmbito

Que parte fica de fora, com número

Ausente

Não está implementado

Risco, dono sugerido, prazo recomendado

Não verificado

Não foi possível produzir evidência

A causa, nomeada: sem fonte, sem acesso, sem resposta

Exceção aceite

Conhecida, documentada e assinada pela gerência

Motivo, data, prazo de revisão

A Valluris atesta o que verificou, não o que presume.
A ausência de evidência é registada como ausência de verificação, nunca como prova de que o controlo existe.
Que acesso pedimos

Nunca uma palavra-passe

Verificamos prova produzida pelos vossos sistemas; não operamos esses sistemas. Uma tarefa que não caiba nestes três níveis não entra na avença.

N0

Sem acesso nenhum. Fontes públicas, ou prova que a vossa consola nos encaminha

N1

Conta nominal de leitura. Vê membros, segundo fator e registo de eventos. Não decifra um item nem lê uma mensagem. Aparece no vosso registo e podem revogá-la a qualquer momento

N2

Sessão acompanhada. Conduz quem tem a conta, na consola dela. Nós lemos, anotamos e orientamos. Nada é executado por nós

A fronteira

O que a avença não é

Não somos um centro de operações. Não há vigilância humana permanente e não há turno de noite. A vigilância de disponibilidade deteta que um serviço caiu ou que um certificado vai expirar — não deteta intrusão, exfiltração nem fraude.

A avença mantém. Não implementa. Detetamos que o DMARC está em p=none; alterá-lo mexe na entrega do vosso correio, é trabalho com janela, teste e reversão, e orçamenta-se. Também não administramos sistemas, não fazemos apoio a utilizadores, não vendemos software nem apólices, não emitimos certificação nem parecer jurídico, e não garantimos ausência de incidentes.

Ver a página dos limites
Sobre seguro

Os domínios da metodologia Valluris foram desenhados para reduzir a exposição ao risco e para acompanhar temas frequentemente avaliados em processos de subscrição de ciberseguro. As seguradoras podem exigir controlos adicionais ou diferentes, conforme a apólice, o setor, a dimensão, a faturação e o perfil de risco.

A Valluris ajuda a reunir e a organizar evidência. Não determina a segurabilidade do cliente e não garante aceitação, renovação, condições nem cobertura de qualquer apólice.

Quando somos nós a falhar

Se falharmos, o contrato diz o que acontece

Se uma tarefa não for executada num mês, fica marcada como em atraso e executa-se no mês seguinte, sem custo. Se a mesma tarefa falhar dois meses seguidos, recebe crédito de um doze avos da mensalidade, automaticamente — não depende de reclamação.

Se falharmos três prazos de resposta em doze meses, sai quando quiser, sem pré-aviso e sem penalização, com devolução da parte não utilizada. E se quem faz o trabalho estiver ausente mais de quinze dias, suspende a avença sem custo pelo período correspondente. Denúncia normal: 30 dias de pré-aviso.

Perguntas

O que perguntam antes de decidir

O plano sai do Diagnóstico, não de uma tabela.

Um plano recomendado sem diagnóstico é um palpite com preço. Começa-se pelo pequeno: o Diagnóstico, publicado desde 390 €, cujo valor conta como instalação inicial de qualquer plano.

Pedir diagnóstico