Segurança e responsabilidades no Flessor
O Flessor é uma solução de supervisão industrial da Flessak Eletro Industrial SA. A segurança acompanha a implantação, a operação, a manutenção e a atualização.
Engenharia, operação e serviços do Portal
O integrador utiliza o Flessor Studio, a camada de engenharia, para desenvolver a solução: organizar o projeto, configurar equipamentos, criar telas e definir recursos operacionais. Antes da entrega, cabe validar a solução e suas permissões com o responsável pela instalação, conforme o escopo contratado.
Os operadores utilizam a camada Web para acompanhar o processo e executar as ações disponibilizadas pelo integrador, conforme seu perfil de acesso e os procedimentos da planta.
O Portal Flessor reúne serviços de cadastro de usuários, licenciamento e autenticação vinculados ao ecossistema, conforme o tipo de conta e o serviço utilizado. Esses serviços complementam a engenharia e a operação; não substituem a administração dos acessos e da infraestrutura da instalação.
Recursos de proteção e auditoria
O Flessor oferece autenticação, controle de acesso por perfil, administração de acessos, registro de eventos de segurança e recursos de proteção das comunicações. Esses recursos contribuem para a segurança e a rastreabilidade dos acessos, eventos e operações abrangidos por eles. Sua disponibilidade e cobertura dependem da versão, dos módulos e da configuração utilizados.
O Flessor não contempla proteção ampla e universal de toda a infraestrutura do cliente. Seus recursos devem ser aplicados em conjunto com configuração adequada, manutenção e práticas de segurança do ambiente. Nenhuma solução, isoladamente, garante proteção absoluta contra incidentes.
Responsabilidades na implantação
O fabricante, o integrador e o cliente têm responsabilidades complementares. Recomenda-se manter o software atualizado, administrar acessos conforme as funções dos usuários, proteger as comunicações e estabelecer procedimentos de backup e recuperação. Mudanças devem preservar a continuidade e a segurança da operação.
Quando o Flessor é implantado na infraestrutura interna do cliente, cabe ao cliente assegurar o monitoramento e a segurança das redes, servidores, equipamentos, acessos e serviços sob sua gestão. Isso inclui detecção e resposta a incidentes na infraestrutura, manutenção das proteções, backup e continuidade operacional.
O fornecimento do Flessor não inclui, por si só, monitoramento contínuo ou administração da segurança da infraestrutura do cliente. Serviços dessa natureza dependem de contratação expressa, com escopo e responsabilidades definidos.
A Flessak responde pelas obrigações relativas ao produto que lhe cabem conforme a legislação e os contratos aplicáveis. Os serviços hospedados pela Flessak seguem suas próprias responsabilidades legais e contratuais. A responsabilidade do cliente pela infraestrutura não afasta as obrigações legais ou contratuais da Flessak.
Referência IEC 62443
A família IEC 62443 é uma referência para a avaliação e a evolução das práticas de segurança do Flessor em automação industrial. Esta apresentação não constitui certificado, declaração de atendimento integral à norma ou atribuição de nível de segurança a uma instalação. Requisitos e evidências devem ser avaliados no contexto de cada projeto.
Telemetria e privacidade no Studio
O Studio transmite eventos de autenticação, sessão, uso de recursos e erros, conforme a versão e o evento. Esses registros apoiam segurança, licenciamento, suporte e análise de adoção; podem identificar o integrador e incluir contexto técnico do projeto e da instalação.
Os contadores de uso não contêm valores de controles nem conteúdo editado. Os dados não são necessariamente anônimos e não se destinam a comprovar produtividade individual. O Termo de Uso do Integrador descreve as finalidades e condições de tratamento.
O envio de uso e erros pode ser desabilitado em Editar → Preferências do Studio → Privacidade → Telemetria → Enviar dados de uso ao portal, conforme a versão. O desligamento não apaga histórico recebido; permanecem os registros necessários à autenticação, licenciamento e segurança. Essa telemetria não constitui monitoramento da infraestrutura do cliente.
Relato de questões de segurança
Comunique suspeitas de vulnerabilidade de forma privada a 🌐 security@flessak.com.br. Informe produto, versão e comportamento observado, sem incluir senhas, chaves de acesso ou dados de clientes. Testes em instalações industriais exigem autorização do responsável pelo ambiente.
Alcance desta publicação
Este material informa clientes e integradores. Não substitui contratos, documentação da versão ou avaliação técnica da instalação. Incidentes devem ser avaliados considerando suas causas, as atividades de cada parte e as condições contratadas. Esta publicação não cria garantias adicionais às previstas em lei ou assumidas expressamente em contrato, nem restringe direitos legalmente assegurados.