Flashcard FC486312
A ISO/IEC 27001 e 27002 limitam automaticamente a duração de acordos de confidencialidade ao período contratual?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
A ISO/IEC 27001 e 27002 limitam automaticamente a duração de acordos de confidencialidade ao período contratual?
Mostrar resposta e comentário
Resposta
Não, as normas não impõem limitação automática da duração de acordos de confidencialidade e permitem que a obrigação de sigilo seja contratualmente estendida quando justificável.
• Gestão de riscos: as normas orientam gestão de riscos e controles para proteção da informação, sem fixar prazo automático para confidencialidade.
• Critérios de prazo: o prazo ou critérios de duração devem estar claros no acordo e ser razoáveis e proporcionais ao interesse protegido.
• Natureza da informação: segredos industriais podem justificar confidencialidade enquanto o segredo existir, e dados pessoais podem estar sujeitos a limites legais diferentes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483067
Conteúdo do catálogo FC Concursos · Atualizado em