Política de Recolha de Evidências e Forense - PME

A P31S Política de Recolha de Evidências e Forense detalha como uma PME pode gerir a aquisição, o tratamento e o armazenamento de evidência digital relacionada com incidentes de segurança, violações ou investigações internas. O seu objetivo é fornecer um quadro juridicamente robusto e pronto para auditoria que cumpra a ISO/IEC 27001, o RGPD e outros requisitos de conformidade, mantendo-se acessível a organizações sem equipas dedicadas de segurança de TI. A política é especialmente adaptada para empresas de menor dimensão (como indicado pela sua designação PME e pelas referências a “Diretor Executivo” em vez de papéis como SOC ou CISO). Define responsabilidades claras: o Diretor Executivo atua como principal decisor, revendo, aprovando e documentando investigações formais e procedimentos de evidência. Prestadores de serviços de TI ou consultores externos recolhem e preservam evidências utilizando processos seguros e bem definidos, enquanto a documentação da cadeia de custódia garante que a autenticidade e a integridade nunca são comprometidas. O âmbito é amplo: aplica-se a todo o pessoal, sistemas (incluindo portáteis, dispositivos móveis, SaaS e unidades na nuvem) e a qualquer evento que exija evidência para ações disciplinares, legais, regulamentares, de clientes ou de seguros. Os procedimentos determinam que a recolha de evidências deve ser autorizada, documentada e sujeita a controlo de acesso rigoroso (apenas acessível ao Diretor Executivo e ao prestador de serviços de TI). Para apoiar a prontidão forense, a política recomenda a utilização de verificação de hash para validação e exige o registo de auditoria de cada acesso ou ação para reforçar a responsabilização. É fornecida orientação de tratamento de riscos para minimizar a exposição ou o risco legal, exigindo minimização de dados, redação e revisão jurídica formal quando necessário. Em cenários em que a recolha de evidências forensemente robusta é impossível (por exemplo, falha do sistema), são definidas exceções e métodos alternativos de tratamento e devem ser aprovados pelo Diretor Executivo. As consequências para violações da política, alteração de evidências, acesso não autorizado ou partilha variam de medidas disciplinares a escalonamento jurídico-regulatório. As revisões anuais da política pelo Diretor Executivo asseguram relevância e conformidade contínuas com quadros e controlos de referência. Os desencadeadores para revisão antecipada incluem incidentes significativos ou alterações nas expectativas legais/regulamentares. A estrutura modular da política também assegura ligação fluida a políticas relacionadas em governação, controlo de acesso, registo de auditoria, resposta a incidentes e privacidade, construindo um regime resiliente e em conformidade adequado à implementação em PME sem perturbação operacional ou necessidade de pessoal especializado.