Duas metades, uma regra
Cada universidade tem o seu próprio nó: o portal, a sua base de dados e os seus documentos. A plataforma ErasmusPath, gerida por nós na UE, contém a análise e o catálogo de unidades curriculares. A regra entre ambos é simples: os dados pessoais nunca saem do nó.
O nó da sua universidade
Nos seus servidores ou alojado por nós, de forma isolada
- Contas de estudantes e de funcionários
- Acordos de aprendizagem e respetivas assinaturas
- Certificados e documentos
- Classificações e respetivas regras de conversão
- Trocas EWP com os parceiros
- Registos de auditoria
O que circula
- Cursos e unidades curriculares
- Texto dos certificados, expurgado no seu nó
- Versão e estado de saúde do nó
- Contadores agregados
O que nunca circula
- Nomes, números de identificação e datas de nascimento
- Endereços de e-mail e números de telefone
- Documentos e processos dos estudantes
Plataforma ErasmusPath
Gerida por nós na UE
- Propostas de equivalência
- Recomendações de unidades curriculares
- Análise de certificados, em memória
- O catálogo global de unidades curriculares
- Licenças e estado do serviço
Universidades parceiras
Os dados de mobilidade circulam através do Erasmus Without Paper, de nó para nó, e nunca passam pela nossa plataforma.
Todas as chamadas que o seu nó faz
Esta é a lista completa. Todas as chamadas são feitas por HTTPS, do seu nó para a plataforma, e autenticadas com a chave própria do seu nó. Nenhuma transporta dados pessoais.
| Chamada | Quando | O que transporta |
|---|---|---|
| Registo | Uma vez | O código de registo de utilização única, a chave pública do nó, a sua versão e o seu nome |
| Token e licença | A cada 10 minutos | Uma asserção assinada pelo nó; a resposta é um token de curta duração e a licença assinada |
| Sinal de vida | A cada 15 minutos | Versão do nó, estado de saúde dos seus serviços e contadores agregados. Nunca listas, nomes, e-mails ou identificadores |
| Recomendações | Quando alguém as pede | O texto de pesquisa, as universidades e os cursos de origem e de acolhimento, o ano letivo, o semestre e os créditos |
| Propostas de equivalência | Quando alguém as pede | O texto do pedido, as universidades e os cursos, o ano letivo, o ano curricular e o semestre |
| Análise de certificados | Quando um certificado é processado | O texto do certificado expurgado no nó, a sua língua e o seu país, e as unidades curriculares do curso de origem. Processado em memória, nunca guardado |
| Sincronização do catálogo | Diariamente e a pedido | Os identificadores das universidades e a data da última atualização recebida |
| Atualização do catálogo | Quando a sua equipa a pede | A universidade (e, opcionalmente, o curso) cujas fichas devem ser recolhidas de novo |
Entre universidades, os dados de mobilidade circulam através do Erasmus Without Paper, de nó para nó. Nunca passam pela plataforma.
Como o seu nó prova quem é
A sua própria chave
O nó gera um par de chaves Ed25519 no momento do registo. A chave privada nunca sai do seu servidor, exceto cifrada dentro das suas próprias cópias de segurança.
Tokens de curta duração e vinculados
Os tokens de acesso duram dez minutos e estão vinculados à chave do nó através de provas DPoP, pelo que um token roubado não serve noutro lado.
Uma licença assinada
A plataforma assina uma licença que o nó verifica offline. Não existem palavras-passe partilhadas entre o seu nó e a nossa plataforma.
Nunca sem acesso aos seus próprios dados
Falhas da plataforma
A licença é válida durante sete dias. Durante uma falha, o seu nó continua a funcionar; só as funcionalidades da plataforma ficam à espera.
Fim do contrato
A suspensão ou a cessação do contrato passa o nó para o modo só de leitura. A consulta e a exportação continuam a funcionar.
Manutenções programadas
Anunciadas com pelo menos 72 horas de antecedência na página de estado, no seu nó e, se o desejar, por e-mail.
Os nós alojados estão isolados
Quando alojamos o seu nó, é o mesmo software de um nó instalado nos servidores da universidade, executado num compartimento próprio.
- Contentores, redes e volumes próprios, incluindo a sua própria base de dados
- Segredos, chave de registo e chaves EWP próprios, gerados para esse nó
- Cópias de segurança cifradas próprias, com uma frase-passe exclusiva do seu nó
- Um proxy partilhado que faz a terminação TLS sem acesso ao motor de contentores
- No fim do contrato, uma exportação completa e cifrada para a sua universidade
Versões que pode verificar
Imagens assinadas
Cada imagem publicada é assinada com o cosign do Sigstore e fica inscrita no registo público de transparência do Sigstore.
SBOM e proveniência
Cada imagem inclui uma lista de materiais de software (SPDX) e a proveniência da compilação (SLSA).
Verificadas antes de arrancar
O instalador verifica cada imagem pelo seu resumo criptográfico antes de a iniciar e recusa tudo o que não esteja assinado.
Atualizações seguras
As atualizações fazem primeiro uma cópia de segurança completa e revertem sozinhas se algo falhar.
Responsabilização
Registos de auditoria no seu nó
Os inícios de sessão, as aprovações e as alterações ficam registados no seu nó e aí permanecem.
Auditoria dos operadores do nosso lado
A nossa equipa inicia sessão com palavra-passe e um código de utilização única. Cada alteração feita a um cliente fica registada, com o respetivo motivo.
Cópias de segurança cifradas
As cópias de segurança do nó são cifradas com AES-256, com uma frase-passe que guarda fora do servidor.
Papéis no RGPD
| Quem | Papel | Que dados |
|---|---|---|
| A sua universidade | Responsável pelo tratamento | Os dados pessoais de estudantes e funcionários no seu nó |
| ErasmusPath, quando aloja o seu nó | Subcontratante, ao abrigo de um acordo de tratamento de dados | Os dados pessoais do seu nó alojado, que gerimos, mas nunca utilizamos |
| Plataforma ErasmusPath | Subcontratante, ao abrigo do mesmo acordo | O texto expurgado dos certificados, processado em memória e nunca guardado |
| Site do ErasmusPath | Responsável pelo tratamento | Os pedidos de demonstração enviados através deste site, eliminados 12 meses após serem encerrados |
Subcontratantes ulteriores
Recorremos a um pequeno número de fornecedores para operar a plataforma e os nós alojados. Todos tratam os dados na UE.
| Finalidade | Dados que recebem | Fornecedor |
|---|---|---|
| Infraestrutura na nuvem na UE | A plataforma e, no caso dos clientes com alojamento, os respetivos nós | Identificado no seu acordo de tratamento de dados |
| Modelos de IA com residência de dados na UE | Apenas dados das unidades curriculares: descrições e texto de pesquisa | Identificado no seu acordo de tratamento de dados |
| E-mail transacional | Contactos das instituições, para avisos de manutenção | Identificado no seu acordo de tratamento de dados |
Conformidade
Concebido para cumprir os requisitos do quadro nacional de segurança de Espanha (Esquema Nacional de Seguridad, ENS). O ErasmusPath não tem certificação ENS.
O portal foi concebido para cumprir as WCAG 2.2 de nível AA.
Comunicar uma vulnerabilidade
Se pensa ter encontrado um problema de segurança, informe-nos em privado antes de o divulgar.
Peça um contacto privado através do formulário de pedido de demonstração e não inclua detalhes do problema nessa primeira mensagem. Peça uma demonstração