Verificação de conformidade gratuita on Logos Tech Systems

Checklist LGPD

Mon, 01 Jan 0001 00:00:00 +0000

A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para praticamente toda empresa que trata dados pessoais no Brasil, de uma loja virtual a um escritório de contabilidade. E vale também para empresas de fora: se você vende para clientes no Brasil, tem funcionários lá ou trata dados coletados lá, a LGPD provavelmente se aplica. Este checklist mostra rapidamente onde você está.

Checklist de higiene de TI

Mon, 01 Jan 0001 00:00:00 +0000

O checklist de higiene de TI é o ponto de partida se você não sabe quais regras se aplicam à sua empresa, ou se nenhuma se aplica. Ele verifica os fundamentos que barram a maioria dos ataques do dia a dia, e é a base de qualquer framework de conformidade, inclusive a LGPD.

Checklist GDPR

Mon, 01 Jan 0001 00:00:00 +0000

O Regulamento Geral sobre a Proteção de Dados (GDPR, ou RGPD em Portugal) é a lei de proteção de dados da União Europeia. Ele vale para empresas estabelecidas na UE e para empresas de qualquer outro lugar, inclusive do Brasil, que atendem pessoas na UE. Se você tem clientes em Portugal ou em qualquer outro país europeu, vale a pena saber onde está.

Checklist PCI DSS

Mon, 01 Jan 0001 00:00:00 +0000

Se a sua empresa aceita cartão de crédito ou débito, a adquirente ou processadora de pagamentos espera que você siga o PCI DSS, o padrão de segurança das bandeiras de cartão. Para a maioria das pequenas empresas, isso significa um Questionário de Autoavaliação (SAQ) todo ano e, muitas vezes, varreduras externas trimestrais.

Checklist NIST CSF 2.0

Mon, 01 Jan 0001 00:00:00 +0000

O NIST Cybersecurity Framework é o mais perto que existe de uma linguagem comum para segurança. Quando uma seguradora, um conselho ou um cliente grande pergunta “quão segura é a sua empresa?”, muitas vezes a pergunta segue a lógica do NIST CSF.

Checklist HIPAA

Mon, 01 Jan 0001 00:00:00 +0000

A HIPAA Security Rule exige que organizações de saúde nos EUA e os seus fornecedores protejam as informações de pacientes com três tipos de salvaguardas: administrativas, físicas e técnicas. Se a sua empresa presta serviços para a saúde nos EUA, mesmo estando no Brasil, ela pode ser considerada um business associate.