December 15, 2022 by Margherita Tagliabue

Aluguer operacional: como funciona e porque é que compensa

No panorama atual dos negócios, a palavra de ordem é muitas vezes a mesma: conter os custos.

Num cenário de profunda crise económica, também a nível internacional, torna-se difícil suportar as despesas necessárias para tentar aumentar o próprio negócio.

Com efeito, as ideias e competências empresariais entram frequentemente em conflito com custos de gestão e equipamento informático que, especialmente para as pequenas empresas, são realmente muito difíceis de suportar.

Nos últimos anos, precisamente para ir ao encontro desta exigência, desenvolveu-se o chamado aluguer operacional, ou renting, que permite às empresas ter acesso a determinadas infraestruturas e tecnologias pertencentes a outras, pagando apenas pela sua utilização, a um custo muito reduzido em comparação com a aquisição destas tecnologias.

Trata-se de uma mudança substancial na forma como a tecnologia é vendida de vender tecnologia.

Vejamos agora em que consistem os vários aspetos do aluguer operacional.

O que é o aluguer operacional de bens de equipamento

O aluguer operacional, também chamado leasing operacional ou renting, consiste no aluguer de um bem ou serviço que permanece propriedade da empresa locadora, mas que o comprador pode utilizar de acordo com os tempos e modalidades estipulados num contrato.

No final, não é possível no final resgatar a propriedade do bem, mas através de ajustes contratuais certas condições podem ser modificadas, tais como a qualidade do serviço ou mesmo a atualização da tecnologia utilizada.

Muito diferentes podem também ser os métodos de pagamento, que podem variar de acordo com as necessidades do utilizador, planificando o orçamento desejado para as despesas.

Em todos os negócios que giram em torno da utilização de sistemas informáticos, este modo tornou-se particularmente popular nos últimos anos, revelando-se bastante conveniente para as empresas, que pagam efetivamente de acordo com as suas necessidades de utilização e poupam elevados custos de infraestruturas físicas.

Além disso, poupa-se também nos custos de instalação e depois de manutenção da tecnologia, que implicam claramente a formação de recursos dedicados.

O aluguer operacional de bens de equipamento também traz vantagens indiscutíveis a nível fiscal. Com efeito, não existem aumentos de capital que conduzam ao pagamento de IRAP e IRES. Os valores pagos pelo aluguer operacional de bens de equipamento são deduzidos em contabilidade de caixa e não em contabilidade de exercício, e podem ser deduzidos para efeitos de IRES sem qualquer limitação de duração mínima.

Quais as tecnologias são válidas para o aluguer operacional

O aluguer operacional de bens de equipamento encontra a sua melhor e mais natural aplicação no mundo da informática e das telecomunicações, setores onde a compra de infraestruturas físicas, em termos de hardware e sistemas, pode ser verdadeiramente dispendiosa, especialmente para uma pequena ou média empresa.

Assim, existem serviços de aluguer operacional de PC, portáteis ou dispositivos tais como impressoras, monitores, fotocopiadoras, scanners.

Relativamente à infraestrutura tecnológica, o aluguer operacional pode também ser obtido para servidores, dispositivos de rede ou equipamento de rede.

Contudo, o aluguer operacional não se restringe ao hardware, podendo também ser aplicado a determinados softwares, e o serviço inclui frequentemente também formação e assistência, de modo a tirar o máximo partido do produto.

Por fim, os consumíveis, tais como toners, para os quais existem contratos que não só fornecem os bens mas também se ocupam da sua eliminação, com base em projeções de utilização efetiva do bem pela empresa.

As vantagens do aluguer operacional para os utilizadores finais

Para os utilizadores finais, uma solução de aluguer operacional é absolutamente conveniente.

Fornece-lhes equipamento informático atualizado e de alto desempenho, muitas vezes a um custo inferior ao da sua aquisição, aos quais se somariam os custos de formação e de manutenção da tecnologia utilizada.

E não só: um aluguer operacional também permite aos utilizadores finais aceder a uma vasta escolha de produtos e serviços dos melhores fornecedores do mercado.

O utilizador final pode desfrutar de grande flexibilidade, encontrando a solução certa para as suas necessidades comerciais de acordo com o orçamento à sua disposição.

Outra vantagem indubitável deste tipo de escolha é o facto de, no final do contrato, não haver custos de eliminação de tecnologia de qualquer tipo. Por outro lado, no caso do aluguer de um serviço de software, e a consequente utilização de dados sensíveis, o aluguer operacional também cobre o apagamento destes dados em conformidade com os regulamentos do RGPD.

A assistência a dispositivos ou serviços alugados é sempre garantida, assim como a escolha de cobertura em caso de danos ou roubo de dispositivos.

Para os utilizadores finais, a modalidade contratual é muito simples: concordam com o revendedor sobre as condições gerais das suas necessidades e depois procedem simplesmente à encomenda dos produtos de que necessitam, podendo assim contar com tecnologia sempre atualizada.

As vantagens do aluguer operacional para os revendedores

O aluguer operacional é também muito vantajoso para os revendedores de tecnologia.

Confiando num fornecedor de valor, o revendedor pode aceder a uma vasta gama de serviços que lhe permitem satisfazer melhor às exigências dos seus clientes.

Estes últimos poderão então subscrever com um único contrato qualquer tipo de fornecimento de bens ou serviços.

Há muitos serviços de aluguer operacional disponíveis, especialmente a nível financeiro, tais como aluguer operacional full pay out, aluguer operacional com renovação tecnológica, leasing financeiro, financiamentos do utilizador final, financiamentos de stocks, cessão de crédito, subaluguer, gestão da administração pública.

O revendedor poderá ter à disposição uma equipa dedicada do fornecedor para o aconselhar na escolha da melhor solução para os seus clientes, bem como de uma gestão burocrática muito mais simplificada no acesso aos produtos e serviços oferecidos, mas também na gestão dos contratos estipulados com os seus clientes.

A oferta de Esprinet e o serviço EspriRent

A Esprinet oferece aos seus revendedores um serviço de leasing tecnológico inovador e eficiente através da sua plataforma EspriRent.

Com EspriRent, o revendedor pode encontrar a solução mais adequada para os seus clientes, tanto em termos de produtos e soluções disponíveis como do tipo de produto financeiro, com a melhor tarifa dedicada.

Na plataforma EspriRent da Esprinet, a burocracia já não é um problema. É possível gerir todos os contratos financiados de forma simples, com uma equipa de apoio dedicada sempre disponível.

Trata-se de uma forma inovadora de vender tecnologia, que garante flexibilidade para se adaptar às necessidades dos clientes finais.

Para o revendedor, significa ter acesso a um catálogo muito amplo de tecnologia sempre atualizada dos melhores fornecedores internacionais: a melhor tecnologia das melhores marcas, com um contrato único que garante um serviço completo, incluindo assistência e instalação.

Uma escolha económica e de alto desempenho para empresas

As vantagens de confiar numa plataforma como EspriRent para o aluguer operacional de bens de equipamento são, portanto, verdadeiramente significativas.

Esprinet fornece aos seus revendedores um modelo de serviço de aluguer operacional que simplifica enormemente a adoção de hardware e software sempre atualizado e de alto desempenho para os seus clientes, reduzindo significativamente os custos tanto para os revendedores como para os clientes finais.

December 15, 2022 by Margherita Tagliabue

Cash and Carry: como funciona e como escolher o melhor fornecedor

Num cenário empresarial onde a procura é cada vez mais específica e, consequentemente, também a oferta disponível, pode ser complicado para um vendedor navegar e gerir vários fornecedores de mercadorias, cada um com os seus próprios métodos e prazos, e estar assim sempre pronto a satisfazer as exigências dos seus clientes.

O fornecimento rápido e atempado de produtos aos próprios clientes torna-se, portanto, crucial. Isto favoreceu o desenvolvimento de fórmulas comerciais como o Cash and Carry e a Esprinet criou o seu, chamado Esprivillage, que permite que o revendedor chegue aos vendedores grossistas que melhor podem satisfazer as suas necessidades.

Neste artigo vamos descobrir como funciona a fórmula Cash&Carry, e como é importante escolher o melhor fornecedor para este tipo de serviço.

O que significa “cash and carry” e como funciona

Cash&Carry é uma fórmula de distribuição que teve origem na América em 1937, no auge da guerra e sob a presidência de Franklin Delano Roosevelt, como abertura do comércio de mercadorias dos Estados Unidos para as nações envolvidas no conflito.

Basicamente, a fórmula estipulava que os produtos americanos podiam ser vendidos a países estrangeiros, mas estes tinham de ser pagos nos Estados Unidos e daí recolhidos e levados para outros locais por navios não americanos. Esta modalidade foi posteriormente aperfeiçoada ao longo dos anos e tornou-se uma modalidade de comércio introduzida na Europa por Otto Beisheim nos anos 60.

Atualmente, Cash and Carry é uma fórmula de venda de produtos, destinada a utilizadores profissionais, que utilizam as mercadorias para o seu próprio negócio ou revenderem a utilizadores finais. Trata-se de utilizadores profissionais que, por esse motivo, a nível legal, têm de ter uma atividade aberta com o respetivo número de IVA.

A própria tradução de Cash and Carry explica bem o conceito. Normalmente, funciona da seguinte forma: um profissional vai a uma loja de Cash&Carry (que por lei em Itália tem de ter uma superfície de pelo menos 400 metros quadrados); no armazém do grossista, escolhe todos os produtos de que necessita entre uma gama normalmente muito ampla, e muitas vezes em modo de self-service, retirando os produtos diretamente das prateleiras; depois paga a mercadoria (cash) e leva-a consigo (carry).

O grossista expõe todos os bens disponíveis e simplesmente recebe o pagamento, sujeito, evidentemente, à verificação de que o comprador está a fazer uma compra para fins comerciais e, por conseguinte, tem um número de IVA. Além disso, normalmente, cada cliente já está registado no ponto de venda onde se vai abastecer.

Assim, na verdade, um Cash&Carry é um grande supermercado para profissionais e revendedores, e também herda certas lógicas da grande distribuição, tais como ofertas ou promoções especiais em determinados artigos.

Porquê escolher o cash and carry

Há várias razões para um revendedor ou profissional se abastecer de bens através de um cash&carry.

Um fornecedor tradicional tem as suas próprias regras e prazos de entrega, além de apresentar normalmente uma gama limitada de produtos que fazem parte de um contrato de fornecimento estipulado a montante.

Nas lojas Cash and Carry, e portanto também nas nossas Esprivillages, por outro lado, o profissional tem à disposição uma escolha muito mais variada de produtos, incluindo de diferentes fornecedores, pode decidir comprar a quantidade necessária no momento, e sobretudo sai da loja já com toda a mercadoria na sua posse, , reduzindo os prazos de entrega a zero.

Porquê escolher Esprinet como cash and carry e como funciona Esprivillage

Para um Cash&Carry de qualidade, é melhor confiar na Esprinet e nos seus Esprivillage.

Com 17 pontos de venda em todo o país, as Esprivillages são o ponto de referência ideal para todos os profissionais.

Para além de fornecerem uma gama abrangente de muitas categorias de produtos, estas lojas cash&carry fornecem muitos outros serviços.

Em primeiro lugar, está disponível uma assistência comercial atempada e qualificada. Os store managers podem fornecer aconselhamento técnico específico e conselhos precisos sobre a gestão do negócio do cliente, ajudando-o a escolher os melhores produtos e serviços para as suas necessidades.

No entanto, uma Esprivillage é também um local de formação e encontro, através da organização de cursos e eventos dedicados a fornecedores.

Com o serviço cash and carry da Esprinet, os clientes podem levantar diretamente mercadorias em stock ou encomendar online, e num prazo máximo de 48 horas poderão levantar a encomenda na Esprivillage mais próxima.

Os clientes também podem utilizar Espress By Esprivillage, o serviço de envio de proximidade que a Esprinet garante em todo o país. Com este serviço, o revendedor pode escolher se deseja que os produtos adquiridos sejam entregues no seu armazém ou diretamente ao seu cliente final, a um custo verdadeiramente competitivo no mercado.

Além disso, contar com a Esprivillage para as suas necessidades de dispositivos para a empresa também é conveniente.

Existe um programa de fidelidade, "Espriclub", que lhe permite acumular pontos com cada fatura, que podem ser convertidos em descontos na sua próxima compra, assim como o acesso às ofertas especiais do mês. Estes descontos são concedidos automaticamente, no momento em que um revendedor se regista na Esprivillage.

Um serviço completo e de qualidade

As Esprivillages são realmente o melhor Cash&Carry.

A grande competência de um grupo consolidado, também a nível internacional, como a Esprinet, é combinada com uma variedade de produtos e serviços que facilitam verdadeiramente os negócios de todos os revendedores.

Quer se escolha pessoalmente o produto mais adequado, podendo literalmente tocá-lo com as mãos e com a ajuda de pessoal qualificado antes de o adquirir, ou se encomende à distância, a solução para cada necessidade de negócio é garantida.

Considerando também todos os serviços adicionais de formação e atualização, tornar-se um cliente Esprivillage traz benefícios garantidos!

December 2, 2022 by Margherita Tagliabue

Segurança dos dados empresariais: é melhor nuvem ou no local?

A segurança dos dados empresariais é um tema predominante nos negócios modernos.

As empresas cada vez mais informatizadas e interligadas precisam de sistemas que protejam computadores, servidores, dispositivos móveis, sistemas eletrónicos, redes e dados contra ataques prejudiciais.

Além disso, o RGPD de 2018 responsabilizou legalmente todas as empresas que detêm dados dos utilizadores, obrigando-as a tomar medidas adequadas para preservar a integridade e não divulgar os dados.

Certamente não é uma tarefa fácil: todos os anos aumentam e evoluem as ameaças de hackers cada vez mais experientes.

No relatório de 2021 do Clusit sobre a segurança ICT, em Itália, o aumento dos ataques cibernéticos globais em 2020 foi 12% superior ao registado no ano anterior e 66% superior ao registado em 2017.

Colocando a hipótese de um aumento constante dos ataques, estima-se que em 2024 as perdas, só em Itália, ascendam a 20-25 mil milhões de euros.

Como resultado, as empresas aumentaram os seus investimentos em termos de cibersegurança (mais de 4% em base anual), ganhando consciência dos riscos.

Não só as grandes empresas: mesmo as empresas mais pequenas são obrigadas a garantir a segurança dos seus próprios dados e dos seus utilizadores, onde estes últimos são muitas vezes o ponto fraco através do qual se materializam os ataques cibernéticos, aproveitando talvez a distração ao abrir um anexo ou a falta de conhecimento sobre as principais técnicas de hacking.

Em seguida, iremos analisar duas abordagens diferentes para a segurança de dados empresariais, a cyber security on cloud e on premise, destacando os pontos fortes e fracos de ambos.

Qual é a diferença entre as soluções na nuvem e no local para a segurança informática das empresas?

Uma solução on premise é uma infraestrutura tecnológica de TI que reside, mesmo fisicamente, dentro da empresa, que a pode gerir diretamente.

On premise significa literalmente "no local", e foi o modelo mais popular até há pelo menos uma década.

Pressupõe que a empresa possa ter servidores dedicados nos quais sejam armazenados todos os dados da empresa, bem como o software usado.

Quando se trata de segurança de dados da empresa, isso traduz-se num acesso mais imediato e numa monitorização mais simples dos dados, da responsabilidade direta da empresa que hospeda a infraestrutura.

On cloud significa que toda a infraestrutura de TI é hospedada fora da empresa, teoricamente em servidores que podem ser localizados em qualquer lugar do mundo, e através da rede de internet é possível aceder aos dados e serviços a qualquer momento.

Um server sul cloud é executado com tecnologia virtual e não exige a presença na empresa de recursos de TI para gerir os problemas diários, de que se ocupa o service provider.

Cloud e cyber security são dois conceitos que se desenvolveram em paralelo. Na verdade, é o próprio server provider que deve garantir a segurança dos dados à empresa que confia nos seus serviços, ocupando-se desta tarefa enquanto fornecedor de serviços.

Os prós e contras das soluções cloud e on premise para a segurança informática das empresas

Ambos estes tipos de tecnologias têm compreensivelmente prós e contras.

Originalmente, a gestão on premise devia ser encorajada precisamente em termos de segurança de dados, para um maior e mais fácil controlo e acessibilidade, além, de uma maior simplicidade de adesão à conformidade regulamentar em termos de segurança. Isto aplica-se especialmente às grandes empresas que lidam com grandes quantidades de dados sensíveis, como os grandes bancos.

Por outro lado, a gestão completa da segurança "em casa" envolve outros tipos de problemas.

Em primeiro lugar, os custos. Para conservar grandes quantidades de dados , uma abordagem on premise pressupõe que uma empresa adquira uma infraestrutura dispendiosa, que possa garantir que todos os processos sejam executados normalmente.

Uma infraestrutura física, além de tecnológica, também requer espaço, eletricidade e pessoal qualificado para usá-la, que se possa ocupar de toda a manutenção dos sistemas, mesmo a mais rotineira. Um número de pessoas que pode ser bastante elevado. Por conseguinte, é muito difícil para uma pequena empresa suportar os custos desta solução.

Este tipo de problema não se verifica se forem utilizados sistemas de cyber security on cloud.

O service provider ocupa-se da gestão e manutenção remota de toda a infraestrutura , ao mesmo tempo que oferece as melhores soluções em termos de segurança de dados corporativos a um custo, económico e de recursos humanos, que é decididamente inferior.

Outra das principais vantagens de uma tecnologia on cloud é, sem dúvida, a escalabilidade, ou seja, a flexibilidade para aumentar ou diminuir a capacidade de cálculo de uma infraestrutura de acordo com as necessidades reais da empresa no momento.

O cliente encontra a sua aplicação já perfeitamente configurada na nuvem, poupando também tempo de instalação.

É fácil perceber que, em âmbito on premise, especialmente quando há necessidade de uma potência superior à atual, isso é muito mais complicado mas, acima de tudo, dispendioso, já que também deve ser adquirida a infraestrutura física, bem como um software que possa melhorar o desempenho.

A cyber security on cloud permite que o cliente pague apenas pelo que realmente utiliza. Além disso, a nuvem reduz também os custos de backup dos dados e facilita a recuperação em caso de emergência ou ataque de hacker, pois permite mover os dados dentro de uma rede mais alargada fornecida pelo provider.

Uma das desvantagens associadas à nuvem é o facto de dispor de aplicações que, sendo já pré-configuradas, podem ser pouco adequadas às necessidades e exigências de cada utilizador.

Com uma instalação on premise, uma vez que o próprio cliente é o gestor de toda a infraestrutura, qualquer alteração é permitida, estando à sua responsabilidade.

Cyber security cloud vs on premise: qual a melhor solução?

Em última análise, com as tecnologias atuais , a cyber security on cloud parece ser a melhor escolha.

A Esprinet fornece as melhores soluções de cyber security empresarial capazes de satisfazer toda a procura do mercado neste âmbito, graças a uma combinação entre os fornecedores das melhores tecnologias e especialistas do setor, para satisfazer as necessidades dos clientes.

Em particular, a Esprinet oferece uma moderna gama de soluções cloud de cyber security para empresas.

No seu Cloud Marketplace, poderá encontrar os melhores produtos que podem ser adaptados a um modelo de negócios MSP e CSP.

Um Managed Service Provider é um modelo de negócios que exige que um fornecedor externo assuma, forneça e controle os serviços do cliente final, a um custo fixo, monitorizando continuamente a infraestrutura tecnológica e a rede do cliente.

No modelo Cloud Service Provider, as soluções em nuvem são vendidas na modalidade de subscrição, que permitem criar ofertas personalizadas para os seus clientes. A vantagem para o cliente é que paga apenas pelo uso efetivo do serviço.

Para ambos os modelos, a Esprinet distribui software que garante alta produtividade mas, acima de tudo, continuidade das atividades da empresa, protegendo todos os dispositivos utilizados pelos funcionários, graças a soluções tecnológicas avançadas em termos de segurança das redes corporativas.

November 22, 2022 by Margherita Tagliabue

Gestão de resíduos e reciclagem no escritório: como tornar os escritórios mais sustentáveis

Tornar um escritório sustentável é um objetivo importante a perseguir. Trata-se de adotar atitudes e soluções que ajudem a proteger o ambiente através da redução do consumo e do desperdício.

Todos podem contribuir para o desenvolvimento sustentável, de grandes multinacionais a pequenas empresas ou escritórios.

Existem muitas pequenas medidas que podem ser tomadas para promover a sustentabilidade, e que também aumentam a eficiência de uma empresa, reduzindo assim os custos suportados.

Uma empresa sustentável também aumenta consideravelmente a sua reputação entre clientes e fornecedores.

Um dos aspetos mais importantes da sustentabilidade ambiental das empresas é a recolha seletiva de resíduos e a sua eliminação.

Vejamos qual a melhor forma de separar o lixo no escritório.

Recolha seletiva no escritório

A recolha seletiva de resíduos no escritório deve ser entendida como um investimento.

Primeiro, se não forem eliminados corretamente, os resíduos constituem um custo significativo para um escritório.

A este respeito, o Decreto Legislativo italiano n.º 152 de 3 de abril de 2006 impõe a cada empregador disposições precisas para recolher e reciclar os resíduos de uma forma que respeite o ambiente e os seres humanos, e para fornecer aos seus funcionários as ferramentas necessárias.

Além disso, a entidade patronal deve também sensibilizar todos os trabalhadores para a importância de uma recolha seletiva para a proteção do ambiente.

Todos os locais de trabalho, desde o pequeno escritório até à grande empresa, produzem diariamente diferentes tipos de resíduos, que têm de ser recolhidos e eliminados de forma adequada. Para o efeito, é necessário proceder a um waste audit, ver quais os tipos de resíduos que são produzidos e em que quantidades e, em seguida, proceder a uma recolha e eliminação eficazes, sem incorrer em sanções.

Que tipos de resíduos existem no escritório e como geri-los

Num escritório, normalmente produzem-se grandes quantidades de resíduos para diferenciar de diferentes tipos, como:

papel e cartão

garrafas de plástico

resíduos alimentares

cartuchos de impressoras e toners

Todos estes resíduos devem ser geridos em recipientes separados.

O papel e o cartão, apesar do progresso da digitalização, ainda ocupam volumes importantes nos escritórios. Por outro lado, este é o material reciclável por excelência: pode ser reciclado até 7 vezes, pelo que é muito importante eliminá-lo adequadamente em recipientes adequados.

Em primeiro lugar, é aconselhável remover os caixotes por baixo das mesas, onde somos naturalmente inclinados a deitar tudo, incluindo papel. Em vez disso, é melhor ter recipientes específicos apenas para papel e cartão em espaços comuns do escritório ou nos corredores. Estes recipientes podem ser revestidos com papel kraft, que é durável e totalmente reciclável.

Outro tipo de resíduos com grandes volumes no escritório é o plástico, que é utilizado para garrafas de água, mas também para envelopes ou embalagens. O plástico deve ser cuidadosamente recolhido e separado dos restantes resíduosem recipientes adequados, prestando muita atenção para não o misturar com outros materiais.

O plástico é, provavelmente, o resíduo mais prejudicial para o ambiente se não for devidamente reciclado, mas é também, em muitos casos, o material mais substituível. Por esse motivo, os funcionários devem ser encorajados a utilizar recipientes e garrafas reutilizáveis com o objetivo de reduzir a acumulação de plástico.

Existem depois os resíduos alimentares, os restos dos almoços ou lanches. Uma boa prática é permitir que os alimentos sejam consumidos apenas em partes específicas do escritório, áreas de pausa, e colocar aí recipientes para a recolha de resíduos orgânicos. No caso dos grandes escritórios, é uma ótima ideia ter uma pequena unidade de compostagem, que reduz significativamente os custos de eliminação.

Um tipo muito particular de resíduos produzidos em escritórios são os cartuchos de impressoras e toners gastos. Em circunstância alguma estes resíduos devem ser misturados com os outros, devendo ser geridos separadamente. No Decreto Legislativo italiano n.º 152 de 2006, os toners e os cartuchos são definidos como resíduos especiais não perigosos classificados como REEE (resíduos de equipamentos elétricos e eletrónicos), uma vez que contêm substâncias prejudiciais para as pessoas e para o ambiente. Devem, por conseguinte, ser colocados em recipientes adequados e armazenados até que uma empresa especializada os recolha.

Há também um grande número de tipos de resíduos que se enquadram na categoria dos resíduos indiferenciados. Um escritório sustentável deve escolher materiais diferentes e ecológicos, precisamente para minimizar a acumulação de resíduos indiferenciados.

Medidas para tornar a reciclagem no escritório mais eficaz

Em primeiro lugar, uma recolha seletiva eficaz dos resíduos no escritório deve nascer sim como diretiva da empresa, mas também deve contar com a colaboração de todos os funcionários.

Todos devem dar um bom exemplo, do gerente ao funcionário individual, até à empresa de limpeza do escritório.

Responsabilizar os funcionários do ponto de vista ecológico tem também um excelente retorno de imagem e um impactos positivo tanto no valor do funcionárioquanto a nível económico, através da redução de custos e desperdício.

De um ponto de vista prático, os recipientes de recolha seletiva devem ser facilmente localizados e acessíveis para promover a sua utilização, tanto em áreas de trabalho como em áreas de pausa, nas proximidades das máquinas de venda automática.

Da mesma forma, os recipientes para o papel devem estar localizados perto das impressoras. No entanto, deve ter-se em conta que certos tipos de papel e cartão, tais como caixas de pizza e recibos, são feitos de um tipo de papel que não pode ser reciclado e, por conseguinte, devem ser eliminados juntamente com os resíduos indiferenciados.

Um bom hábito para todos os resíduos recicláveis é garantir que, na medida do possível, sejam limpos e comprimidos de forma a reduzir o seu volume, facilitando assim o trabalho dos compactadores e evitando o enchimento demasiado rápido dos vários recipientes.

Ainda melhor são os bidões multicompartimentos com sacos diferentes para diferentes tipos de resíduos, que devem ser claramente marcados. O objetivo é que a diferenciação dos resíduos se torne normal.

A Esprinet está na vanguarda da sustentabilidade ambiental empresarial

Vimos como pequenas medidas podem trazer grandes vantagens em termos de recolha seletiva de resíduos, a fim de tornar um escritório sustentável.

A Esprinet demonstra ser, neste contexto, uma empresa de vanguarda.

Com efeito, o grupo esforça-se constantemente por criar valor sustentável ao longo do tempo, tendo em conta os interesses dos seus acionistas e de outras partes interessadas, tais como os fornecedores, os clientes, mas também os funcionários e as associações do território.

A Esprinet define metas precisas, numericamente mensuráveis, no percurso de melhoria da sustentabilidade dos seus escritórios.

Descubra todas as iniciativas da Esprinet em termos de sustentabilidade empresarial.

September 29, 2022 by Margherita Tagliabue

Segurança informática para empresas: 7 melhores práticas

A segurança cibernética empresarial é definida como um conjunto de tecnologias e procedimentos úteis para proteger os sistemas informáticos de uma empresa. Também conhecida como cibersegurança, tem por objetivo garantir a segurança de todos os ativos em jogo, tais como websites, computadores, dados pessoais e infraestruturas tecnológicas.

As empresas tornaram-se cada vez mais informatizadas e, paralelamente, cresceu também a sua vulnerabilidade a ataques por parte de agentes maliciosos.

A cibersegurança torna-se assim a pedra angular do bom funcionamento de uma empresa.

São três os pilares nos quais se baseiam atualmente as técnicas de segurança informática, também chamados tríade AIC:

Availability (Disponibilidade)

Confidentiality (Confidencialidade)

Integrity (Integridade)

A disponibilidade é a capacidade de um serviço continuar a funcionar de forma eficiente, sem interrupções, mesmo sob ataque.

A confidencialidade é entendida não só como a proteção das informações privadas, mas também como a capacidade de conceder acesso às mesmas apenas a quem esteja autorizado a fazê-lo, negando-o a qualquer outra pessoa que não o seja.

Por fim, a integridade consiste em garantir que os dados estão corretos, evitando alterações não autorizadas por terceiros.

A segurança informática está sujeita a determinados regulamentos, que estão incluídos no RGPD. Neste artigo, iremos analisar esses regulamentos e a lista de áreas envolvidas pela segurança cibernética no âmbito da empresa, com as áreas a considerar com mais atenção.

As novidades do RGPD na área da cibersegurança

O Regulamento Europeu relativo à proteção dos dados pessoais 2016/679 (RGPD) definiu o quadro regulamentar do próprio conceito de segurança informática definindo os seus princípios de configuração.

Em particular, o foco está nas atividades dos utilizadores finais (End User), já que a maioria dos ataques informáticos são causados pela corrupção de um único utilizador, remotamente.

É certamente necessário evitar, mas também detetar, a vulnerabilidade do próprio sistema informático, ou seja, limitar o tempo que decorre entre o ataque e o momento em que é descoberto. Quanto menos vulnerabilidades tiver o sistema, mais eficaz será a proteção.

O regulamento prevê que a segurança das redes informáticas deve ser entendida como a "capacidade das redes ou dos serviços de comunicações eletrónicas para resistir, com um dado nível de confiança, a qualquer ação imprevista ou atos ilícitos ou dolosos que comprometa a disponibilidade, a autenticidade, a integridade ou a confidencialidade dessas redes e serviços, dos dados armazenados ou transmitidos".

Por conseguinte, quem detém os dados, sendo responsáveis pelo tratamento, deve também avaliar o risco informático, que pode traduzir-se em riscos diretos (económicos) ou indiretos (de reputação) decorrentes da utilização da tecnologia.

O RGPD afirma, por conseguinte, o princípio da responsabilidade (art. 5.º), segundo o qual a empresa é responsável pela implementação (art. 32.º do texto legislativo) de medidas técnicas, processuais e organizacionais adequadas para garantir e demonstrar que os dados são tratados de acordo com o regulamento.

Cada empresa deve, portanto, ter um DPO (Data Protection Officer), uma figura especializada e com competências informáticas, que conheça processos e ferramentas para conservação e proteção de dados.

O tipo de Data Protection deve ser previsto já em fase de projetação dos dados (falamos de data protection by design), tendo o cuidado de não infringir os direitos de privacidade dos utilizadores garantidos pelo mesmo regulamento.

Os artigos 5.º a 11.º do RGPD mencionam sete princípios de proteção e responsabilidade:

licitude, lealdade e transparência
limitação das finalidades
minimização dos dados
exatidão
limitação da conservação
integridade e confidencialidade
responsabilidade

O artigo 32.º do texto é o mais importante na área da cibersegurança, uma vez que obriga quem trata os dados pessoais a prever medidas que permitam:

Pseudonimização (separação dos dados de um utilizador, de modo que um não ligue ao outro) e cifragem de dados pessoais
Assegurar a confidencialidade, integridade, disponibilidade e resiliência permanentes dos sistemas e dos serviços de tratamento de dados pessoais
Capacidade de restabelecer a disponibilidade e o acesso aos dados pessoais de forma atempada no caso de um incidente físico ou técnico (disaster recovery)
Testar e avaliar regularmente a eficácia das medidas adotadas

Sobre a forma de adotar estas medidas, o Regulamento fala de uma forma adequada de avaliar o risco e os dados a proteger, deixando assim ao responsável pelo tratamento dos dados alguma margem de manobra para criar um sistema de proteção de dados adequado à sua organização, tendo igualmente em conta as caraterísticas do produto e os custos a suportar.

Cyber security?
Esprinet propõe as 7 melhores práticas para a garantir!

A Esprinet é um fornecedor de vanguarda de ferramentas e tecnologias para abranger toda a procura do mercado em termos de segurança informática nas empresas.

Adota uma estratégia “Zero Trust”, baseada no pressuposto de que nada, em termos informáticos, é automaticamente fiávele que deve ser verificado antes de qualquer acesso, para evitar e reduzir o risco de ataques cibernéticos nas empresas.

As ameaças à segurança informática empresarial podem ser tão diversas como as áreas de negócio envolvidas.

Network Security

A Esprinet propõe várias soluções de serviços e software em matéria de segurança da rede, para monitorizar e gerir a rede. Em particular, são os softwares que atualizam as proteções incorporadas nos dispositivos de rede.
Isso evita a intrusão no sistema de softwares sofisticados usados por hackers que causam a chamada Denial of Service, onde os hackers sobrecarregam redes e servidores com tráfego excessivo, tornando todo o sistema inutilizável.

End Point Protection

Serviços tecnológicos baseados na proteção do utilizador final, especialmente de quem se liga em rede remota aos dispositivos client.
A End Point Security fornece soluções que intercetam todos os tipos de malware, software criado para danificar o computador de um utilizador, com o objetivo de obter ganhos financeiros, por meio de anexos de e-mail ou solicitações de download.

Secure Identity and Access Management Solutions per Cyber Security

O Secure Identity and Access Management, um componente essencial de uma correta segurança informática, gere identidades digitais e acesso de utilizadores a dados, sistemas e recursos dentro de uma organização, impedindo o acesso ilícito aos mesmos.
Com estas tecnologias, é possível combater fenómenos como o phishing, um ataque que ocorre através de e-mails que parecem provir de fontes seguras com pedido de informações confidenciais, como os dados do cartão de crédito.

cerchio-security-vulnerability-management

Security and Vulnerability Management

O Security and Vulnerability Management é o processo de identificação e avaliação de vulnerabilidades de segurança em sistemas e softwares de empresas.
Torna-se fundamental para a cibersegurança, uma vez que atribui prioridades a possíveis ameaças, minimizando simultaneamente a sua "superfície de ataque".

Advanced Threat Protection

O Advanced Threat Protection é um conjunto de soluções que defendem os sistemas contra o malware mais sofisticado que visa dados sensíveis.
Podem combater softwares pirata muito sofisticados, como os Spyware, que registam secretamente as ações de cada utilizador individual, por exemplo, roubando os seus dados de cartão de crédito.

Content Security

Um bom programa de Content Security é um ótimo gatekeeper para um portal, limitando a proveniência dos dados para o mesmo e quais os scripts que podem ser executados.
Controlar a segurança dos conteúdos pode ser uma tarefa dispendiosa, mas compensa ao longo do tempo com a qualidade e a fiabilidade do seu portal.
O controlo de conteúdo impede a penetração de vírus no sistema, capazes de replicar o seu código malicioso muito rapidamente, bem como Trojans ou Ransomware, que bloqueiam o acesso a ficheiros e dados.

Automated Security and Monitoring Solutions

Trata-se de sistemas integrados diretamente em browsers da web para controlar os dados que chegam ao sistema, protegendo contra ameaças como XSS e clickjacking.
Desta forma, adiciona-se um nível extra de defesa do portal, melhorando significativamente a sua segurança.
Os especialistas da Esprinet estão à sua disposição para o ajudar a escolher o melhor sistema de cyber security para o seu negócio.