Política de Segurança da Informação (ISP)
Esta ISP é um resumo atualizado das medidas técnicas e organizacionais de segurança da informação implementadas pela PragmaCharge
1. INFORMAÇÕES GERAIS
1.1. A PragmaCharge estabeleceu e implementa uma Política de Segurança da Informação (ISP) formal, que é mantida atualizada para proteger a confidencialidade, integridade, autenticidade e disponibilidade dos dados e dos sistemas de informação, bem como para garantir a eficácia dos controlos de segurança sobre esses dados e sistemas de informação que suportam as operações.
1.2. A ISP inclui: (a) um quadro de gestão de riscos; (b) controlo de acesso; (c) segurança das instalações, da nuvem, da rede e dos dispositivos; (d) gestão de fornecedores externos; (e) resposta a incidentes e correção; (f) formação e sensibilização; (g) conformidade e auditoria; e (h) melhoria contínua.
1.3. Os privilégios dos utilizadores são geridos de forma ativa e revistos periodicamente.
1.4. A PragmaCharge utiliza tecnologia de monitorização e registo para ajudar a detetar e prevenir tentativas de acesso não autorizado à sua rede e ao seu equipamento.
2. PESSOAL
2.1. O pessoal da PragmaCharge é submetido a verificações de antecedentes razoáveis e adequadas à sua função antes da contratação (conforme permitido pela legislação local).
2.2. O pessoal da PragmaCharge está sujeito a disposições contratuais relativas à confidencialidade, proteção de dados pessoais e segurança da informação, e deve cumprir a ISP (incluindo os processos e procedimentos subjacentes).
2.3. Os colaboradores da PragmaCharge que violarem a ISP podem estar sujeitos a medidas disciplinares, incluindo advertências, suspensão e até mesmo rescisão do contrato de trabalho.
2.4. A PragmaCharge restringe o acesso à informação exclusivamente àqueles que precisam de a conhecer para desempenhar as suas funções.
2.5. A PragmaCharge revoga o acesso a indivíduos que já não necessitem do mesmo (incluindo em caso de rescisão do contrato de trabalho).
3. INSTALAÇÕES
3.1. As instalações da PragmaCharge exigem que os visitantes se registem e usem um crachá de visitante.
3.2. A PragmaCharge acompanha todos os visitantes enquanto estes se deslocam pelas instalações.
3.3. As instalações da PragmaCharge dispõem de pontos de entrada físicos com portas de acesso eletrónico, que permitem a entrada apenas a indivíduos autorizados.
3.4. As redes Wi-Fi estão protegidas por palavra-passe.
4. GOOGLE CLOUD PLATFORM
4.1. A PragmaCharge utiliza https://cloud.google.com (GCP).
4.2. O Centro de Confiança do GCP está disponível aqui: https://cloud.google.com/trust-center?hl=en (Centro de Confiança do GCP).
4.3. A PragmaCharge analisa periodicamente o Centro de Confiança da GCP.
5. DESENVOLVIMENTO DE SOFTWARE
5.1. A PragmaCharge mantém e aplica uma Política Formal do Ciclo de Vida de Desenvolvimento da Plataforma (PDLP), que é mantida atualizada.
5.2. A PDLP inclui: (a) análise de requisitos de segurança, (b) princípios de conceção segura, (c) práticas de codificação segura, (d) testes de segurança, (e) gestão de componentes de terceiros, (f) práticas de implementação segura, (g) resposta e resolução de incidentes, (h) formação e sensibilização, (i) conformidade e auditoria, (j) melhoria contínua.
6. CAMIÕES ELÉTRICOS DA ETAAS
6.1. Os camiões elétricos a bateria (BETs) são fabricados por Fabricantes de Equipamento Original (OEMs).
6.2. Os camiões elétricos a bateria (BETs) estão sujeitos a qualquer configuração de segurança (física, de software, de conectividade, etc.) estabelecida pelo OEM correspondente.
7. ESTAÇÕES DE CARREGAMENTO ETAAS
7.1. Os carregadores nas Estações de Carregamento (CS) são fabricados por OEMs e estão ligados a um fornecedor local de eletricidade (Fornecedor de Eletricidade).
7.2. Os carregadores estão sujeitos a quaisquer configurações de segurança (físicas, de software, de conectividade, etc.) estabelecidas pelos OEMs e/ou pelo Fornecedor de Eletricidade correspondente.
8. RESILIÊNCIA E RECUPERAÇÃO
8.1. A PragmaCharge implementou um Plano de Recuperação de Desastres (DRP) que é mantido atualizado.
8.2. O DRP inclui: (a) um inventário de ativos, (b) funções críticas e priorização, (c) um plano de recuperação, (d) um plano de comunicação (interno e com os clientes), (e) disposições relativas a locais alternativos ou ao teletrabalho, e (f) conformidade e seguros.
8.3. A PragmaCharge realiza um exercício teórico anual sobre o DRP.