Política de Segurança da Informação

No exercício da sua atividade, a Contamestre, Contabilidade, Auditoria e Gestão de Empresas, Lda., compromete-se a:

• ›Garantir a confidencialidade, integridade e disponibilidade da informação, própria e dos clientes, em conformidade com a norma ISO/IEC 27001, o RGPD e o sigilo profissional da Ordem dos Contabilistas Certificados;
• ›Limitar o acesso à informação ao estritamente necessário, de acordo com o perfil e a função de cada colaborador (princípio do menor privilégio);
• ›Autenticar o acesso aos sistemas de forma centralizada e segura, guardando quaisquer credenciais de terceiros apenas em cofre digital cifrado;
• ›Cifrar todas as comunicações e integrações entre sistemas, assegurando a sua autenticidade e integridade;
• ›Realizar cópias de segurança diárias, verificadas e retidas pelo período necessário à recuperação da informação;
• ›Manter registo e trilha de auditoria de todas as operações sensíveis, permitindo a rastreabilidade e deteção de anomalias;
• ›Registar e tratar todos os incidentes de segurança, avaliando eventuais violações de dados pessoais para efeitos de notificação à CNPD no prazo de 72 horas, nos termos do artigo 33.º do RGPD;
• ›Manter atualizado o registo de riscos e a Declaração de Aplicabilidade (SoA), sob responsabilidade do responsável de Segurança da Informação;
• ›Rever anualmente esta política, ou sempre que ocorra alteração significativa, tratando as não conformidades segundo o ciclo PDCA (causa raiz → ação corretiva → verificação de eficácia);
• ›Disponibilizar esta política a todos os colaboradores, clientes e fornecedores que a solicitem, nomeadamente no âmbito da contratação de novos serviços.