Entendendo os certificados ISO 27k: impacto nos produtos e serviços

Introdução às normas ISO 27k e ISO 27001

A série ISO/IEC 27000, ou ISO 27k, para abreviar, é uma família de normas que estabelece uma estrutura abrangente para identificar, gerenciar e mitigar riscos à segurança da informação. A vantagem da ISO27k é que a implementação dessas normas pode ser adaptada às necessidades da sua empresa e, em última análise, pode trazer inúmeros benefícios para ela, independentemente do seu tamanho ou do setor em que atua.

A ISO 27001 é uma norma específica da família ISO 27k, que se concentra na concepção de Sistemas de Gestão da Segurança da Informação (SGSI). Ela oferece uma abordagem sistemática para o gerenciamento de informações confidenciais da empresa, garantindo sua confidencialidade, integridade e disponibilidade, e é uma das normas de segurança da informação mais amplamente reconhecidas e adotadas em todo o mundo. Vamos nos aprofundar um pouco mais na importância de obter a certificação ISO 27001.

A Importância da Certificação ISO 27001

As empresas que obtêm a certificação ISO 27001 passaram por uma avaliação rigorosa e por um processo regular de auditoria independente realizado por um organismo de certificação credenciado. Essa certificação significa que a organização está em conformidade com as melhores práticas de segurança da informação aceitas globalmente, e a manutenção da certificação demonstra um compromisso com a conformidade contínua e a melhoria de sua postura de segurança. Outra norma significativa da série ISO 27k é a ISO 27701, que exploraremos a seguir.

Introdução à Norma ISO 27701 e à Conformidade

A ISO 27701 é uma extensão da ISO 27001 voltada para a privacidade, o que significa que ela se baseia nessa norma e acrescenta requisitos específicos para a gestão de informações de privacidade dentro de uma organização. A norma fornece diretrizes para a implementação de um Sistema de Gestão de Informações de Privacidade (PIMS) e foi concebida para ajudar as organizações a cumprir as leis e regulamentações de privacidade, como o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia e outras diversas estruturas de privacidade em todo o mundo.

Na Microblink, temos o compromisso de cumprir essas normas para garantir a máxima segurança e privacidade aos nossos clientes.

O compromisso da Microblink com a segurança e a privacidade

Em resumo, ao manter essas certificações e as práticas relacionadas, a Microblink deseja garantir aos nossos clientes que levamos a privacidade e a segurança a sério e que trataremos seus dados e serviços com o máximo cuidado. Em um mundo em que está se tornando cada vez mais comum utilizar os dados pessoais de alguém sem seu conhecimento, consentimento ou por meio de pressão para que conceda consentimento com o objetivo de aprimorar determinados serviços comerciais, a Microblink deseja ser totalmente transparente e clara quanto ao uso que fazemos dos dados pessoais. Se um cliente decidir compartilhar seus dados conosco, faremos tudo o que estiver ao nosso alcance para protegê-los e utilizá-los apenas para a finalidade para a qual recebemos o consentimento e somente durante o período de vigência desse consentimento.

Os produtos relacionados ao gerenciamento de documentos pessoais e de identificação são um dos nossos principais pontos fortes aqui na Microblink, e temos orgulho da rapidez e precisão com que funcionam. Esses produtos lidam com informações pessoais e, dependendo do tipo de serviço, alguns desses dados são enviados à Microblink e por ela processados. Vamos ver como garantimos a segurança dos dados, a privacidade e a conformidade na Microblink.

Garantindo a segurança dos dados, a privacidade e a conformidade na Microblink

Além disso, utilizamos imagens de documentos pessoais e de identificação para aprimorar nossos produtos e serviços e treinar os modelos de IA para que se tornem ainda mais eficientes. Esse processo meticulosamente planejado é realizado tendo a segurança e a privacidade como um dos requisitos mais importantes. Nossas instalações, utilizadas para a anotação de dados e o treinamento de modelos, foram projetadas levando em conta um alto nível de segurança física e proteção da privacidade.

Estamos constantemente revisando e reforçando as medidas para garantir que o acesso aos dados pessoais seja restrito e que o princípio da necessidade de saber seja adequadamente aplicado, por meio de revisões regulares do acesso dos usuários. Também acreditamos que a conscientização dos funcionários é fundamental para que todas as pessoas que trabalham com dados confidenciais possam perceber quando algo não está sendo feito corretamente e sugerir melhorias. É por isso que estamos realizando treinamentos e workshops regulares sobre segurança e privacidade em diferentes níveis e levando em conta riscos específicos. Também realizamos regularmente exercícios de resposta a incidentes e de continuidade de negócios, procurando incluir diversos sistemas e unidades organizacionais. Cada pessoa na organização é responsável pelos dados pelos quais somos responsáveis.

Nossas práticas de desenvolvimento também seguem princípios rigorosos de segurança e privacidade desde a concepção e por padrão, estabelecidos para lidar com esses riscos desde as etapas iniciais do desenvolvimento do produto. Isso significa que implementamos apenas algoritmos de criptografia recomendados para dados em repouso e em trânsito, aplicamos medidas de reforço de segurança sempre que possível, monitoramos vulnerabilidades potenciais e realizamos testes de penetração independentes e regulares em nossos produtos e serviços. Também compreendemos como a segurança da cadeia de suprimentos e os riscos relacionados a terceiros são importantes, agora mais do que nunca. É por isso que garantimos que todos os nossos fornecedores e parceiros críticos sigam as mesmas práticas que nós e que nossos prestadores de serviços estejam alinhados com nossas políticas internas de segurança e privacidade. Todas essas medidas contribuem para a segurança de nossos produtos e serviços, reforçando a confiança que nossos clientes depositam em nós.

Confie nos produtos e serviços seguros da Microblink

É por tudo isso que também nos orgulhamos do nível de segurança dos nossos produtos. Mas não se preocupe: esses padrões e melhores práticas de segurança e privacidade não se limitam à nossa linha de produtos de identidade.

Toda a equipe da Microblink compreende o quanto seus dados e serviços são valiosos, assim como a confiança de seus clientes, e queremos que você deposite essa confiança em nós sem reservas.