PSI-011 - Política de Segurança Física
PSI-011 - Política de Segurança Física
Controle Documental
| Campo | Informação |
|---|---|
| Código | PSI-011 |
| Versão | 1.1 |
| Data de Emissão | Abril/2025 |
| Próxima Revisão | Março/2027 |
| Aprovado por | Diretoria / DPO |
| Responsável | DPO / Coordenador de Tech |
| Classificação | Uso Interno |
| Referências | Context.md; ISO/IEC 27001:2022; ISO/IEC 27002:2022; LGPD quando aplicável |
| ISO 27001:2022 | Controles 7.1 a 7.14 |
Histórico de Revisões
| Versão | Data | Autor | Descrição |
|---|---|---|---|
| 1.0 | Abr/2025 | DPO |
Emissão inicial |
| 1.1 | Mar/2026 | DPO |
Revisão periódica do documento |
1. Objetivo
Definir controles para proteger instalações, arquivos físicos, equipamentos e áreas que armazenam informações.
2. Escopo
Aplica-se à todas as unidades da METRA, colaboradores, terceiros, fornecedores e ativos de informação relacionados à execução dos processos de medicina ocupacional, SST, administração, TI e privacidade.
3. Diretrizes
- Acesso a áreas administrativas, arquivo físico e infraestrutura deve ser restrito a pessoas autorizadas.
- Arquivos de exames ocupacionais devem permanecer protegidos contra acesso indevido, perda, umidade, incêndio e descarte não autorizado.
- Câmeras devem ser usadas para segurança patrimonial, respeitando privacidade e finalidade legítima.
- Visitantes devem ser acompanhados quando acessarem áreas restritas.
- Controle formal de chaves será reavaliado no processo de gestão de riscos.
4. Responsabilidades
| Papel | Responsabilidade |
|---|---|
| Diretoria | Aprovar diretrizes e recursos necessários |
| DPO | Avaliar impactos em privacidade e LGPD |
| Coordenador de Tech | Implementar controles e manter evidências |
| Gestores | Aplicar regras nas áreas |
| Usuários | Cumprir a política e reportar desvios |
5. Revisão
Esta política deve ser revisada anualmente ou após incidente, auditoria, mudança operacional relevante ou alteração legal.