PSI-007 - Política de Trabalho Remoto
PSI-007 - Política de Trabalho Remoto
Controle Documental
| Campo | Informação |
|---|---|
| Código | PSI-007 |
| Versão | 1.1 |
| Data de Emissão | Abril/2025 |
| Próxima Revisão | Março/2027 |
| Aprovado por | Diretoria / DPO |
| Responsável | DPO / Coordenador de Tech |
| Classificação | Uso Interno |
| Referências | Context.md; ISO/IEC 27001:2022; ISO/IEC 27002:2022; LGPD quando aplicável |
| ISO 27001:2022 | Controles 5.10, 6.7, 8.1, 8.5 |
Histórico de Revisões
| Versão | Data | Autor | Descrição |
|---|---|---|---|
| 1.0 | Abr/2025 | DPO / Coordenador de Tech | Emissão inicial |
| 1.1 | Mar/2026 | DPO / Coordenador de Tech | Revisão periódica do documento |
1. Objetivo
Definir regras para trabalho remoto eventual e acesso seguro aos recursos corporativos fora das unidades da METRA.
2. Escopo
Aplica-se às três unidades da METRA, colaboradores, terceiros, fornecedores e ativos de informação relacionados à execução dos processos de medicina ocupacional, SST, administração, TI e privacidade.
3. Diretrizes
- O trabalho remoto deve ocorrer com equipamento
corporativo.autorizado. - O acesso deve ser realizado por VPN
e, quando necessário,e RDP autorizado. - É proibido usar computadores
pessoaisnão autorizados para acessar dados sensíveis ou sistemas críticos. - O usuário deve garantir privacidade visual, rede confiável e bloqueio de tela.
- Impressões fora das unidades devem ser evitadas e autorizadas apenas quando indispensáveis.
4. Responsabilidades
| Papel | Responsabilidade |
|---|---|
| Diretoria | Aprovar diretrizes e recursos necessários |
| DPO | Avaliar impactos em privacidade e LGPD |
| Coordenador de Tech | Implementar controles e manter evidências |
| Gestores | Aplicar regras nas áreas |
| Usuários | Cumprir a política e reportar desvios |
5. Revisão
Esta política deve ser revisada anualmente ou após incidente, auditoria, mudança operacional relevante ou alteração legal.