Questão FC515021
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Conforme a NBR ISO/IEC 27002, a organ
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.
Conforme a NBR ISO/IEC 27002, a organização está isenta de responsabilidade legal ou contratual quando componentes defeituosos ou vulneráveis da infraestrutura de TIC de um fornecedor causarem violações de segurança de dados compartilhados da organização ou de terceiros, desde que haja acordo de confidencialidade assinado entre a organização e o fornecedor.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
NBR ISO/IEC 27002 deixa claro que a organização mantém a responsabilidade legal ou contratual pela proteção das suas informações, mesmo quando terceiros ou fornecedores têm acesso aos ativos ou infraestruturas de TIC.
Um acordo de confidencialidade não elimina essa responsabilidade. Contratos e NDAs são ferramentas importantes, mas não substituem a necessidade de controles técnicos e organizacionais, due diligence, cláusulas contratuais específicas, auditorias, monitoramento contínuo e planos de resposta a incidentes.
Portanto, a afirmação é errada porque assume indevidamente que a assinatura de um NDA isenta a organização de obrigações legais e contratuais; a norma exige que a organização gerencie e controle o risco associado a fornecedores para cumprir suas responsabilidades.
Conteúdo do catálogo FC Concursos · Atualizado em