PSI-008 - Política de Criptografia
PSI-008 - Política de Criptografia
Controle Documental
| Campo | Informação |
|---|---|
| Código | PSI-008 |
| Versão | 1.1 |
| Data de Emissão | Abril/2025 |
| Próxima Revisão | Março/2027 |
| Aprovado por | Diretoria / DPO |
| Responsável | DPO |
| Classificação | Uso Interno |
| Referências | Context.md; ISO/IEC 27001:2022; ISO/IEC 27002:2022; LGPD quando aplicável |
| ISO 27001:2022 | Controles 8.24, 8.25 |
Histórico de Revisões
| Versão | Data | Autor | Descrição |
|---|---|---|---|
| 1.0 | Abr/2025 | DPO | Emissão inicial |
| 1.1 | Mar/2026 | DPO | Revisão periódica do documento |
1. Objetivo
Definir o uso de criptografia para proteção de dispositivos, credenciais, comunicações e dados sensíveis.
2. Escopo
Aplica-se à todas as unidades da METRA, colaboradores, terceiros, fornecedores e ativos de informação relacionados à execução dos processos de medicina ocupacional, SST, administração, TI e privacidade.
3. Diretrizes
- Notebooks corporativos devem manter criptografia de disco habilitada.
- Celulares corporativos devem possuir senha, biometria e criptografia.
- Senhas e segredos técnicos não devem ser armazenados em texto claro.
- VPN e serviços em nuvem devem usar protocolos seguros.
- Criptografia específica para envio de documentos médicos será avaliada na análise de riscos.
4. Responsabilidades
| Papel | Responsabilidade |
|---|---|
| Diretoria | Aprovar diretrizes e recursos necessários |
| DPO | Avaliar impactos em privacidade e LGPD |
| Coordenador de Tech | Implementar controles e manter evidências |
| Gestores | Aplicar regras nas áreas |
| Usuários | Cumprir a política e reportar desvios |
5. Revisão
Esta política deve ser revisada anualmente ou após incidente, auditoria, mudança operacional relevante ou alteração legal.