POL-SGI-001 · Política do SIG




Código:

POL-SGI-001

Nível de confidencialidade:

Público

Documento público da CNR TECNOLOGIA. A versão vigente é a publicada na base de conhecimento da organização; cópias impressas ou exportadas são consideradas não controladas.

Histórico de alterações

Revisão

Data

Descrição

Elaboração

Aprovação

1.0

09/01/2024

Elaboração do documento.

Joyce Souza

Comitê Multidisciplinar

2.0

23/01/2024

Atualização para nova versão ISO 27001:2022

Joyce Souza

Comitê Multidisciplinar

3.0

08/03/2024

Ajuste documental

Joyce Souza

Comitê Multidisciplinar

4.0

08/12/2025

Consolidação das normas

Joyce Souza

Comitê Multidisciplinar

Política do Sistema de Gestão Integrado (SGI) – CNR

A CNR – Central Nacional de Registros e Tecnologias Ltda. atua na prestação de serviços e soluções de Tecnologia da Informação com responsabilidade, ética e comprometimento com a segurança da informação, a privacidade e proteção de dados pessoais e a integridade organizacional.

Nosso Sistema de Gestão Integrado (SGI), estruturado com base nas normas ABNT NBR ISO/IEC 27001, ABNT NBR ISO/IEC 27701 e ABNT NBR ISO 37001, assume os seguintes compromissos:

  • Atender aos requisitos legais, regulamentares, normativos e contratuais aplicáveis;

  • Proteger a confidencialidade, integridade e disponibilidade das informações, bem como a privacidade dos dados pessoais tratados;

  • Assegurar o tratamento adequado de dados pessoais, respeitando os direitos dos titulares e os princípios da LGPD;

  • Prevenir, detectar e tratar práticas de suborno e corrupção, promovendo cultura de integridade, ética e transparência, com tolerância zero ao suborno;

  • Manter controles proporcionais aos riscos, incluindo gestão de terceiros, registros e mecanismos de relato de preocupações com proteção contra retaliação;

  • Promover a melhoria contínua dos processos, controles e do desempenho do SGI, garantindo sua eficácia.

Todos os colaboradores, prestadores, parceiros e partes interessadas da CNR são corresponsáveis pelo cumprimento desta política, contribuindo para um ambiente organizacional íntegro, seguro e em conformidade.