Segurança da Informação

A segurança deve proteger a confidencialidade, a integridade e a disponibilidade das informações, considerando a natureza do serviço e os riscos de cada operação. Estas diretrizes orientam o site e o relacionamento com clientes e parceiros; controles de sistemas contratados devem constar na documentação de cada projeto.

• Limitar acessos às informações conforme a necessidade e a responsabilidade de cada pessoa.
• Proteger credenciais e revisar permissões quando houver mudança de função ou encerramento do vínculo.
• Considerar riscos de segurança na escolha de fornecedores e na evolução das soluções.
• Priorizar correções e orientar usuários sobre uso responsável e proteção de informações.
• Definir procedimentos de continuidade, cópias de segurança e resposta conforme o ambiente e o escopo contratado.

Não envie senhas, chaves de acesso ou arquivos confidenciais por formulários públicos. Ao compartilhar informações para suporte, confirme o destinatário e limite os dados ao necessário. Utilize os canais acordados no contrato para acesso remoto, instalação de coletores ou envio de arquivos do projeto.

Caso identifique um possível incidente ou vulnerabilidade, escreva a contato@nms.one com o assunto “Segurança da informação — NMS.ONE”. Descreva o serviço afetado, data, impacto percebido e meios seguros para retorno.

Não explore a falha além do necessário para identificá-la, não acesse dados de terceiros e não publique informações que ampliem o risco. O relato deve permitir a avaliação e a definição das medidas pertinentes, inclusive comunicações legais quando aplicáveis.