As evidências regulatórias podem conter informação industrial, de fornecedores e de produção sensível. A WEETRA processa evidências de clientes numa arquitetura Portal controlada, alojada na Alemanha, dentro da União Europeia.
As principais evidências de clientes são conservadas no ambiente Portal WEETRA na Alemanha, mantendo o tratamento evidenciário principal dentro da UE.
Os ficheiros recebem uma impressão SHA-256 durante a ingestão, entram em quarentena, recebem estado de malware e são verificados pelo ClamAV antes de ficarem disponíveis para análise.
O acesso ao Portal é governado no servidor. Funções sensíveis usam controlos reforçados, incluindo MFA quando exigido, rate limiting e sessões controladas.
Ficheiros, conteúdo OCR, facts do caso, conclusões detalhadas e notas de reviewer permanecem no Portal. O WEETRA Ops recebe apenas telemetria sanitizada e referências opacas para supervisão.
A WEETRA publica um quadro de privacidade e termos do artigo 28 sobre instruções, direitos, retenção, segurança, subprocessamento e contacto de proteção de dados.
A WEETRA publica controlos concretos demonstráveis na arquitetura atual, em vez de pontuações autoatribuídas ou selos não comprovados.
O Evidence Check produz um PDF partilhável que regista o âmbito revisto, o corpus documental, as relações identificadas, as conclusões e as ações que requerem atenção.
