VALLURIS
Cibersegurança para PME em Portugal e Espanha

Três planos, e o preço está publicado

Ter antivírus, cópias e Microsoft 365 não é o mesmo que saber que funcionam. O que um plano acrescenta é alguém que confirme, todos os meses, que aquilo continua a funcionar — com prova datada.

Não mantemos uma lista. Mantemos o estado da segurança.

Pedir diagnóstico Comparar os planos
Preços
O plano de referência
Validar que funciona

Essential

Saiba se os controlos continuam a funcionar

269 €/mês
Anual: 3.228 € — serviço acrescido e preço fechado durante 24 meses
Cobertura
os 15 domínios da metodologia Valluris, com prova datada
Horas/ano
66 h/ano
Visitas
2 visitas por ano
1.ª resposta
Primeira resposta em 48 h úteis

Para quem tem informática — interna ou fornecedor — e alguém do outro lado que consiga exportar uma lista.

  • Os 15 domínios da metodologia Valluris, com prova datada
  • Comparação mensal de contas: quem entrou, quem saiu, quem passou a administrador
  • Restauro testado e cronometrado — o tempo real de reposição fica escrito
  • Estado de Segurança mensal e sessão de decisão de quinze minutos
  • Aceitação independente da correção, contra critério escrito
Pedir diagnóstico

A metodologia Valluris organiza a verificação em 15 domínios, definidos pela Valluris para PME. Não é uma norma nem a lista de tudo o que existe em segurança, e não substitui a ISO/IEC 27001 nem as medidas do RJC.

É o valor a pagar, sem custo de instalação nem taxas adicionais, e o mesmo em Portugal e em Espanha. O Diagnóstico, desde 390 €, vem antes de qualquer plano. O Diagnóstico é a instalação: contratando um plano nos 90 dias seguintes ao relatório final, não há mais nada a pagar para começar. As visitas dependem de circuito ativo; fora dele, o mesmo serviço é entregue à distância. Aos valores indicados acrescem impostos apenas quando legalmente devidos, à taxa em vigor à data da fatura.

Antes de escolher

Três perguntas que decidem o plano.

O plano não depende do número de pessoas: depende do que precisa de mostrar, e a quem.

  1. 1

    Alguém já lhe pede prova?

  2. 2

    Há quem trate da informática e consiga exportar uma lista?

  3. 3

    Há obrigação regulatória, vários locais ou entidades legais, ou um cliente grande a auditar?

Responda às três perguntas para ver a função que encaixa. Nenhuma decide sozinha.

Nenhuma destas perguntas decide sozinha: o plano confirma-se no Diagnóstico.

Os três planos

Três funções diferentes, não três níveis

Insight vê o que está exposto. Essential valida que os controlos continuam a funcionar. Executive supervisiona o risco. O plano sai do Diagnóstico, não de uma tabela.

Essential
269 € /mês
A função
Validar que funciona
Mensal
269 €
Anual
3.228 € — serviço acrescido e preço fechado 24 meses
Domínios da metodologia Valluris
os 15
Horas por ano
66
Visitas
2/ano · 1h30

É o valor a pagar. Sem custo de instalação e sem taxas adicionais. Os mesmos valores em Portugal e em Espanha. Aos valores indicados acrescem impostos apenas quando legalmente devidos, à taxa em vigor à data da fatura.

Quando somos nós a falhar

Se falharmos, o contrato diz o que acontece

Se não cumprirmos, não paga; e se falharmos três vezes, sai quando quiser.

Se uma tarefa não for executada num mês, fica marcada como em atraso e executa-se no mês seguinte, sem custo. Se a mesma tarefa falhar dois meses seguidos, recebe crédito de um doze avos da mensalidade, automaticamente — não depende de reclamação.

Se falharmos três prazos de resposta em doze meses, sai quando quiser, sem pré-aviso e sem penalização, com devolução da parte não utilizada. E se quem faz o trabalho estiver ausente mais de quinze dias, suspende a avença sem custo pelo período correspondente. Denúncia normal: 30 dias de pré-aviso.

Um erro nosso num relatório corrige-se em 5 dias úteis, com nota de retificação datada anexa ao relatório original, que não se substitui: o arquivo de prova só vale se mostrar também os erros. Não oferecemos cláusulas penais — oferecemos crédito de serviço e direito de saída.

Condições comuns

O que vale para os três planos

Serviço

  • Apoio em dias úteis, das 9h00 às 18h00 (hora de Portugal).
  • Prazo de resposta em horas úteis, até à primeira interlocução qualificada — não até à resolução.
  • Franquia de triagem não cumulativa: não transita de mês para mês.
  • Diagnóstico prévio obrigatório, orçamentado em separado, antes da ativação.
  • Essential e Executive não ativam sem a Matriz de Fontes assinada.
  • Com mais de 100 pessoas, revisão de âmbito antes de propor. Não muda o preço por si só: confirma se as horas chegam.
  • Visitas sujeitas a que a vossa localização esteja num circuito ativo; fora dele, o mesmo serviço à distância.

Contrato

  • Mensal: denúncia a qualquer momento, com 30 dias de pré-aviso.
  • Anual: o benefício do compromisso não acumula com outro desconto. Em denúncia antecipada devolve-se a parte não utilizada, à mensalidade normal.
  • Tarefas sobre os vossos sistemas só ao abrigo do Anexo II do contrato — ativos autorizados, contas concedidas e interlocutores. A conta de leitura é nominal e revogável a qualquer momento.
  • A simulação de fraude rege-se por autorização própria, assinada antes da primeira campanha.
  • É o valor a pagar. Sem custo de instalação e sem taxas adicionais.
A metodologia

Os quinze domínios, e o que cada plano acompanha

Um domínio não é uma tarefa: contém várias verificações, e as verificações evoluem sem que o número mude. Essential: os 15 domínios da metodologia Valluris, com prova datada. Executive: os mesmos 15, com profundidade acrescida. Insight: 4 dos 15, um parcial.

Ver como verificamos: domínios, estados e acessos
  1. 01Identidade e autenticação
    Mensal · Só leitura + Acompanhado

    Segundo fator em correio, acessos remotos e administradores. Cofre de palavras-passe: membros, contas inativas, partilhas, registo de eventos. A saúde das palavras-passe corre-a o vosso administrador e envia-nos só os números — nunca vemos uma palavra-passe vossa

    insight
    essential
    executive
  2. 02Contas e acessos
    Mensal · trimestral (terceiros e contas de serviço) · Sem acesso / Só leitura

    Comparação mensal: entradas, saídas, mudanças de privilégio, contas paradas. Acessos privilegiados de terceiros — nominais, com segundo fator, e ainda de quem lá trabalha. Contas de serviço, chaves e tokens, que não aparecem em listas de utilizadores e não expiram nunca

    insight
    por exportação
    essential
    executive
  3. 03Proteção dos equipamentos
    Mensal · Sem acesso / Só leitura

    Quantos equipamentos existem contra quantos estão protegidos. Ter a licença não é o mesmo que ter instalado. Onde existe EDR, verifica-se a cobertura — não se opera nem se investiga com ele

    insight
    essential
    executive
  4. 04Vulnerabilidades e fim de suporte
    Mensal · Só leitura

    Atualizações em atraso, vulnerabilidades com exploração confirmada, sistemas fora de suporte. Comparado com o mês anterior. Sem fonte de dados, a ausência de fonte é o achado

    insight
    essential
    executive
A fronteira

O que a avença não é

Não somos um centro de operações. Não há vigilância humana permanente e não há turno de noite. A vigilância de disponibilidade deteta que um serviço caiu ou que um certificado vai expirar — não deteta intrusão, exfiltração nem fraude.

A avença verifica e acompanha; as alterações fazem-se à parte. Se encontrarmos uma falha — por exemplo, que o vosso correio pode ser falsificado por terceiros —, dizemos o que é e acompanhamos até estar resolvida; a alteração em si tem orçamento próprio, aprovado antes de começar. Também não administramos sistemas, não fazemos apoio a utilizadores, não vendemos software nem apólices, não emitimos certificação nem parecer jurídico, e não garantimos ausência de incidentes.

Ver a página dos limites Ver os projetos e preços
Sobre seguro

Os domínios da metodologia Valluris foram desenhados para reduzir a exposição ao risco e para acompanhar temas frequentemente avaliados em processos de subscrição de ciberseguro. As seguradoras podem exigir controlos adicionais ou diferentes, conforme a apólice, o setor, a dimensão, a faturação e o perfil de risco.

A Valluris ajuda a reunir e a organizar evidência. Não determina a segurabilidade do cliente e não garante aceitação, renovação, condições nem cobertura de qualquer apólice.

Perguntas

O que perguntam antes de decidir

O plano sai do Diagnóstico, não de uma tabela.

Um plano recomendado sem diagnóstico é um palpite com preço. Começa-se pelo pequeno: o Diagnóstico, publicado desde 390 €. O Diagnóstico é a instalação: contratando um plano nos 90 dias seguintes ao relatório final, não há mais nada a pagar para começar.

Pedir diagnóstico