Notícia
Reconhecimento
Datavalid mantém certificações internacionais de segurança e privacidade
O Datavalid manteve as certificações ISO/IEC 27001:2022 e ISO/IEC 27701:2019 após passar por nova auditoria independente. A avaliação verificou a conformidade dos processos e controles relacionados à segurança da informação, à privacidade e à proteção de dados pessoais no escopo da solução desenvolvida pelo Serpro.
A ISO/IEC 27001 estabelece requisitos para a implantação e a manutenção de um Sistema de Gestão de Segurança da Informação (SGSI), abrangendo temas como gestão de riscos, controle de acesso, tratamento de incidentes, continuidade de negócios e monitoramento dos controles de segurança.
Já a ISO/IEC 27701 amplia esse sistema de gestão para o campo da privacidade. Entre os pontos avaliados estão as responsabilidades no tratamento de dados pessoais, os controles aplicáveis às organizações envolvidas nesse tratamento e os procedimentos adotados para reduzir riscos aos titulares dos dados.
A manutenção das certificações indica que os controles avaliados continuam atendendo aos requisitos das duas normas. Os certificados não eliminam a possibilidade de incidentes nem representam uma avaliação genérica de toda a organização: atestam a existência e a aplicação de processos de gestão dentro do escopo formalmente certificado.
“As certificações demonstram que os controles incluídos no escopo auditado seguem padrões internacionais de gestão da segurança da informação e da privacidade. Esse trabalho envolve também os ambientes físicos e tecnológicos relacionados à prestação do serviço”, afirma Marcelo Carrion, gerente de Conformidade e de Sistemas de Gestão de Segurança da Informação do Serpro.
Auditoria e acompanhamento contínuo
A recertificação foi conduzida por uma entidade certificadora independente. Durante o processo, foram analisados documentos, procedimentos, evidências operacionais e controles mantidos pelas áreas responsáveis pela solução. A auditoria envolveu equipes de segurança da informação, privacidade e proteção de dados pessoais, gestão de produtos, riscos, continuidade de negócios e auditoria interna.
“Uma recertificação exige que a organização apresente evidências de que os controles não existem apenas formalmente, mas são acompanhados e atualizados. Isso inclui o tratamento de riscos, o monitoramento das operações e a resposta às mudanças no ambiente de ameaças”, explica Luciana Gomes, gerente de Gestão da Segurança da Informação e da Continuidade de Negócios.
Identidade validada desde o primeiro contato
Em operação desde 2017, o Datavalid pode ser incorporado ao onboarding e a outras jornadas digitais que exigem a confirmação da identidade do usuário. A solução compara informações biográficas e biométricas com bases oficiais de governo, permitindo validar dados cadastrais, biometria facial com ou sem prova de vida, impressões digitais e o QR Code da CNH.
Por meio de uma única integração via API, cada organização pode combinar as validações necessárias ao seu fluxo de negócio. O modelo reduz etapas manuais e apoia a prevenção a fraudes em processos como abertura de contas, concessão de crédito, contratação de serviços e atualização cadastral. Informações técnicas, modalidades de uso e condições de contratação estão disponíveis na página do Datavalid na Loja Serpro.