Política de Computação em Nuvem Modelo para Brasil

Implemente uma Política de Computação em Nuvem antes de sua organização começar a usar qualquer serviço de nuvem ou ao expandir o uso de nuvem existente. Isso se torna especialmente crítico ao lidar com dados sensíveis de clientes, informações de saúde protegidas pela LGPD ou registros financeiros regidos pela LGPD e pelas normas do Banco Central.

A política precisa ser atualizada ao adicionar novos provedores de nuvem, alterar como você usa serviços em nuvem ou em resposta a incidentes de segurança. Muitas organizações criam ou revisam suas políticas durante auditorias anuais de segurança, após grandes vazamentos de dados em seu setor, ou quando órgãos reguladores anunciam novos requisitos de conformidade para armazenamento e processamento de dados em nuvem.

• Políticas de Computação em Nuvem Corporativas focam em operações em larga escala, abrangendo múltiplos provedores de nuvem e requisitos de segurança complexos
• Políticas Específicas por Departamento direcionam as necessidades únicas das equipes de TI, RH ou Finanças que utilizam serviços em nuvem
• Políticas Específicas por Setor abordam requisitos únicos para saúde, finanças ou varejo conforme as regulamentações brasileiras aplicáveis
• Políticas de Uso Básico de Nuvem são adequadas para pequenas empresas com necessidades simples de nuvem e controles de segurança básicos
• Políticas de Infraestrutura Híbrida cobrem organizações que utilizam tanto sistemas locais quanto sistemas em nuvem

• Diretores de TI e CIOs: Lideram o desenvolvimento e implementação de Políticas de Computação em Nuvem, garantindo alinhamento com objetivos de negócios
• Equipes Jurídicas: Analisam e validam conformidade da política com regulamentações federais, leis de proteção de dados e normas setoriais
• Gerentes de Departamento: Garantem que suas equipes sigam as diretrizes de uso de nuvem e relatem violações ou preocupações de segurança
• Equipes de Segurança em Nuvem: Monitoram conformidade, realizam auditorias e atualizam políticas com base em ameaças emergentes
• Usuários Finais: Seguem diretrizes de política ao acessar recursos em nuvem e lidar com dados sensíveis

• Inventariar Serviços em Nuvem: Liste todos os provedores e serviços de nuvem atuais e planejados, bem como tipos de dados armazenados
• Revisar Regulamentações: Identifique leis aplicáveis como LGPD, Lei Geral de Proteção de Dados e normas setoriais que afetam seu uso de nuvem
• Mapear Fluxos de Dados: Documente como as informações se movem entre sistemas locais e serviços em nuvem
• Definir Níveis de Acesso: Determine quem precisa de acesso à nuvem e quais permissões são necessárias
• Estabelecer Padrões de Segurança: Defina requisitos de criptografia, procedimentos de backup e protocolos de resposta a incidentes
• Elaborar Diretrizes: Use nossa plataforma para gerar uma política personalizada que inclua todos os elementos obrigatórios

• Declaração de Objetivo: Explicação clara dos objetivos da política e escopo das atividades de computação em nuvem
• Classificação de Dados: Categorias de dados e seus níveis de proteção obrigatórios conforme regulamentações federais
• Controles de Acesso: Regras para autenticação de usuários, autorização e gerenciamento de contas
• Requisitos de Segurança: Padrões de criptografia, procedimentos de backup e protocolos de resposta a incidentes
• Marco de Conformidade: Referências a leis aplicáveis como LGPD, Lei Sarbanes-Oxley e normas internacionais
• Medidas de Fiscalização: Consequências por violação de política e procedimentos de relato de incidentes
• Processo de Revisão: Cronograma para atualizações de política e auditorias de conformidade

Uma Política de Computação em Nuvem difere significativamente de um Contrato de Serviços em Nuvem. Embora ambos tratem de serviços em nuvem, servem a propósitos e públicos distintos.

• Escopo e Finalidade: Políticas de Computação em Nuvem são documentos internos que orientam o comportamento dos colaboradores e as práticas organizacionais, enquanto Contratos de Serviços em Nuvem são acordos entre sua organização e provedores de serviços em nuvem
• Força Legal: Políticas estabelecem regras internas e padrões de conformidade, ao passo que Contratos criam obrigações legalmente vinculativas entre duas partes
• Foco do Conteúdo: Políticas descrevem protocolos de segurança, procedimentos de tratamento de dados e responsabilidades do usuário; Contratos detalham níveis de serviço, preços, propriedade de dados e termos de responsabilidade civil
• Implementação: Políticas requerem aplicação interna por meio de departamentos de RH e TI, enquanto Contratos são aplicados por canais legais e procedimentos de resolução de disputas