PSI-004 - Política de Gestão de Ativos

Controle Documental

Campo	Informação
Código	PSI-004
Versão	1.1
Data de Emissão	Abril/2025
Próxima Revisão	Março/2027
Aprovado por	Diretoria / DPO
Responsável	DPO / Coordenador de Tech
Classificação	Uso Interno
Referências	Context.md; ISO/IEC 27001:2022; ISO/IEC 27002:2022; LGPD quando aplicável
ISO 27001:2022	Controles 5.9, 5.10, 5.11, 5.14, 7.9

Histórico de Revisões

Versão	Data	Autor	Descrição
1.0	Abr/2025	DPO / Coordenador de Tech	Emissão inicial
1.1	Mar/2026	DPO / Coordenador de Tech	Revisão periódica do documento

1. Objetivo

Estabelecer regras para identificação, inventário, uso, manutenção, transferência e devolução de ativos de informação.

2. Escopo

Aplica-se às ~~três~~todas as unidades da METRA, colaboradores, médicos, enfermeiros, técnicos, terceiros, fornecedores e ativos de informação usados em processos administrativos, assistenciais, operacionais e de SST.

3. Diretrizes

Todos os ativos corporativos devem constar em inventário patrimonial ou tecnológico.
Equipamentos são propriedade da METRA e devem ser usados para fins profissionais.
Entrega de equipamentos deve ser formalizada em termo de responsabilidade.
Ativos com dados devem passar por limpeza segura antes de descarte, manutenção externa ou reutilização.
Celulares, notebooks, servidores, sistemas, contas e mídias de backup devem possuir responsável definido.

4. Responsabilidades

Papel	Responsabilidade
Diretoria	Aprovar a política, prover recursos e aceitar riscos relevantes
DPO	Orientar requisitos de privacidade e LGPD
Coordenador de Tech	Implementar e monitorar controles técnicos
Gestores	Garantir aplicação nas áreas e comunicar desvios
Usuários	Cumprir regras e reportar incidentes

5. Exceções e Revisão

Exceções devem ser justificadas, aprovadas pelo responsável da política e registradas com prazo definido. Esta política deve ser revisada anualmente ou após incidentes, mudanças relevantes, auditorias ou alteração legal.