{"id":141604,"date":"2025-12-23T15:13:34","date_gmt":"2025-12-23T15:13:34","guid":{"rendered":"https:\/\/comexi.com\/politica-de-seguranca\/"},"modified":"2026-01-08T12:18:34","modified_gmt":"2026-01-08T12:18:34","slug":"politica-de-seguranca","status":"publish","type":"page","link":"https:\/\/comexi.com\/pt-pt\/politica-de-seguranca\/","title":{"rendered":"Pol\u00edtica de seguran\u00e7a"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

POL\u00cdTICA DE SEGURAN\u00c7A DA INFORMA\u00c7\u00c3O DO GRUPO COMEXI INDUSTRIES, SAU<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t<\/i>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

1. Objetivo<\/span><\/span>
<\/p><\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t

Estabelecer o quadro que regulamenta a prote\u00e7\u00e3o das informa\u00e7\u00f5es e ativos dos associados do COMEXI GROUP INDUSTRIES, SAU<\/b> (doravante, COMEXI )<\/i> , garantindo sua confidencialidade, integridade e disponibilidade<\/b> , bem como o cumprimento dos requisitos legais, regulamentares e contratuais, em particular ISO\/IEC 27001:2022<\/b> e Diretiva (UE) 2022\/2555 (NIS2)<\/b> , para apoiar a consecu\u00e7\u00e3o dos objetivos da empresa.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

2. Alcance<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Esta Pol\u00edtica aplica-se a todos<\/b> os funcion\u00e1rios<\/b> internos e colaboradores, bem como a terceiros que utilizam ou gerem informa\u00e7\u00f5es e\/ou ativos da COMEXI, independentemente do seu apoio ou localiza\u00e7\u00e3o. Inclui todos os processos, sistemas, infraestruturas e centros de trabalho abrangidos pelo Sistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o (SGSI)<\/b> . <\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

3. Estrutura para o estabelecimento de objetivos de seguran\u00e7a da informa\u00e7\u00e3o<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

A COMEXI mant\u00e9m um processo sistem\u00e1tico para definir, rever e atualizar<\/b> os objetivos de seguran\u00e7a da informa\u00e7\u00e3o, garantindo a sua consist\u00eancia com esta Pol\u00edtica, com os resultados da an\u00e1lise de riscos e oportunidades e<\/b> com as expectativas das partes interessadas.<\/p>

    • Crit\u00e9rios de alinhamento<\/b> : os objetivos ser\u00e3o alinhados com os princ\u00edpios de seguran\u00e7a da informa\u00e7\u00e3o, os requisitos da ISO 27001, as obriga\u00e7\u00f5es da NIS2 e o<\/b> contexto de neg\u00f3cios (fabrica\u00e7\u00e3o de m\u00e1quinas).<\/li>
    • Caracter\u00edsticas SMART<\/b> : Cada objetivo ser\u00e1 espec\u00edfico, mensur\u00e1vel, alcan\u00e7\u00e1vel, relevante e com prazo definido<\/i> .<\/li>
    • Documenta\u00e7\u00e3o e monitoramento<\/b> : os objetivos ser\u00e3o mantidos como informa\u00e7\u00f5es documentadas do SGSI<\/b> (respons\u00e1vel, m\u00e9trica, linha de base, meta, per\u00edodo e frequ\u00eancia de avalia\u00e7\u00e3o).<\/li>
    • Revis\u00e3o peri\u00f3dica<\/b> : pelo menos uma vez por ano ou antes de altera\u00e7\u00f5es significativas no contexto, nos riscos ou nas regulamenta\u00e7\u00f5es.<\/li><\/ul><\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t

      4. Compromisso e Responsabilidade da Gest\u00e3o<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t

      A Dire\u00e7\u00e3o<\/b> Superior assume a responsabilidade final pelo SGSI (Sistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o) e compromete-se a:<\/p>

      • Fornecer os recursos<\/b> necess\u00e1rios (humanos, tecnol\u00f3gicos e financeiros) para a implementa\u00e7\u00e3o, manuten\u00e7\u00e3o e melhoria cont\u00ednua do SGSI (Sistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o).<\/li>
      • Apoiar<\/b> iniciativas de seguran\u00e7a e rever periodicamente a efic\u00e1cia dos controles.<\/li>
      • Integrar a seguran\u00e7a \u00e0 estrat\u00e9gia corporativa<\/b> de inova\u00e7\u00e3o, sustentabilidade e excel\u00eancia operacional.<\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
        \n\t\t\t\t\t\t
        \n\t\t\t\t\t
        \n\t\t\t
        \n\t\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t

        5. Princ\u00edpios de Seguran\u00e7a da Informa\u00e7\u00e3o<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t
        • Confidencialidade<\/b> : o acesso \u00e0 informa\u00e7\u00e3o \u00e9 restrito a indiv\u00edduos autorizados.<\/li>
        • Integridade<\/b> : informa\u00e7\u00f5es e processos precisos e completos.<\/li>
        • Disponibilidade<\/b> : informa\u00e7\u00e3o acess\u00edvel quando necess\u00e1rio.<\/li>
        • Legalidade e Conformidade<\/b> : conformidade com todas as normas aplic\u00e1veis: ISO 27001, NIS2 e GDPR.<\/li>
        • Melhoria Cont\u00ednua<\/b> : Revis\u00e3o permanentemente ajustada \u00e0s mudan\u00e7as organizacionais e tecnol\u00f3gicas.<\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
          \n\t\t\t\t\t\t
          \n\t\t\t\t\t
          \n\t\t\t
          \n\t\t\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t

          6. Conformidade regulamentar espec\u00edfica (ISO 27001:2022 e NIS2)<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t\t\t

          A COMEXI implementar\u00e1 controles e medidas para garantir:<\/p>

          • Conformidade com os controles do Anexo A<\/b> da norma ISO\/IEC 27001:2022.<\/li>
          • Gest\u00e3o de riscos de acordo com a ISO\/IEC 27005<\/b> e o art. 21 da NIS2<\/b> , com registo e tratamento de riscos.<\/li>
          • Reporte incidentes graves \u00e0 equipe<\/b> CSIRT competente dentro de 24 horas, de acordo com o Artigo 23 da NIS2.<\/li>
          • Avaliar e exigir seguran\u00e7a da cadeia de abastecimento<\/b> (art. 21.2 d) NIS2). <\/li>
          • Garantir planos de continuidade e resili\u00eancia operacional<\/b> (art. 21.2 c) NIS2).<\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
            \n\t\t\t\t\t\t
            \n\t\t\t\t\t
            \n\t\t\t
            \n\t\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t

            7. Fun\u00e7\u00f5es e responsabilidades<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t
            \n\t\t\t\n\t\t\t \n\t\t\t \n\t\t\t\t\t\t\t\t\t \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\t\tPapel<\/span><\/th>\n\t\t\t \t\t\t\t \n\t\t\t\t\t\t\t\t\t\t\t\t\t\tPista de responsabilidades<\/span><\/th>\n\t\t\t \t\t\t\t <\/tr>\n\t\t\t <\/thead>\n\t\t\t \t
            \n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tComit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o e Continuidade de Neg\u00f3cios\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t
            		\n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tGerir o SGSI (Sistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o), aprovar pol\u00edticas e recursos, avaliar riscos e aprovar planos de tratamento.\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>\n\t\t\t \t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tOficial de Seguran\u00e7a da Informa\u00e7\u00e3o\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t
            		\n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tDesenvolver, implementar e monitorar o SGSI (Sistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o), coordenar incidentes e garantir a conformidade com a NIS2 (Norma Nacional de Seguran\u00e7a 2).\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>\n\t\t\t \t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tPropriet\u00e1rios da Informa\u00e7\u00e3o\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t
            		\n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tClassificar ativos, aprovar controles de acesso, analisar riscos\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>\n\t\t\t \t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tEncarregado da Privacidade\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t
            		\n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tGarantir o alinhamento entre seguran\u00e7a e prote\u00e7\u00e3o de dados pessoais.\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>\n\t\t\t \t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tGerente de TI e TO\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t
            		\n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tImplementar controles t\u00e9cnicos e de rede, garantir a seguran\u00e7a dos sistemas de TI (computadores) e TO (industriais).\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>\n\t\t\t \t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tUsu\u00e1rios\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t \t\t\t\t\t\t\t\t\t\t\t
            		\n\t\t\t\t\t\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\tCumpra as pol\u00edticas, proteja as informa\u00e7\u00f5es e reporte incidentes.\t\t\t\t\t\t\t\t\t\t\t\t<\/div><\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>\n\t\t\t \t\t\t <\/tbody>\n\t\t\t<\/table>\n\t\t<\/div>\n\t \t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
            \n\t\t\t\t\t\t
            \n\t\t\t\t\t
            \n\t\t\t
            \n\t\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t

            8. Crit\u00e9rios de apetite e risco<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t

            A COMEXI adota um apetite ao risco<\/b> que tolera riscos residuais e estabelece os crit\u00e9rios de risco na Metodologia de An\u00e1lise e Tratamento<\/i> de Riscos do SGSI (Sistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o).<\/i><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

            \n\t\t\t\t\t\t
            \n\t\t\t\t\t
            \n\t\t\t
            \n\t\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t

            9. Revis\u00e3o e melhoria cont\u00ednua<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t

            A Pol\u00edtica ser\u00e1 revista anualmente<\/b> ou ap\u00f3s mudan\u00e7as substanciais no ambiente, tecnologia, processos ou regulamenta\u00e7\u00f5es. Todas as revis\u00f5es ser\u00e3o registradas e dever\u00e3o ser aprovadas pela Alta Administra\u00e7\u00e3o. <\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

            \n\t\t\t\t\t\t
            \n\t\t\t\t\t
            \n\t\t\t
            \n\t\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t

            10. Conscientiza\u00e7\u00e3o, treinamento e comunica\u00e7\u00e3o<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t