Questão FC483363
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Conforme a NBR ISO/IEC 27002, a organ
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.
Conforme a NBR ISO/IEC 27002, a organização está isenta de responsabilidade legal ou contratual quando componentes defeituosos ou vulneráveis da infraestrutura de TIC de um fornecedor causarem violações de segurança de dados compartilhados da organização ou de terceiros, desde que haja acordo de confidencialidade assinado entre a organização e o fornecedor.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque a NBR ISO/IEC 27002 deixa claro que a responsabilidade legal ou contratual pela proteção das informações permanece com a organização, mesmo quando falhas decorrem de componentes defeituosos ou vulnerabilidades de fornecedores.
Um acordo de confidencialidade não exime essa responsabilidade. A norma recomenda que a organização determine e aplique controles contratuais e técnicos, como cláusulas contratuais claras, controles de acesso, criptografia, monitoramento e auditorias, para gerenciar o risco imposto por fornecedores.
Portanto, a organização deve manter diligência contínua sobre fornecedores e não pode transferir totalmente sua obrigação de proteção de dados apenas por possuir um NDA.
Conteúdo do catálogo FC Concursos · Atualizado em