PSI-006 - Política de Backup

Controle Documental

Campo	Informação
Código	PSI-006
Versão	1.1
Data de Emissão	Abril/2025
Próxima Revisão	Março/2027
Aprovado por	Diretoria / DPO
Responsável	DPO / Coordenador de Tech
Classificação	Uso Interno
Referências	Context.md; ISO/IEC 27001:2022; ISO/IEC 27002:2022; LGPD quando aplicável
ISO 27001:2022	Controle 8.13

Histórico de Revisões

Versão	Data	Autor	Descrição
1.0	Abr/2025	DPO / Coordenador de Tech	Emissão inicial
1.1	Mar/2026	DPO / Coordenador de Tech	Revisão periódica do documento

1. Objetivo

Estabelecer diretrizes para cópias de segurança, retenção, armazenamento e testes de restauração.

2. Escopo

Aplica-se às ~~três~~todas as unidades da METRA, colaboradores, médicos, enfermeiros, técnicos, terceiros, fornecedores e ativos de informação usados em processos administrativos, assistenciais, operacionais e de SST.

3. Diretrizes

Backups devem ser diários e contemplar mídia local, nuvem e HD externo controlado pela TI.
Escopo deve incluir servidores, arquivos críticos, bases operacionais e configurações essenciais.
Testes de restauração devem ser realizados periodicamente e registrados.
Falhas de backup devem ser tratadas com prioridade.
Dados de saúde ocupacional devem observar retenção mínima de 30 anos conforme TRD-001.

4. Responsabilidades

Papel	Responsabilidade
Diretoria	Aprovar a política, prover recursos e aceitar riscos relevantes
DPO	Orientar requisitos de privacidade e LGPD
Coordenador de Tech	Implementar e monitorar controles técnicos
Gestores	Garantir aplicação nas áreas e comunicar desvios
Usuários	Cumprir regras e reportar incidentes

5. Exceções e Revisão

Exceções devem ser justificadas, aprovadas pelo responsável da política e registradas com prazo definido. Esta política deve ser revisada anualmente ou após incidentes, mudanças relevantes, auditorias ou alteração legal.