Ransomware no servidor, planilha de clientes enviada ao destinat\u00e1rio errado, notebook furtado, senha de e-mail capturada por phishing: incidentes acontecem em empresas de todos os portes. A diferen\u00e7a entre um susto e uma crise est\u00e1 na resposta \u2014 e a ANPD definiu um rel\u00f3gio para ela.<\/p>\n\n\n\n
O Regulamento de Comunica\u00e7\u00e3o de Incidente de Seguran\u00e7a, aprovado pela Resolu\u00e7\u00e3o CD\/ANPD 15\/2024, determina que o controlador comunique \u00e0 ANPD e aos titulares, em at\u00e9 3 dias \u00fateis, o incidente que possa acarretar risco ou dano relevante. Dados sens\u00edveis, dados financeiros, dados de crian\u00e7as e tratamento em larga escala est\u00e3o entre os fatores que indicam relev\u00e2ncia. O controlador tamb\u00e9m deve manter registro dos incidentes, inclusive dos n\u00e3o comunicados, por pelo menos cinco anos.<\/p>\n\n\n\n
Plano de resposta escrito, pap\u00e9is definidos (quem decide, quem comunica, quem fala com clientes e imprensa), contatos de fornecedores de TI e modelos de comunica\u00e7\u00e3o prontos. Em incidente, cada hora conta \u2014 e n\u00e3o \u00e9 hora de descobrir quem tem a senha do servidor ou onde est\u00e3o os backups.<\/p>\n\n\n\n
\ud83d\udca1 Voc\u00ea sabia?<\/strong><\/p>\n\n\n\n Quando o incidente ocorre em um operador \u2014 como o escrit\u00f3rio de contabilidade, a empresa de folha ou o provedor de sistema \u2014, ele deve informar o controlador para que este fa\u00e7a a avalia\u00e7\u00e3o e a comunica\u00e7\u00e3o no prazo.<\/p>\n<\/div>\n\n\n\n \ud83d\ude09 E a Audit+ com isso?<\/strong><\/p>\n\n\n\n A Audit+ elabora o plano de resposta a incidentes e faz simulados com a sua equipe. \ud83d\udea8 Quando acontecer, todos saber\u00e3o o que fazer nas primeiras horas.<\/p>\n<\/div>\n\n\n\n \u270d\ufe0f Nota do autor<\/strong><\/p>\n\n\n\n Incidente n\u00e3o avisa a hora. O plano de resposta \u00e9 o que transforma p\u00e2nico em procedimento.<\/p>\n\n\n\n \u2014 N\u00facleo T\u00e9cnico Audit+ \u00b7 Auditoria, Consultoria Cont\u00e1bil e Tecnologia<\/p>\n<\/div>\n\n\n\nRefer\u00eancias e legisla\u00e7\u00e3o<\/h2>\n\n\n\n
\n