Controlo de Acesso ao Sistema. Tem de ser evitado que os sistemas de tratamento de dados utilizados para prestar o Serviço SAP sejam utilizados sem autorização. Medidas: • São utilizados múltiplos níveis de autorização ao conceder acesso a sistemas sensíveis, incluindo aqueles que armazenam e tratam Dados Pessoais. As autorizações são administradas através de processos definidos, de acordo com a Política de Segurança da SAP • Todo o pessoal acede aos sistemas da SAP com um identificador exclusivo (ID de utilizador). • A SAP dispõe de procedimentos para garantir que as alterações de autorização solicitadas são implementadas exclusivamente de acordo com a Política de Segurança da SAP (por exemplo, não são outorgados quaisquer direitos sem autorização). Os direitos de acesso de pessoal que deixa a empresa são revogados. • A SAP estabeleceu uma política de palavras-passe que proíbe a partilha de palavras-passe, regula as respostas caso xxx xxxxxxx-passe seja divulgada e exige a alteração regular das palavras-passe e a modificação de palavras-passe predefinidas. São atribuídos IDs de utilizador personalizados para autenticação. Todas as palavras-passe têm de cumprir requisitos mínimos predefinidos e são armazenadas de forma encriptada. No caso de palavras-passe de domínio, o sistema força a alteração da palavra-passe a cada seis meses, que deve cumprir os requisitos para palavras-passe complexas. Cada computador tem uma proteção de ecrã protegida por palavra-passe. • A rede da empresa está protegida da rede pública por meio de firewalls. • A SAP utiliza software antivírus atualizado nos pontos de acesso à rede da empresa (para contas de e-mail) e em todos os servidores de ficheiros e estações de trabalho. • É implementada uma gestão de patches de segurança para fornecer implementação regular e periódica de atualizações de segurança relevantes. O acesso remoto total à rede empresarial e à infraestrutura crítica da SAP está protegido por autenticação forte.
Controlo de Acesso ao Sistema. Tem de ser evitado que os sistemas de tratamento de dados utilizados para prestar o Serviço Cloud sejam utilizados sem autorização. Measures: Medidas: • Multiple authorization levels are used when granting access to sensitive systems, including those storing and processing Personal Data. Authorizations are managed via defined processes according to the SAP Security Policy São utilizados múltiplos níveis de autorização ao conceder acesso a sistemas sensíveis, incluindo aqueles que armazenam e tratam Dados Pessoais. As autorizações são administradas através de processos definidos, de acordo com a Política de Segurança da SAP • All personnel access SAP’s systems with a unique identifier (user ID). Todo o pessoal acede aos sistemas da SAP com um identificador exclusivo (ID de utilizador). • SAP has procedures in place so that requested authorization changes are implemented only in accordance with the SAP Security Policy (for example, no rights are granted without authorization). In case personnel leaves the company, their access rights are revoked. A SAP dispõe de procedimentos para garantir que as alterações de autorização solicitadas são implementadas exclusivamente de acordo com a Política de Segurança da SAP (por exemplo, não são outorgados quaisquer direitos sem autorização). Os direitos de acesso de pessoal que deixa a empresa são revogados. • SAP has established a password policy that prohibits the sharing of passwords, governs responses to password disclosure, and requires passwords to be changed on a regular basis and default passwords to be altered. Personalized user IDs are assigned for authentication. All passwords must fulfill defined minimum requirements and are stored in encrypted form. In the case of domain passwords, the system forces a password change every six months in compliance with the requirements for complex passwords. Each computer has a password-protected screensaver.
Controlo de Acesso ao Sistema. Os sistemas de Tratamento de Dados deverão estar impedidos de serem utilizados sem autorização. Medidas: Vários níveis de autorização serão usados para conceder acesso a sistemas confidenciais, incluindo aqueles que armazenam e tratam Dados Pessoais Sujeitos Ao Contrato. Existirão processos para garantir que os utilizadores autorizados têm a autorização apropriada para adicionar, excluir ou modificar usuários. Todos os utilizadores acederão aos sistemas do Prestador de Serviços com um identificador exclusivo (ID do utilizador). O Prestador de Serviços possuirá procedimentos para garantir que as alterações de autorização solicitadas são implementadas apenas de acordo com as diretrizes em vigor (por exemplo, nenhum direito é concedido sem autorização). Se um utilizador deixar de colaborarar com o Prestador de Serviços, os seus direitos de acesso serão revogados. O Prestador de Serviços estabelecerá uma política de senhas de acesso que proíbe a partilha de senhas, determina o que fazer se uma senha for divulgada, exige que as senhas sejam alteradas regularmente e que as senhas padrão sejam alteradas. Serão atribuídos IDs de utilizador para autenticação personalizados. Todas as senhas deverão cumprir os requisitos mínimos definidos e serão armazenadas de forma encriptada. No caso de senhas de domínio, o sistema força uma alteração de senha a cada seis meses, cumprindo os requisitos para senhas complexas. Cada computador possui um protetor de tela protegido por senha. A rede empresarial do Prestador de Serviços estará protegida face à rede pública por firewalls. O Prestador de Serviços usará um software antivírus atualizado nos pontos de acesso à sua rede de empresa (para contas de email) e em todos os servidores de arquivos e estações de trabalho. Uma “gestão de patches” xxxxxx será implementada para garantir a implantação de atualizações de segurança relevantes. O acesso remoto completo à rede empresarial e à infraestrutura crítica do Prestador de Serviços será protegido por xxx xxxxx autenticação. Controlo de acessos aos dados As pessoas autorizadas a usar os sistemas de Tratamento de Dados terão acesso apenas aos Dados Pessoais Sujeitos Ao Contrato a que têm direito de acesso, e os Dados Pessoais Sujeitos Ao Contrato não deverão ser lidos, copiados, modificados ou removidos sem autorização no decorrer do seu Tratamento, uso e armazenamento. Medidas: O acesso a informações pessoais, confidenciais ou sensíveis será concedido com base na necessidade de conheci...
Controlo de Acesso ao Sistema. Multiple authorization levels are used when granting access to sensitive systems, including those storing and processing Personal Data. Authorizations are managed via defined processes according to the SAP Security Policy. São utilizados múltiplos níveis de autorização ao conceder acesso a sistemas sensíveis, incluindo aqueles que armazenam e tratam Dados Pessoais. As autorizações são geridas através de processos definidos, de acordo com a Política de Segurança da SAP. • All personnel access SAP’s systems with a unique identifier (user ID). Todo o pessoal acede aos sistemas da SAP com um identificador exclusivo (ID de utilizador). • SAP has policies designed to provide that no rights are granted without authorization and in case personnel leaves the company their access rights are revoked.
