DO PROVEDOR. O PROVEDOR deverá possuir plano de continuidade de negócio. O PROVEDOR deve possuir capacidade de trabalhar com múltiplas regiões geográficas, podendo transferir serviços de uma região para outra. O PROVEDOR deverá assegurar a disponibilidade de no mínimo, 99,741% para os data centers onde os serviços estarão hospedados, mediante a comprovação por meio de certificação TIA 942 TIER II. O PROVEDOR deverá implementar controle de acesso lógico apropriado ao grau de confidencialidade dos dados armazenados na nuvem. O PROVEDOR deverá implementar controles para transferência de dados e armazenamento de dados para a nuvem, como criptografia e uso de VPN adequada. O PROVEDOR deverá dispor de políticas e procedimentos para o uso de criptografia, incluindo gerenciamento de chaves criptográficas. As chaves criptográficas não devem ser armazenadas na nuvem. O Acordo de Nível de Serviço (Service-Level Agreement – SLA) de responsabilidade do PROVEDOR de nuvem deve incluir penalidades em caso de não cumprimento de parâmetros de disponibilidade e desempenho de serviço. O PROVEDOR deve assegurar que dados sujeitos a limites geográficos não sejam migrados para além de fronteiras definidas em contrato. O PROVEDOR deve garantir e demonstrar isolamento de recursos e de dados de seus clientes. O PROVEDOR deve garantir controles eficazes para gerenciamento de identidades de usuários e controle de acessos. O PROVEDOR deve garantir política para gestão de mudanças, estando acordado entre PROVEDOR e PRESTADOR DE SERVIÇO, esta última deve ser comunicada com antecedência sobre mudanças a serem realizadas. O PROVEDOR deve ter definido políticas e procedimentos a serem adotados para triagem dos eventos relacionados à segurança de modo a garantir o gerenciamento de incidentes completo e ágil. O PROVEDOR deverá comunicador todos os eventos relativos à segurança da informação através de canais predefinidos de comunicação, de maneira rápida e eficiente, e de acordo com os requisitos legais, regulatórios e contratuais. Logs de auditoria do PROVEDOR, que registram atividades de acesso de usuários privilegiados, tentativas de acesso autorizados e não autorizados, exceções do sistema, e outros eventos que colocam em risco a segurança da informação devem ser gerados e salvaguardados em conformidade com sua política de segurança e regulamentos aplicáveis, que devem estar de acordo com as políticas de segurança do cliente (PRESTADOR DE SERVIÇO). O PROVEDOR deverá disponibilizar mecanismo para aces...
DO PROVEDOR. 4.1. O PROVEDOR deverá possuir plano de continuidade de negócio.