{"id":2527,"date":"2025-01-17T12:03:42","date_gmt":"2025-01-17T11:03:42","guid":{"rendered":"https:\/\/copla.io\/?page_id=2527"},"modified":"2026-10-13T12:35:13","modified_gmt":"2026-10-13T10:35:13","slug":"politica-de-seguridad","status":"publish","type":"page","link":"https:\/\/copla.io\/pt-pt\/politica-de-seguridad\/","title":{"rendered":"Pol\u00edtica de seguran\u00e7a"},"content":{"rendered":"<p>[et_pb_section _builder_version=&#8221;4.27.7&#8243; fb_built=&#8221;1&#8243; module_class=&#8221;migas-pan-90 copla-documento&#8221; background_color=&#8221;#e7eef5&#8243; background_image=&#8221;https:\/\/copla.io\/wp-content\/uploads\/2024\/05\/fondo-copla.png&#8221; custom_padding=&#8221;|0px|60px|0px|false|false&#8221; custom_padding_phone=&#8221;|0px|40px|0px|false|false&#8221; custom_padding_last_edited=&#8221;on|phone&#8221;][et_pb_row _builder_version=&#8221;4.27.7&#8243; width=&#8221;90%&#8221; max_width=&#8221;2560px&#8221; background_image=&#8221;https:\/\/copla.io\/wp-content\/uploads\/2024\/11\/Isolation_Mode.png&#8221; background_size=&#8221;initial&#8221; background_position=&#8221;top_left&#8221;][et_pb_column _builder_version=&#8221;4.27.7&#8243; type=&#8221;4_4&#8243;][et_pb_text _builder_version=&#8221;4.27.7&#8243; text_font=&#8221;&#8211;et_global_body_font||||||||&#8221; text_text_color=&#8221;#04080f&#8221; text_font_size=&#8221;18px&#8221; text_font_size_tablet=&#8221;18px&#8221; text_font_size_phone=&#8221;16px&#8221; text_font_size_last_edited=&#8221;on|phone&#8221; text_line_height=&#8221;1.65em&#8221; custom_css_main_element=&#8221;overflow-wrap:anywhere;&#8221; header_font=&#8221;Archivo|700|||||||&#8221; header_text_color=&#8221;#000000&#8243; header_font_size=&#8221;50px&#8221; header_font_size_tablet=&#8221;50px&#8221; header_font_size_phone=&#8221;34px&#8221; header_font_size_last_edited=&#8221;on|phone&#8221; header_line_height=&#8221;60px&#8221; header_2_font=&#8221;Archivo|700|||||||&#8221; header_2_text_color=&#8221;#000000&#8243; header_2_font_size=&#8221;30px&#8221; header_2_font_size_tablet=&#8221;28px&#8221; header_2_font_size_phone=&#8221;24px&#8221; header_2_font_size_last_edited=&#8221;on|phone&#8221; header_2_line_height=&#8221;1.3em&#8221; header_3_font=&#8221;Archivo|700|||||||&#8221; header_3_text_color=&#8221;#000000&#8243; header_3_font_size=&#8221;24px&#8221; header_3_font_size_tablet=&#8221;22px&#8221; header_3_font_size_phone=&#8221;20px&#8221; header_3_font_size_last_edited=&#8221;on|phone&#8221; header_3_line_height=&#8221;1.35em&#8221; custom_margin=&#8221;|||40px|false|false&#8221; module_class=&#8221;copla-documento-titulo&#8221; custom_margin_tablet=&#8221;|||40px|false|false&#8221; custom_margin_phone=&#8221;|||40px|false|false&#8221; custom_margin_last_edited=&#8221;on|phone&#8221; custom_padding_phone=&#8221;|40px|||false|false&#8221; custom_padding_last_edited=&#8221;on|phone&#8221;]<\/p>\n<h1><span style=\"border-bottom:10px solid #3a65d3;box-decoration-break:clone;-webkit-box-decoration-break:clone;\">Pol\u00edtica de seguran\u00e7a<\/span><\/h1>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=&#8221;4.27.7&#8243; width=&#8221;90%&#8221; max_width=&#8221;1200px&#8221; background_color=&#8221;#f4f9fd&#8221; border_radii=&#8221;on|20px|20px|20px|20px&#8221; custom_padding=&#8221;32px|32px|32px|32px|true|true&#8221; custom_padding_tablet=&#8221;24px|24px|24px|24px|true|true&#8221; custom_padding_phone=&#8221;20px|40px|20px|20px|false|false&#8221; custom_padding_last_edited=&#8221;on|phone&#8221; custom_margin=&#8221;20px|auto|0px|auto|false|false&#8221;][et_pb_column _builder_version=&#8221;4.27.7&#8243; type=&#8221;4_4&#8243;][et_pb_text _builder_version=&#8221;4.27.7&#8243; text_font=&#8221;&#8211;et_global_body_font||||||||&#8221; text_text_color=&#8221;#04080f&#8221; text_font_size=&#8221;18px&#8221; text_font_size_tablet=&#8221;18px&#8221; text_font_size_phone=&#8221;16px&#8221; text_font_size_last_edited=&#8221;on|phone&#8221; text_line_height=&#8221;1.65em&#8221; custom_css_main_element=&#8221;overflow-wrap:anywhere;&#8221; header_font=&#8221;Archivo|700|||||||&#8221; header_text_color=&#8221;#000000&#8243; header_font_size=&#8221;50px&#8221; header_font_size_tablet=&#8221;44px&#8221; header_font_size_phone=&#8221;34px&#8221; header_font_size_last_edited=&#8221;on|phone&#8221; header_line_height=&#8221;1.35em&#8221; header_2_font=&#8221;Archivo|700|||||||&#8221; header_2_text_color=&#8221;#000000&#8243; header_2_font_size=&#8221;30px&#8221; header_2_font_size_tablet=&#8221;28px&#8221; header_2_font_size_phone=&#8221;24px&#8221; header_2_font_size_last_edited=&#8221;on|phone&#8221; header_2_line_height=&#8221;1.3em&#8221; header_3_font=&#8221;Archivo|700|||||||&#8221; header_3_text_color=&#8221;#000000&#8243; header_3_font_size=&#8221;24px&#8221; header_3_font_size_tablet=&#8221;22px&#8221; header_3_font_size_phone=&#8221;20px&#8221; header_3_font_size_last_edited=&#8221;on|phone&#8221; header_3_line_height=&#8221;1.35em&#8221; custom_margin=&#8221;0px||0px||false|false&#8221; module_class=&#8221;copla-documento-contenido&#8221;]<\/p>\n<h2 style=\"margin-top:0;margin-bottom:.4em;padding-bottom:0;\">Aprova\u00e7\u00e3o e entrada em vigor<\/h2>\n<p><span style=\"font-weight: 400;\">A presente Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o entra em vigor a partir da data de assinatura e at\u00e9 ser substitu\u00edda por uma nova Pol\u00edtica.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Miss\u00e3o APTENT<\/h2>\n<p><span style=\"font-weight: 400;\">Para atingir os seus objetivos, a APTENT assume o seu compromisso com a seguran\u00e7a da informa\u00e7\u00e3o, comprometendo-se com a sua gest\u00e3o adequada, de forma a oferecer a todos os seus grupos de interesse as maiores garantias relativamente \u00e0 seguran\u00e7a da informa\u00e7\u00e3o utilizada.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Estes sistemas devem ser geridos de forma diligente, tomando as medidas adequadas para os proteger contra danos acidentais ou deliberados que possam afetar a disponibilidade, integridade ou confidencialidade da informa\u00e7\u00e3o processada ou dos servi\u00e7os prestados.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">O objetivo da seguran\u00e7a da informa\u00e7\u00e3o \u00e9 garantir a qualidade da informa\u00e7\u00e3o e a presta\u00e7\u00e3o continuada de servi\u00e7os, atuando de forma preventiva, supervisionando a atividade di\u00e1ria e reagindo rapidamente aos incidentes.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Os sistemas TIC devem ser protegidos contra amea\u00e7as em r\u00e1pida evolu\u00e7\u00e3o, com potencial para afectar a confidencialidade, a integridade, a disponibilidade, a utiliza\u00e7\u00e3o pretendida e o valor da informa\u00e7\u00e3o e dos servi\u00e7os. A defesa contra estas amea\u00e7as requer uma estrat\u00e9gia que se adapte \u00e0s altera\u00e7\u00f5es das condi\u00e7\u00f5es ambientais para garantir a presta\u00e7\u00e3o cont\u00ednua de servi\u00e7os. Isto implica que os departamentos devem aplicar as medidas m\u00ednimas de seguran\u00e7a exigidas pelo Esquema de Seguran\u00e7a Nacional, bem como monitorizar continuamente os n\u00edveis de presta\u00e7\u00e3o de servi\u00e7os, acompanhar e analisar as vulnerabilidades reportadas e preparar uma resposta eficaz aos incidentes para garantir a continuidade dos servi\u00e7os prestados.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Os diferentes departamentos devem garantir que a seguran\u00e7a das TIC \u00e9 parte integrante de cada fase do ciclo de vida do sistema, desde a sua concep\u00e7\u00e3o at\u00e9 ao seu desmantelamento, atrav\u00e9s de decis\u00f5es de desenvolvimento ou aquisi\u00e7\u00e3o e actividades de explora\u00e7\u00e3o. Devem ser identificados os requisitos de seguran\u00e7a e as necessidades de financiamento, tanto para os produtos que desenvolve e os seus servi\u00e7os associados, como para o software base adquirido a terceiros.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Os departamentos devem estar preparados para prevenir, detetar, reagir e recuperar de incidentes, nos termos do artigo 8.\u00ba da ENS (artigo 8.\u00ba Preven\u00e7\u00e3o, dete\u00e7\u00e3o, resposta e conserva\u00e7\u00e3o).<\/span><\/p>\n<p><span style=\"font-weight: 400;\">A pol\u00edtica de seguran\u00e7a da informa\u00e7\u00e3o \u00e9 o conjunto de orienta\u00e7\u00f5es que regem a forma como uma organiza\u00e7\u00e3o gere e protege a informa\u00e7\u00e3o que processa e os servi\u00e7os que presta. Para o efeito, o instrumento que aprova a referida pol\u00edtica de seguran\u00e7a deve incluir, no m\u00ednimo, os seguintes pontos:<\/span><\/p>\n<p><span style=\"font-weight: 400;\">a)\u2003Os objetivos ou a miss\u00e3o da organiza\u00e7\u00e3o.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">b)\u2003O quadro regulamentar no qual as atividades ser\u00e3o realizadas.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">c)\u2003Os cargos ou fun\u00e7\u00f5es de seguran\u00e7a, definindo para cada um os seus deveres e responsabilidades, bem como o procedimento para a sua nomea\u00e7\u00e3o e renova\u00e7\u00e3o.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">d)\u2003A estrutura e composi\u00e7\u00e3o do comit\u00e9 ou comit\u00e9s de gest\u00e3o e coordena\u00e7\u00e3o do\u00a0<\/span><span style=\"font-weight: 400;\">seguran\u00e7a, detalhando o seu \u00e2mbito de responsabilidade e a rela\u00e7\u00e3o com outros elementos da organiza\u00e7\u00e3o.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">e)\u2003As orienta\u00e7\u00f5es para a estrutura\u00e7\u00e3o da documenta\u00e7\u00e3o de seguran\u00e7a do sistema, a sua gest\u00e3o e acesso.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">f)\u2003Os riscos decorrentes do tratamento de dados pessoais.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">A pol\u00edtica de seguran\u00e7a foi estabelecida de acordo com os princ\u00edpios b\u00e1sicos indicados no cap\u00edtulo II e ser\u00e1 desenvolvida aplicando os seguintes requisitos m\u00ednimos:<\/span><\/p>\n<p><span style=\"font-weight: 400;\">a)\u2003Organiza\u00e7\u00e3o e implementa\u00e7\u00e3o do processo de seguran\u00e7a.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">b)\u2003An\u00e1lise e gest\u00e3o de riscos.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">c)\u2003Gest\u00e3o de pessoal.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">d)\u2003Profissionalismo.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">e)\u2003Autoriza\u00e7\u00e3o e controlo de acessos.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">f)\u2003Protec\u00e7\u00e3o de instala\u00e7\u00f5es.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">g)\u2003Aquisi\u00e7\u00e3o de produtos de seguran\u00e7a e contrata\u00e7\u00e3o de servi\u00e7os de seguran\u00e7a.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">h)\u2003Privil\u00e9gio m\u00ednimo.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">i)\u2003Integridade e atualiza\u00e7\u00e3o do sistema.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">j)\u2003Prote\u00e7\u00e3o da informa\u00e7\u00e3o armazenada e em tr\u00e2nsito.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">k)\u2003Preven\u00e7\u00e3o contra outros sistemas de informa\u00e7\u00e3o interligados.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">l)\u2003Registo de atividades e dete\u00e7\u00e3o de c\u00f3digo prejudicial.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">m)\u2003Incidentes de seguran\u00e7a.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">n)\u2003Continuidade da atividade.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u00f1)\u2003Melhoria cont\u00ednua do processo de seguran\u00e7a.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Escopo<\/h2>\n<p><span style=\"font-weight: 400;\">Os sistemas de informa\u00e7\u00e3o que suportam o desenvolvimento, implementa\u00e7\u00e3o, consultoria realizada pelo departamento de acessibilidade de acordo com a categoriza\u00e7\u00e3o atual.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Objetivos<\/h2>\n<p><span style=\"font-weight: 400;\">Por tudo o que precede, a Administra\u00e7\u00e3o estabelece os seguintes objetivos de seguran\u00e7a da informa\u00e7\u00e3o:<\/span><\/p>\n<ul style=\"padding-bottom:.5em;\">\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Fornecer uma estrutura para aumentar a resili\u00eancia e fornecer uma resposta eficaz.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Garantir a recupera\u00e7\u00e3o r\u00e1pida e eficiente dos servi\u00e7os, face a qualquer desastre f\u00edsico ou conting\u00eancia que possa ocorrer e colocar em risco a continuidade das opera\u00e7\u00f5es.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Prevenir incidentes de seguran\u00e7a da informa\u00e7\u00e3o na medida em que seja t\u00e9cnica e economicamente vi\u00e1vel, bem como mitigar os riscos de seguran\u00e7a da informa\u00e7\u00e3o gerados pelas nossas atividades.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Garantir a confidencialidade, integridade, disponibilidade, autenticidade e rastreabilidade da informa\u00e7\u00e3o.<\/span><\/li>\n<\/ul>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Quadro regulat\u00f3rio<\/h2>\n<p><span style=\"font-weight: 400;\">Um dos objetivos dever\u00e1 ser o cumprimento dos requisitos legais aplic\u00e1veis e de quaisquer outros requisitos que subscrevamos para al\u00e9m dos compromissos adquiridos com os clientes, bem como a sua atualiza\u00e7\u00e3o cont\u00ednua. Para tal, o quadro legal e regulamentar em que desenvolvemos as nossas atividades \u00e9:<\/span><\/p>\n<ul style=\"padding-bottom:.5em;\">\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">REGULAMENTO (UE) 2016\/679 DO PARLAMENTO EUROPEU E DO CONSELHO de 27 de abril de 2016 relativo \u00e0 prote\u00e7\u00e3o das pessoas singulares no que diz respeito ao tratamento de dados pessoais e \u00e0 livre circula\u00e7\u00e3o desses dados.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Lei Org\u00e2nica 3\/2018, de 5 de dezembro, sobre a Prote\u00e7\u00e3o de Dados Pessoais e a garantia dos direitos digitais.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Real Decreto Legislativo 1\/1996, de 12 de Abril, Lei da Propriedade Intelectual.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Lei 2\/2019, de 1 de mar\u00e7o, que altera o texto consolidado da Lei da Propriedade Intelectual, aprovada pelo Real Decreto Legislativo 1\/1996, de 12 de abril, e pela qual a Diretiva 2014\/26\/UE do Parlamento Europeu e do Conselho, de 26 de fevereiro de 2014, e a Diretiva (UE) s\u00e3o incorporadas no ordenamento jur\u00eddico espanhol. 2017\/1564 do Parlamento Europeu e do Conselho, de 13 de setembro de 2017.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Real Decreto 311\/2022, de 3 de maio, que regulamenta o Sistema de Seguran\u00e7a Nacional.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Lei 34\/2002, de 11 de julho, sobre Servi\u00e7os da Sociedade da Informa\u00e7\u00e3o e Com\u00e9rcio Eletr\u00f3nico (LSSI).<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Lei n.\u00ba 40\/2015, de 1 de outubro, sobre o Regime Jur\u00eddico do Setor P\u00fablico.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Lei n.\u00ba 39\/2015, de 1 de outubro, sobre o Procedimento Administrativo Comum das Administra\u00e7\u00f5es P\u00fablicas.<\/span><\/li>\n<\/ul>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Desenvolvimento<\/h2>\n<p><span style=\"font-weight: 400;\">Para atingir estes objetivos \u00e9 necess\u00e1rio:<\/span><\/p>\n<ul style=\"padding-bottom:.5em;\">\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Melhorar continuamente o nosso sistema de seguran\u00e7a da informa\u00e7\u00e3o.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Identifique potenciais amea\u00e7as, bem como o impacto nas opera\u00e7\u00f5es comerciais que essas amea\u00e7as, caso se materializem, podem causar.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Preservar os interesses dos seus principais stakeholders (clientes, acionistas, colaboradores e fornecedores), reputa\u00e7\u00e3o, marca e atividades de cria\u00e7\u00e3o de valor.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Trabalhar em conjunto com os nossos fornecedores e subcontratantes no sentido de melhorar a presta\u00e7\u00e3o de servi\u00e7os inform\u00e1ticos, a continuidade dos servi\u00e7os e a seguran\u00e7a da informa\u00e7\u00e3o, o que resulta numa maior efici\u00eancia da nossa atividade.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Avaliar e garantir a compet\u00eancia t\u00e9cnica dos colaboradores, bem como garantir a sua motiva\u00e7\u00e3o adequada para a sua participa\u00e7\u00e3o na melhoria cont\u00ednua dos nossos processos, proporcionando forma\u00e7\u00e3o adequada e comunica\u00e7\u00e3o interna para que desenvolvam as boas pr\u00e1ticas definidas no sistema.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Garantir o correto estado das instala\u00e7\u00f5es e dos equipamentos adequados, para que estejam de acordo com a atividade, objetivos e metas da empresa.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Garantir uma an\u00e1lise cont\u00ednua de todos os processos relevantes, estabelecendo as melhorias relevantes em cada caso, com base nos resultados obtidos e nos objetivos estabelecidos.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Estruture o nosso sistema de gest\u00e3o de forma a que seja de f\u00e1cil compreens\u00e3o. O nosso sistema de gest\u00e3o tem a seguinte estrutura:<\/span><\/li>\n<\/ul>\n<p><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" role=\"img\" aria-label=\"Estrutura piramidal do sistema de gest\u00e3o. Registos na base, nos procedimentos acima referidos e nas pol\u00edticas superiores.\" viewBox=\"0 0 300 96\" width=\"300\" height=\"96\" style=\"display:block;margin:0 auto;max-width:100%;height:auto;\"><path d=\"M150 1 L200 32 H100 Z\" fill=\"#c74d4d\" stroke=\"#fff\" stroke-width=\"2\"\/><path d=\"M100 32 H200 L250 64 H50 Z\" fill=\"#bb9849\" stroke=\"#fff\" stroke-width=\"2\"\/><path d=\"M50 64 H250 L298 95 H2 Z\" fill=\"#98b956\" stroke=\"#fff\" stroke-width=\"2\"\/><text x=\"150\" y=\"25\" text-anchor=\"middle\" font-size=\"9\" font-family=\"Arial,sans-serif\" fill=\"#111\">Pol\u00edticas<\/text><text x=\"150\" y=\"54\" text-anchor=\"middle\" font-size=\"9\" font-family=\"Arial,sans-serif\" fill=\"#111\">Procedimentos<\/text><text x=\"150\" y=\"84\" text-anchor=\"middle\" font-size=\"9\" font-family=\"Arial,sans-serif\" fill=\"#111\">Registros<\/text><\/svg><\/p>\n<p><span style=\"font-weight: 400;\">A gest\u00e3o do nosso sistema est\u00e1 a cargo do GERENTE DE SISTEMAS e o sistema ficar\u00e1 dispon\u00edvel no nosso sistema de informa\u00e7\u00e3o num reposit\u00f3rio, que poder\u00e1 ser acedido de acordo com os perfis de acesso concedidos de acordo com o nosso procedimento de gest\u00e3o de acessos atual.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Organiza\u00e7\u00e3o de seguran\u00e7a<\/h2>\n<p><span style=\"font-weight: 400;\">A responsabilidade essencial recai sobre a Dire\u00e7\u00e3o Geral do APTENT, uma vez que \u00e9 respons\u00e1vel pela organiza\u00e7\u00e3o das fun\u00e7\u00f5es e responsabilidades e pela disponibiliza\u00e7\u00e3o dos recursos adequados para atingir os objetivos da ENS. Os gestores s\u00e3o tamb\u00e9m respons\u00e1veis \u200b\u200bpor dar um bom exemplo, seguindo as normas de seguran\u00e7a estabelecidas.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Estes princ\u00edpios s\u00e3o assumidos pela Administra\u00e7\u00e3o, que disponibiliza os meios necess\u00e1rios e dota os seus colaboradores dos recursos suficientes para o seu cumprimento, expressando-os e divulgando-os publicamente atrav\u00e9s destas Pol\u00edticas de Seguran\u00e7a.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">As fun\u00e7\u00f5es ou direitos de seguran\u00e7a definidos s\u00e3o:<\/span><\/p>\n<div aria-label=\"Tabela 1: pol\u00edtica de seguran\u00e7a\" role=\"region\" style=\"max-width:100%;overflow-x:auto;margin:.5em 0 .75em;\" tabindex=\"0\">\n<table border=\"1\" style=\"width:100%;border-collapse:collapse;\">\n<tbody>\n<tr style=\"background-color: #6aa84f; color: white;\">\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\"><strong>Fun\u00e7\u00e3o<\/strong><\/td>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\"><strong>Deveres e responsabilidades<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\"><b>Gestor de Informa\u00e7\u00e3o (RINFO)<\/b><\/td>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\">\n<ul>\n<li><span style=\"font-weight: 400;\">Tomar decis\u00f5es sobre a informa\u00e7\u00e3o processada<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\"><b>Respons\u00e1vel pelos servi\u00e7os (RSER)<\/b><\/td>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\">\n<ul>\n<li><span style=\"font-weight: 400;\">Coordenar a implementa\u00e7\u00e3o do sistema<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Melhorar continuamente o sistema<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\"><b>Gestor de Seguran\u00e7a (RSEG)<\/b><\/td>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\">\n<ul>\n<li><span style=\"font-weight: 400;\">Determinar a adequa\u00e7\u00e3o das medidas t\u00e9cnicas<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Fornecer a melhor tecnologia para o servi\u00e7o<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\"><b>Gestor de Sistema (RSIS)<\/b><\/td>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\">\n<ul>\n<li><span style=\"font-weight: 400;\">Coordenar a implementa\u00e7\u00e3o do sistema<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Melhorar continuamente o sistema<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\"><b>Endere\u00e7o<\/b><\/td>\n<td style=\"padding:10px;vertical-align:top;border:1px solid #c9d6e3;overflow-wrap:anywhere;\">\n<ul>\n<li><span style=\"font-weight: 400;\">Fornecer os recursos necess\u00e1rios para que o sistema<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Lidere o sistema<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p><span style=\"font-weight: 400;\">Esta defini\u00e7\u00e3o de deveres e responsabilidades est\u00e1 completada nos perfis de cargos e nos documentos do sistema Registo de Gestores, Cargos e Responsabilidades.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Resolu\u00e7\u00e3o de Conflitos<\/h2>\n<p><span style=\"font-weight: 400;\">As diferen\u00e7as de crit\u00e9rios que possam conduzir a um conflito ser\u00e3o tratadas no \u00e2mbito do Comit\u00e9 de Seguran\u00e7a e os crit\u00e9rios da Direc\u00e7\u00e3o-Geral prevalecer\u00e3o em todos os casos.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Comit\u00e9 de Seguran\u00e7a<\/h2>\n<p><span style=\"font-weight: 400;\">O procedimento para a sua nomea\u00e7\u00e3o e renova\u00e7\u00e3o ser\u00e1 a ratifica\u00e7\u00e3o pelo comit\u00e9 de seguran\u00e7a.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">A comiss\u00e3o de gest\u00e3o e coordena\u00e7\u00e3o de seguran\u00e7a \u00e9 o \u00f3rg\u00e3o com maior responsabilidade dentro do sistema de gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o, para que todas as decis\u00f5es mais importantes relacionadas com a seguran\u00e7a sejam acordadas por esta comiss\u00e3o.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Os membros do Comit\u00e9 de Seguran\u00e7a da Informa\u00e7\u00e3o s\u00e3o:<\/span><\/p>\n<ul style=\"padding-bottom:.5em;\">\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Gestor de Informa\u00e7\u00f5es<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Respons\u00e1vel pelos Servi\u00e7os<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Gestor de Seguran\u00e7a<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Gestor do Sistema<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Endere\u00e7o da empresa\u00a0<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Estes membros s\u00e3o nomeados pela comiss\u00e3o, o \u00fanico \u00f3rg\u00e3o que os pode nomear, renovar e destituir.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">A comiss\u00e3o de seguran\u00e7a \u00e9 um \u00f3rg\u00e3o executivo aut\u00f3nomo, com autonomia para a tomada de decis\u00f5es e que n\u00e3o tem de subordinar a sua atividade a qualquer outro elemento da nossa empresa.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">APTENT Seguran\u00e7a da Informa\u00e7\u00e3o \u00e9 desenvolvida no documento complementar a esta Pol\u00edtica de Organiza\u00e7\u00e3o de Seguran\u00e7a.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Esta pol\u00edtica \u00e9 complementada pelas restantes pol\u00edticas, procedimentos e documentos em vigor para desenvolver o nosso sistema de gest\u00e3o.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Gest\u00e3o de Risco<\/h2>\n<p><span style=\"font-weight: 400;\">Todos os sistemas sujeitos \u00e0 presente Pol\u00edtica dever\u00e3o realizar uma an\u00e1lise de risco, avaliando as amea\u00e7as e riscos a que est\u00e3o expostos. Esta an\u00e1lise \u00e9 revista regularmente:<\/span><\/p>\n<ul style=\"padding-bottom:.5em;\">\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">pelo menos uma vez por ano;<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">quando as informa\u00e7\u00f5es tratadas se alteram;<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">quando os servi\u00e7os prestados se alteram;<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">quando ocorre um incidente de seguran\u00e7a grave;<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">quando s\u00e3o reportadas vulnerabilidades graves.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Para harmonizar as an\u00e1lises de risco, o Comit\u00e9 de Seguran\u00e7a das TIC estabelecer\u00e1 uma avalia\u00e7\u00e3o de refer\u00eancia para os diferentes tipos de informa\u00e7\u00e3o tratada e os diferentes servi\u00e7os prestados. O Comit\u00e9 de Seguran\u00e7a das TIC aumentar\u00e1 a disponibilidade de recursos para responder \u00e0s necessidades de seguran\u00e7a dos diferentes sistemas, promovendo investimentos horizontais.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Para realizar a an\u00e1lise de risco ser\u00e1 tida em conta a metodologia de an\u00e1lise de risco desenvolvida no procedimento de An\u00e1lise de Risco.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Gest\u00e3o de Pessoal<\/h2>\n<p><span style=\"font-weight: 400;\">Todos os membros da APTENT t\u00eam a obriga\u00e7\u00e3o de conhecer e cumprir esta Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o e o Regulamento de Seguran\u00e7a, sendo da responsabilidade do Comit\u00e9 de Seguran\u00e7a TIC fornecer os meios necess\u00e1rios para que a informa\u00e7\u00e3o chegue aos afetados.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Todos os membros do APTENT participar\u00e3o numa sess\u00e3o de sensibiliza\u00e7\u00e3o para a seguran\u00e7a das TIC, pelo menos uma vez por ano. Ser\u00e1 estabelecido um programa de sensibiliza\u00e7\u00e3o cont\u00ednuo para atender todos os membros do APTENT, especialmente os novos membros.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">As pessoas respons\u00e1veis pela utiliza\u00e7\u00e3o, opera\u00e7\u00e3o ou administra\u00e7\u00e3o de sistemas TIC receber\u00e3o forma\u00e7\u00e3o no manuseamento seguro dos sistemas, na medida em que necessitem para realizar o seu trabalho. A forma\u00e7\u00e3o ser\u00e1 obrigat\u00f3ria antes de assumir uma responsabilidade, seja a sua primeira miss\u00e3o ou uma mudan\u00e7a de emprego ou de responsabilidades. <\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Profissionalismo e Seguran\u00e7a de RH<\/h2>\n<p><span style=\"font-weight: 400;\">Esta Pol\u00edtica aplica-se a todo o pessoal APTENT e pessoal externo que executa tarefas dentro da empresa.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">O RH incluir\u00e1 fun\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o nas descri\u00e7\u00f5es de fun\u00e7\u00f5es dos colaboradores, informar\u00e1 todo o pessoal contratado sobre as suas obriga\u00e7\u00f5es em rela\u00e7\u00e3o ao cumprimento da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o, gerir\u00e1 os Compromissos de Confidencialidade com o pessoal e coordenar\u00e1 a forma\u00e7\u00e3o dos utilizadores em rela\u00e7\u00e3o a esta Pol\u00edtica.<\/span><\/p>\n<ul style=\"padding-bottom:.5em;\">\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">O Gestor de Gest\u00e3o de Seguran\u00e7a (RGS) \u00e9 respons\u00e1vel por monitorizar, documentar e analisar os incidentes de seguran\u00e7a reportados, bem como comunicar ao Comit\u00e9 de Seguran\u00e7a da Informa\u00e7\u00e3o e aos propriet\u00e1rios da informa\u00e7\u00e3o.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">O Comit\u00e9 de Seguran\u00e7a da Informa\u00e7\u00e3o ser\u00e1 respons\u00e1vel por implementar os meios e canais necess\u00e1rios para que o Gestor de Gest\u00e3o de Seguran\u00e7a (RGS) possa lidar com relatos de incidentes e anomalias de sistemas. O Comit\u00e9 estar\u00e1 tamb\u00e9m atento, supervisionar\u00e1 a investiga\u00e7\u00e3o, acompanhar\u00e1 a evolu\u00e7\u00e3o da informa\u00e7\u00e3o e promover\u00e1 a resolu\u00e7\u00e3o de incidentes de seguran\u00e7a da informa\u00e7\u00e3o.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">O Gestor de Gest\u00e3o de Seguran\u00e7a (RGS) participar\u00e1 na elabora\u00e7\u00e3o do Compromisso de Confidencialidade a assinar pelos colaboradores e terceiros que exer\u00e7am fun\u00e7\u00f5es na APTENT, no aconselhamento sobre as san\u00e7\u00f5es que ser\u00e3o aplicadas pelo incumprimento da presente Pol\u00edtica e no tratamento de incidentes de seguran\u00e7a da informa\u00e7\u00e3o.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Toda a equipa do APTENT \u00e9 respons\u00e1vel por comunicar falhas e incidentes de seguran\u00e7a da informa\u00e7\u00e3o detetados em tempo \u00fatil.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">\u00a0Profissionalismo dos recursos humanos:<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Determinar a compet\u00eancia necess\u00e1ria do pessoal para realizar trabalhos que afetem a Seguran\u00e7a da Informa\u00e7\u00e3o.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Garantir que as pessoas s\u00e3o competentes com base na educa\u00e7\u00e3o, forma\u00e7\u00e3o ou experi\u00eancia adequadas.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Demonstrar atrav\u00e9s de informa\u00e7\u00e3o documentada que \u00e9 necess\u00e1ria a compet\u00eancia do pessoal em mat\u00e9ria de Seguran\u00e7a da Informa\u00e7\u00e3o.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Os objetivos do controlo da seguran\u00e7a do pessoal s\u00e3o:<\/span><\/p>\n<ul style=\"padding-bottom:.5em;\">\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Reduzir os riscos de erro humano, implementa\u00e7\u00e3o de irregularidades, utiliza\u00e7\u00e3o indevida de instala\u00e7\u00f5es e recursos e manipula\u00e7\u00e3o n\u00e3o autorizada de informa\u00e7\u00e3o.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Explicar as responsabilidades de seguran\u00e7a na fase de recrutamento de pessoal e inclu\u00ed-las nos acordos a assinar e verificar o cumprimento durante a execu\u00e7\u00e3o das tarefas.\u00a0<\/span><span style=\"font-weight: 400;\">tarefas dos colaboradores.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Certifique-se de que os utilizadores est\u00e3o cientes das amea\u00e7as e preocupa\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o e s\u00e3o formados para apoiar a Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o APTENT no desempenho das suas fun\u00e7\u00f5es normais.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Estabele\u00e7a compromissos de confidencialidade com todos os colaboradores e utilizadores fora das instala\u00e7\u00f5es de processamento de informa\u00e7\u00e3o.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Estabelecer as ferramentas e mecanismos necess\u00e1rios para promover a comunica\u00e7\u00e3o das fragilidades de seguran\u00e7a existentes, bem como dos incidentes, de forma a minimizar os seus efeitos e prevenir a sua recorr\u00eancia.<\/span><\/li>\n<\/ul>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Autoriza\u00e7\u00e3o e Controlo de Acessos a Sistemas de Informa\u00e7\u00e3o<\/h2>\n<p><span style=\"font-weight: 400;\">O controlo do acesso aos sistemas de informa\u00e7\u00e3o visa:<\/span><\/p>\n<ul style=\"padding-bottom:.5em;\">\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Impedir o acesso n\u00e3o autorizado a sistemas de informa\u00e7\u00e3o, bases de dados e servi\u00e7os de informa\u00e7\u00e3o.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Implementar a seguran\u00e7a no acesso dos utilizadores atrav\u00e9s de t\u00e9cnicas de autentica\u00e7\u00e3o e autoriza\u00e7\u00e3o.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Controle a seguran\u00e7a da liga\u00e7\u00e3o entre a rede APTENT e outras redes p\u00fablicas ou privadas.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Reveja eventos e atividades cr\u00edticas realizadas pelos utilizadores nos sistemas.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Consciencializar para a sua responsabilidade no uso de senhas e equipamentos.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Garanta a seguran\u00e7a da informa\u00e7\u00e3o ao utilizar computadores port\u00e1teis e computadores pessoais para trabalho remoto.<\/span><\/li>\n<\/ul>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Prote\u00e7\u00e3o de Instala\u00e7\u00f5es<\/h2>\n<p><span style=\"font-weight: 400;\">Os objectivos desta pol\u00edtica relativamente \u00e0 protec\u00e7\u00e3o das instala\u00e7\u00f5es s\u00e3o:<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Impedir o acesso n\u00e3o autorizado, danos e interfer\u00eancias na sede, instala\u00e7\u00f5es e informa\u00e7\u00f5es do APTENT<\/span><\/p>\n<ul style=\"padding-bottom:.5em;\">\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Proteja os equipamentos cr\u00edticos de processamento de informa\u00e7\u00e3o APTENT, colocando-os em \u00e1reas protegidas e protegidas por um per\u00edmetro de seguran\u00e7a definido, com medidas de seguran\u00e7a e controlos de acesso adequados. Da mesma forma, considere a sua prote\u00e7\u00e3o durante a sua transfer\u00eancia e permane\u00e7a fora das \u00e1reas protegidas, para manuten\u00e7\u00e3o ou outros motivos.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Controlar os fatores ambientais que possam prejudicar o bom funcionamento dos equipamentos inform\u00e1ticos que albergam a informa\u00e7\u00e3o APTENT.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Implementar medidas de prote\u00e7\u00e3o da informa\u00e7\u00e3o tratada pelos colaboradores nos escrit\u00f3rios, no \u00e2mbito normal das suas tarefas habituais.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Proporcionar prote\u00e7\u00e3o proporcional aos riscos identificados.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Esta Pol\u00edtica aplica-se a todos os recursos f\u00edsicos relacionados com os sistemas de informa\u00e7\u00e3o APTENT, instala\u00e7\u00f5es, equipamentos, cablagem, ficheiros, suportes de armazenamento, etc.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">De salientar que no caso do APTENT, todos os ambientes de desenvolvimento, qualidade, etc. est\u00e3o localizados externamente em alojamento seguro, pelo que apenas os computadores port\u00e1teis e perif\u00e9ricos devem ser protegidos localmente.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">O Respons\u00e1vel pela Gest\u00e3o da Seguran\u00e7a (RGS), em conjunto com os Titulares da Informa\u00e7\u00e3o, consoante o caso, definir\u00e1 as medidas de seguran\u00e7a f\u00edsica e ambiental para a prote\u00e7\u00e3o dos ativos cr\u00edticos, com base numa an\u00e1lise de risco, e supervisionar\u00e1 a sua aplica\u00e7\u00e3o. Verificar\u00e1 tamb\u00e9m o cumprimento das disposi\u00e7\u00f5es de seguran\u00e7a f\u00edsica e ambiental.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Os respons\u00e1veis dos diferentes departamentos definir\u00e3o os n\u00edveis de acesso f\u00edsico do pessoal do APTENT \u00e0s \u00e1reas restritas sob a sua responsabilidade. Os Propriet\u00e1rios da Informa\u00e7\u00e3o autorizar\u00e3o formalmente o trabalho externo com informa\u00e7\u00f5es sobre os seus neg\u00f3cios aos colaboradores da APTENT quando considerarem apropriado.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Todos os colaboradores do APTENT s\u00e3o respons\u00e1veis pelo cumprimento da pol\u00edtica de limpeza do ecr\u00e3 e do ambiente de trabalho, pela prote\u00e7\u00e3o da informa\u00e7\u00e3o relacionada com o trabalho di\u00e1rio nos escrit\u00f3rios.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Aquisi\u00e7\u00e3o de produtos<\/h2>\n<p><span style=\"font-weight: 400;\">Os diferentes departamentos devem garantir que a seguran\u00e7a das TIC \u00e9 parte integrante de cada fase do ciclo de vida do sistema, desde a sua concep\u00e7\u00e3o at\u00e9 ao seu desmantelamento, atrav\u00e9s de decis\u00f5es de desenvolvimento ou aquisi\u00e7\u00e3o e actividades de explora\u00e7\u00e3o. Os requisitos de seguran\u00e7a e as necessidades de financiamento devem ser identificados e inclu\u00eddos no planeamento, nos pedidos de ofertas e nos documentos de concurso para projectos de TIC.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Por outro lado, a seguran\u00e7a da informa\u00e7\u00e3o ser\u00e1 tida em conta na aquisi\u00e7\u00e3o e manuten\u00e7\u00e3o de sistemas de informa\u00e7\u00e3o, limitando e gerindo a mudan\u00e7a.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Seguran\u00e7a padr\u00e3o<\/h2>\n<p><span style=\"font-weight: 400;\">APTENT considera estrat\u00e9gico para a entidade que os processos integrem a seguran\u00e7a da informa\u00e7\u00e3o como parte do seu ciclo de vida. Os sistemas e servi\u00e7os de informa\u00e7\u00e3o devem incluir a seguran\u00e7a por defeito desde a sua cria\u00e7\u00e3o at\u00e9 \u00e0 sua retirada, incluindo a seguran\u00e7a nas decis\u00f5es de desenvolvimento e\/ou aquisi\u00e7\u00e3o e em todas as atividades em funcionamento, estabelecendo a seguran\u00e7a como um processo integral e transversal.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Integridade e atualiza\u00e7\u00e3o do sistema<\/h2>\n<p><span style=\"font-weight: 400;\">APTENT compromete-se a garantir a integridade do sistema atrav\u00e9s de um processo de gest\u00e3o de altera\u00e7\u00f5es que permite o controlo da actualiza\u00e7\u00e3o de elementos f\u00edsicos ou l\u00f3gicos atrav\u00e9s de autoriza\u00e7\u00e3o pr\u00e9via \u00e0 sua instala\u00e7\u00e3o no sistema. A referida avalia\u00e7\u00e3o ser\u00e1 realizada principalmente pela dire\u00e7\u00e3o t\u00e9cnica que avaliar\u00e1 o impacto na seguran\u00e7a do sistema antes de efetuar as altera\u00e7\u00f5es e controlar\u00e1 de forma documentada as altera\u00e7\u00f5es que forem avaliadas como importantes ou com implica\u00e7\u00f5es na seguran\u00e7a dos sistemas.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Atrav\u00e9s de revis\u00f5es peri\u00f3dicas de seguran\u00e7a, o estado de seguran\u00e7a dos sistemas ser\u00e1 avaliado em rela\u00e7\u00e3o \u00e0s especifica\u00e7\u00f5es dos fabricantes, vulnerabilidades e atualiza\u00e7\u00f5es que os afetam, reagindo de forma diligente para gerir o risco face ao seu estado de seguran\u00e7a.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Prote\u00e7\u00e3o da informa\u00e7\u00e3o armazenada e em tr\u00e2nsito<\/h2>\n<p><span style=\"font-weight: 400;\">APTENT estabelece medidas de prote\u00e7\u00e3o para a Seguran\u00e7a da Informa\u00e7\u00e3o armazenada ou em tr\u00e2nsito por ambientes inseguros. Equipamentos port\u00e1teis, dispositivos perif\u00e9ricos, meios de informa\u00e7\u00e3o e comunica\u00e7\u00e3o em redes abertas ou com encripta\u00e7\u00e3o fraca ser\u00e3o considerados ambientes inseguros. <\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Preven\u00e7\u00e3o de sistemas de informa\u00e7\u00e3o interligados<\/h2>\n<p><span style=\"font-weight: 400;\">APTENT, estabelece medidas de prote\u00e7\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o especialmente para proteger o per\u00edmetro, em particular, se estiver ligado a redes p\u00fablicas, especialmente se forem utilizadas no todo ou principalmente, para a presta\u00e7\u00e3o de servi\u00e7os de comunica\u00e7\u00f5es eletr\u00f3nicas dispon\u00edveis ao p\u00fablico.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Em qualquer caso, ser\u00e3o analisados os riscos derivados da interliga\u00e7\u00e3o do sistema, atrav\u00e9s de redes, com outros sistemas, e controlado o seu ponto de liga\u00e7\u00e3o. Liga\u00e7\u00f5es eletr\u00f3nicas dispon\u00edveis ao p\u00fablico.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Registos de atividades<\/h2>\n<p><span style=\"font-weight: 400;\">O APTENT registar\u00e1 as atividades do utilizador, retendo a informa\u00e7\u00e3o necess\u00e1ria para monitorizar, analisar, investigar e documentar atividades impr\u00f3prias ou n\u00e3o autorizadas, permitindo que a pessoa que age seja sempre identificada.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Os principais objetivos da Gest\u00e3o de Incidentes s\u00e3o:<\/span><\/p>\n<ul style=\"padding-bottom:.5em;\">\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Estabele\u00e7a um sistema de dete\u00e7\u00e3o e rea\u00e7\u00e3o contra c\u00f3digos nocivos.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Dispor de procedimentos de gest\u00e3o de incidentes de seguran\u00e7a e de fragilidades detectadas nos elementos do sistema de informa\u00e7\u00e3o.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Estes procedimentos abranger\u00e3o mecanismos de detec\u00e7\u00e3o, crit\u00e9rios de classifica\u00e7\u00e3o, procedimentos de an\u00e1lise e resolu\u00e7\u00e3o, bem como canais de comunica\u00e7\u00e3o aos interessados e registo de ac\u00e7\u00f5es.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Este registo \u00e9 utilizado para melhoria cont\u00ednua da seguran\u00e7a do sistema.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Garanta que os servi\u00e7os de TI regressam ao desempenho ideal.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Reduzir os poss\u00edveis riscos e impactos que o incidente pode causar.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">\u00a0Garantir a integridade dos sistemas em caso de incidente de seguran\u00e7a.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Comunicar o impacto de um incidente assim que este seja detetado para ativar o alarme; e implementar um plano de comunica\u00e7\u00e3o empresarial apropriado.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Promover a efici\u00eancia empresarial.<\/span><\/li>\n<\/ul>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Continuidade da atividade<\/h2>\n<p><span style=\"font-weight: 400;\">APTENT, com o objetivo de garantir a continuidade das atividades, estabelece medidas para que os sistemas possuam c\u00f3pias de seguran\u00e7a e estabelece mecanismos necess\u00e1rios para garantir a continuidade das opera\u00e7\u00f5es, em caso de perda dos meios habituais de trabalho.<\/span><\/p>\n<h2 style=\"margin-top:.9em;margin-bottom:.4em;padding-bottom:0;\">Melhoria cont\u00ednua do processo de seguran\u00e7a<\/h2>\n<p><span style=\"font-weight: 400;\">O APTENT estabelece um processo de melhoria cont\u00ednua da seguran\u00e7a da informa\u00e7\u00e3o atrav\u00e9s da aplica\u00e7\u00e3o dos crit\u00e9rios e metodologia estabelecidos no Esquema de Seguran\u00e7a Nacional.<\/span><\/p>\n<p style=\"text-align: center;\">Em Legan\u00e9s, a 17 de janeiro de 2025<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Pol\u00edtica de seguran\u00e7aAprova\u00e7\u00e3o e entrada em vigorA presente Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o entra em vigor a partir da data de assinatura e at\u00e9 ser substitu\u00edda por uma nova Pol\u00edtica.Miss\u00e3o APTENTPara atingir os seus objetivos, a APTENT assume o seu compromisso com a seguran\u00e7a da informa\u00e7\u00e3o, comprometendo-se com a sua gest\u00e3o adequada, de forma a [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-2527","page","type-page","status-publish","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v25.9 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Pol\u00edtica de seguran\u00e7a - Copla<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/copla.io\/politica-de-seguridad\/\" \/>\n<meta property=\"og:locale\" content=\"pt_PT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Pol\u00edtica de seguran\u00e7a - Copla\" \/>\n<meta property=\"og:description\" content=\"Pol\u00edtica de seguran\u00e7aAprova\u00e7\u00e3o e entrada em vigorA presente Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o entra em vigor a partir da data de assinatura e at\u00e9 ser substitu\u00edda por uma nova Pol\u00edtica.Miss\u00e3o APTENTPara atingir os seus objetivos, a APTENT assume o seu compromisso com a seguran\u00e7a da informa\u00e7\u00e3o, comprometendo-se com a sua gest\u00e3o adequada, de forma a [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/copla.io\/politica-de-seguridad\/\" \/>\n<meta property=\"og:site_name\" content=\"Copla\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-13T10:35:13+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"22 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/copla.io\/politica-de-seguridad\/\",\"url\":\"https:\/\/copla.io\/politica-de-seguridad\/\",\"name\":\"Pol\u00edtica de seguran\u00e7a - Copla\",\"isPartOf\":{\"@id\":\"https:\/\/copla.io\/#website\"},\"datePublished\":\"2025-01-17T11:03:42+00:00\",\"dateModified\":\"2026-10-13T10:35:13+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/copla.io\/politica-de-seguridad\/#breadcrumb\"},\"inLanguage\":\"pt-PT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/copla.io\/politica-de-seguridad\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/copla.io\/politica-de-seguridad\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/copla.io\/pt-pt\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Pol\u00edtica de seguran\u00e7a\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/copla.io\/#website\",\"url\":\"https:\/\/copla.io\/\",\"name\":\"Copla\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/copla.io\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-PT\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Pol\u00edtica de seguran\u00e7a - Copla","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/copla.io\/politica-de-seguridad\/","og_locale":"pt_PT","og_type":"article","og_title":"Pol\u00edtica de seguran\u00e7a - Copla","og_description":"Pol\u00edtica de seguran\u00e7aAprova\u00e7\u00e3o e entrada em vigorA presente Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o entra em vigor a partir da data de assinatura e at\u00e9 ser substitu\u00edda por uma nova Pol\u00edtica.Miss\u00e3o APTENTPara atingir os seus objetivos, a APTENT assume o seu compromisso com a seguran\u00e7a da informa\u00e7\u00e3o, comprometendo-se com a sua gest\u00e3o adequada, de forma a [&hellip;]","og_url":"https:\/\/copla.io\/politica-de-seguridad\/","og_site_name":"Copla","article_modified_time":"2026-10-13T10:35:13+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"22 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/copla.io\/politica-de-seguridad\/","url":"https:\/\/copla.io\/politica-de-seguridad\/","name":"Pol\u00edtica de seguran\u00e7a - Copla","isPartOf":{"@id":"https:\/\/copla.io\/#website"},"datePublished":"2025-01-17T11:03:42+00:00","dateModified":"2026-10-13T10:35:13+00:00","breadcrumb":{"@id":"https:\/\/copla.io\/politica-de-seguridad\/#breadcrumb"},"inLanguage":"pt-PT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/copla.io\/politica-de-seguridad\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/copla.io\/politica-de-seguridad\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/copla.io\/pt-pt\/"},{"@type":"ListItem","position":2,"name":"Pol\u00edtica de seguran\u00e7a"}]},{"@type":"WebSite","@id":"https:\/\/copla.io\/#website","url":"https:\/\/copla.io\/","name":"Copla","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/copla.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-PT"}]}},"_links":{"self":[{"href":"https:\/\/copla.io\/pt-pt\/wp-json\/wp\/v2\/pages\/2527","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/copla.io\/pt-pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/copla.io\/pt-pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/copla.io\/pt-pt\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/copla.io\/pt-pt\/wp-json\/wp\/v2\/comments?post=2527"}],"version-history":[{"count":2,"href":"https:\/\/copla.io\/pt-pt\/wp-json\/wp\/v2\/pages\/2527\/revisions"}],"predecessor-version":[{"id":3114,"href":"https:\/\/copla.io\/pt-pt\/wp-json\/wp\/v2\/pages\/2527\/revisions\/3114"}],"wp:attachment":[{"href":"https:\/\/copla.io\/pt-pt\/wp-json\/wp\/v2\/media?parent=2527"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}