Política de Segurança, Backups e Incidentes
Recomendado para governança geral
1. Medidas de segurança
- Controle de acesso por perfil.
- Proteção de senhas por hash/criptografia adequada.
- Logs de atividades críticas.
- Backups periódicos.
- Ambientes segregados quando aplicável.
- Restrições de acesso interno conforme necessidade.
- Monitoramento de falhas, acessos suspeitos e erros relevantes.
2. Backups
O AdegAI poderá realizar backups para continuidade do serviço e recuperação em caso de falhas. Backups não substituem a responsabilidade da adega de conferir dados críticos e manter seus próprios controles quando necessário.
3. Incidentes de segurança
Em caso de incidente relevante envolvendo dados pessoais, o AdegAI adotará medidas para investigar, conter, mitigar impactos e comunicar a adega quando aplicável. A comunicação à ANPD e aos titulares observará a legislação aplicável e o papel de cada parte.
A ANPD possui regulamento específico sobre comunicação de incidentes de segurança com dados pessoais. Este bloco deve ser revisado juridicamente antes da publicação definitiva.
4. Plano interno recomendado
| Etapa | Ação |
|---|---|
| Identificar | Confirmar o evento e sistemas afetados. |
| Conter | Bloquear acessos, isolar falha e preservar evidências. |
| Avaliar | Verificar dados envolvidos e risco aos titulares. |
| Comunicar | Acionar clientes, autoridades ou titulares quando aplicável. |
| Corrigir | Aplicar correções e registrar lições aprendidas. |