Políticas e termos de ciência de conformidade
Modelo gratuito de Política de segurança cibernética (PDF)
O termo de ciência da política de segurança cibernética documenta que um empregado leu e aceitou as práticas básicas de segurança da empresa (senhas, prevenção de phishing e comunicação de incidentes), com uma assinatura que confirma que vai cumpri-las.
Baixe o modelo
Grátis, sem cadastro. Preencha à mão ou use-o abaixo para preencher e enviar para assinatura.
Quando usar
Use na integração de novos empregados ou sempre que implantar ou atualizar as expectativas básicas de segurança: fazer com que cada empregado declare formalmente ciência da política torna essas expectativas exigíveis, e não apenas subentendidas.
O que costuma incluir
- Finalidade
- Senhas e segurança das contas
- Phishing e atividades suspeitas
- Software e atualizações
- Comunicação de incidentes
- Consequências do descumprimento
- Declaração de ciência do empregado
Como preencher
- Indique o nome real do contato de TI ou de segurança nas seções de phishing e de comunicação de incidentes: uma política que manda "comunicar" sem um contato definido costuma não ser seguida na prática.
- Peça a cada empregado que assine novamente quando a política mudar de forma relevante (um novo requisito de autenticação multifator, um novo processo de aprovação de software), e não apenas uma vez na contratação: isso mostra que ele aceitou as regras vigentes, e não uma versão desatualizada.
- Esta é uma política básica, não um programa de segurança completo: se a sua empresa lida com dados regulados (de saúde, de cartões de pagamento, financeiros), provavelmente você precisará de políticas adicionais e mais específicas além desta.
Este documento envolve obrigações trabalhistas ou de conformidade no local de trabalho que variam conforme o estado (nos EUA) e o porte do empregador. É apenas um ponto de partida geral, não aconselhamento jurídico, e deve ser revisado por um advogado trabalhista habilitado no seu estado antes do uso.
Perguntas frequentes
Este termo de ciência basta para atender a um requisito específico de conformidade (SOC 2, HIPAA, PCI)?
Não por si só. Ele cobre as práticas básicas de segurança dos empregados, que normalmente são apenas uma parte de um programa de conformidade mais amplo. Estruturas como SOC 2, HIPAA ou PCI DSS têm seus próprios requisitos específicos de documentação e controles, além de um único formulário de ciência.
Um termo de ciência de política assinado eletronicamente tem validade jurídica?
Sim. Nos termos do ESIGN Act dos EUA e das leis estaduais UETA, uma assinatura eletrônica e a confirmação por caixa de seleção têm o mesmo valor jurídico que uma assinatura em papel.
Se um empregado descumprir esta política, o que a empresa pode fazer?
A seção de consequências estabelece que o descumprimento pode resultar em medidas disciplinares, incluindo a demissão. Ter um termo de ciência assinado respalda essas medidas, porque demonstra que o empregado foi claramente informado da expectativa com antecedência.
Pronto para usar este modelo?
Cada palavra pode ser editada antes do envio — este é um ponto de partida, não uma versão final.