Flashcard FC59208
Quais critérios devem ser observados na contratação de serviços de computação em nuvem?
Segurança Cibernética
Mostrar resposta e comentário
Resposta
Conformidade com a legislação, segregação de dados, integridade, segurança e recuperação dos dados.Art. 12. As instituições mencionadas no art. 1º, previamente à contratação de serviços relevantes de processamento e armazenamento de dados e de computação em nuvem, devem adotar procedimentos que contemplem:
I - a adoção de práticas de governança corporativa e de gestão proporcionais à relevância do serviço a ser contratado e aos riscos a que estejam expostas; e
II - a verificação da capacidade do potencial prestador de serviço de assegurar:
a) o cumprimento da legislação e da regulamentação em vigor;
b) o acesso da instituição aos dados e às informações a serem processados ou armazenados pelo prestador de serviço;
c) a confidencialidade, a integridade, a disponibilidade e a recuperação dos dados e das informações processados ou armazenados pelo prestador de serviço;
d) a sua aderência a certificações exigidas pela instituição para a prestação do serviço a ser contratado;
e) o acesso da instituição contratante aos relatórios elaborados por empresa de auditoria especializada independente contratada pelo prestador de serviço, relativos aos procedimentos e aos controles utilizados na prestação dos serviços a serem contratados;
f) o provimento de informações e de recursos de gestão adequados ao monitoramento dos serviços a serem prestados;
g) a identificação e a segregação dos dados dos clientes da instituição por meio de controles físicos ou lógicos; e
h) a qualidade dos controles de acesso voltados à proteção dos dados e das informações dos clientes da instituição.
Conteúdo do catálogo FC Concursos · Atualizado em