- Início
- Soluções
- Cloud Computing
- Conformidade
Cloud Computing · Recurso
Conformidade e governança da infraestrutura em cloud
Uma base certificada no data center e um ambiente bem documentado para responder à LGPD, a clientes e a auditorias.
O que é
Conformidade e governança da infraestrutura em cloud, sem complicação
Empresas que tratam dados pessoais, dados de cartão ou informações de clientes corporativos precisam mostrar que protegem essas informações. A LGPD exige medidas técnicas e administrativas de segurança, e clientes maiores costumam enviar questionários e auditorias aos fornecedores.
Os data centers da Equinix seguem padrões reconhecidos como ISO 27001, relatórios SOC 1 e SOC 2 e PCI-DSS. Essas certificações atestam controles da infraestrutura física e dos processos do data center: acesso às instalações, energia, operação e segurança do prédio. Para a sua empresa, isso significa não precisar construir nem comprovar sozinha essa camada.
Mas a certificação do data center não se transfere automaticamente para o seu ambiente. Quem acessa os sistemas, como a rede é segmentada, onde ficam os dados pessoais e como são feitos os backups continuam sendo responsabilidade da empresa. A governança é justamente organizar essas decisões: definir responsáveis, documentar configurações e acessos e manter registros que sirvam de evidência. Juntas, a base certificada e um ambiente bem governado ajudam a evidenciar a conformidade.
Como funciona
Passo a passo
- 01
Requisitos aplicáveis
Identificamos quais exigências se aplicam ao seu negócio, como LGPD, PCI-DSS ou requisitos contratuais de clientes, e o que elas pedem da infraestrutura.
- 02
Divisão de responsabilidades
Fica claro o que é coberto pelo data center, o que é feito pela Strema e o que cabe à sua empresa.
- 03
Ambiente configurado e documentado
Segmentação, controle de acesso, registros e backups são configurados conforme os requisitos e documentados.
- 04
Evidências para auditoria
Documentação do ambiente e registros de acesso e mudanças apoiam respostas a auditorias e questionários de segurança.
Por que importa
O que muda para a sua empresa
Camada física já comprovada
Montar e auditar segurança física, energia e operação de um data center próprio é caro e trabalhoso. Essa base vem da infraestrutura certificada.
Respostas mais rápidas a clientes
Questionários de segurança perguntam onde os dados ficam e como são protegidos. Um ambiente documentado facilita responder com precisão.
LGPD com evidências
Em caso de incidente ou fiscalização, a empresa precisa demonstrar as medidas que adotou. Registros e documentação fazem essa demonstração.
Responsabilidades claras
Saber o que cabe a cada parte evita lacunas, como um controle que todos acham que outro está fazendo.
Na prática
Situações do dia a dia
Empresa de pagamentos
O ambiente que trata dados de cartão fica segmentado em data center com PCI-DSS, e a empresa documenta os controles do seu ambiente para a própria avaliação de conformidade.
Prestadora de serviços para grandes indústrias
Ao responder ao questionário de segurança de um cliente, a empresa apresenta as certificações do data center e a documentação de acessos e backups do seu ambiente.
Rede de laboratórios com dados de saúde
Dados pessoais sensíveis ficam em ambiente com acesso restrito e registrado, o que ajuda a evidenciar as medidas de segurança exigidas pela LGPD.
Na Strema
Como entregamos Conformidade
No Cloud Computing Service, a Strema configura e documenta o ambiente da sua empresa sobre a infraestrutura da Equinix e deixa claras as responsabilidades de cada parte. Assim, sua empresa tem material para apoiar auditorias e demonstrar seus controles.
Para estruturar processos, políticas e o programa de segurança como um todo, a Strema oferece consultoria. E para controlar quem acessa ambientes críticos, veja PAM.
Usar um data center certificado deixa minha empresa em conformidade com a LGPD?
Não sozinho. A certificação cobre a infraestrutura do data center. A LGPD também exige controles sobre acessos, finalidade do tratamento, segurança dos sistemas e processos internos da sua empresa.
Posso usar as certificações do data center em uma auditoria?
Elas podem ser apresentadas como evidência dos controles físicos e de operação do data center. Os controles do seu ambiente e dos seus processos precisam de evidências próprias.
O ambiente atende ao PCI-DSS?
O data center oferece uma base com PCI-DSS. A conformidade da sua empresa depende do escopo, da configuração do ambiente que trata dados de cartão e da avaliação feita para o seu negócio.
Que documentação recebo sobre o ambiente?
O conteúdo e a forma da documentação são combinados no projeto, de acordo com os requisitos de auditoria da sua empresa.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Cloud Computing
Fale conosco
Quer Conformidade protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP