# POL-SGI-001 · Política do SIG

![](https://s3.midnaldocs.com.br/docs-cnr/uploads/3363dc42-add8-44f9-8cb3-b7a1938051bd/8d7aa1e7-6fce-4838-ba46-9f4982ace902/logo-cnr.png?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Content-Sha256=UNSIGNED-PAYLOAD&X-Amz-Credential=q1g2B7qhv7WL9UhMf3Hj%2F20261106%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20261106T153000Z&X-Amz-Expires=86400&X-Amz-Signature=2430e20f79358b655723e0ad2a8985b39579537203615c7c2be0e6fb778aa827&X-Amz-SignedHeaders=host&x-amz-checksum-mode=ENABLED&x-id=GetObject " =220x83")

|     |     |
|-----|-----|
| **Código:** | **POL-SGI-001** |
| **Nível de confidencialidade:** | **Público** |


:::info
Documento **público** da CNR TECNOLOGIA. A versão vigente é a publicada na base de conhecimento da organização; cópias impressas ou exportadas são consideradas **não controladas**.

:::

### Histórico de alterações

| Revisão | Data | Descrição | Elaboração | Aprovação |
|---------|------|-----------|------------|-----------|
| 1\.0    | 09/01/2024 | Elaboração do documento. | Joyce Souza | Comitê Multidisciplinar |
| 2\.0    | 23/01/2024 | Atualização para nova versão ISO 27001:2022 | Joyce Souza | Comitê Multidisciplinar |
| 3\.0    | 08/03/2024 | Ajuste documental | Joyce Souza | Comitê Multidisciplinar |
| 4\.0    | 08/12/2025 | Consolidação das normas | Joyce Souza | Comitê Multidisciplinar |

Política do Sistema de Gestão Integrado (SGI) – CNR

A CNR – Central Nacional de Registros e Tecnologias Ltda. atua na prestação de serviços e soluções de Tecnologia da Informação com responsabilidade, ética e comprometimento com a segurança da informação, a privacidade e proteção de dados pessoais e a integridade organizacional.

Nosso Sistema de Gestão Integrado (SGI), estruturado com base nas normas ABNT NBR ISO/IEC 27001, ABNT NBR ISO/IEC 27701 e ABNT NBR ISO 37001, assume os seguintes compromissos:

* Atender aos requisitos legais, regulamentares, normativos e contratuais aplicáveis;
* Proteger a confidencialidade, integridade e disponibilidade das informações, bem como a privacidade dos dados pessoais tratados;
* Assegurar o tratamento adequado de dados pessoais, respeitando os direitos dos titulares e os princípios da LGPD;
* Prevenir, detectar e tratar práticas de suborno e corrupção, promovendo cultura de integridade, ética e transparência, com tolerância zero ao suborno;
* Manter controles proporcionais aos riscos, incluindo gestão de terceiros, registros e mecanismos de relato de preocupações com proteção contra retaliação;
* Promover a melhoria contínua dos processos, controles e do desempenho do SGI, garantindo sua eficácia.

Todos os colaboradores, prestadores, parceiros e partes interessadas da CNR são corresponsáveis pelo cumprimento desta política, contribuindo para um ambiente organizacional íntegro, seguro e em conformidade.