PSI-006 - Política de Backup
PSI-006 - Política de Backup
Controle Documental
| Campo | Informação |
|---|---|
| Código | PSI-006 |
| Versão | 1.1 |
| Data de Emissão | Abril/2025 |
| Próxima Revisão | Março/2027 |
| Aprovado por | Diretoria / DPO |
| Responsável | DPO |
| Classificação | Uso Interno |
| Referências | Context.md; ISO/IEC 27001:2022; ISO/IEC 27002:2022; LGPD quando aplicável |
| ISO 27001:2022 | Controle 8.13 |
Histórico de Revisões
| Versão | Data | Autor | Descrição |
|---|---|---|---|
| 1.0 | Abr/2025 | DPO | Emissão inicial |
| 1.1 | Mar/2026 | DPO | Revisão periódica do documento |
1. Objetivo
Estabelecer diretrizes para cópias de segurança, retenção, armazenamento e testes de restauração.
2. Escopo
Aplica-se à todas as unidades da METRA, colaboradores, médicos, enfermeiros, técnicos, terceiros, fornecedores e ativos de informação usados em processos administrativos, assistenciais, operacionais e de SST.
3. Diretrizes
- Backups devem ser diários e contemplar mídia local, nuvem e HD externo controlado pela TI.
- Escopo deve incluir servidores, arquivos críticos, bases operacionais e configurações essenciais.
- Testes de restauração devem ser realizados periodicamente e registrados.
- Falhas de backup devem ser tratadas com prioridade.
- Dados de saúde ocupacional devem observar retenção mínima de 30 anos conforme TRD-001.
4. Responsabilidades
| Papel | Responsabilidade |
|---|---|
| Diretoria | Aprovar a política, prover recursos e aceitar riscos relevantes |
| DPO | Orientar requisitos de privacidade e LGPD |
| Coordenador de Tech | Implementar e monitorar controles técnicos |
| Gestores | Garantir aplicação nas áreas e comunicar desvios |
| Usuários | Cumprir regras e reportar incidentes |
5. Exceções e Revisão
Exceções devem ser justificadas, aprovadas pelo responsável da política e registradas com prazo definido. Esta política deve ser revisada anualmente ou após incidentes, mudanças relevantes, auditorias ou alteração legal.