Por George Curta ·
Documentação ISO 27001
Nossa documentação do sistema de gestão de segurança da informação (ISMS) alinhada aos requisitos da ISO 27001.
Sobre a ISO 27001
A ISO 27001 é a norma internacional para gestão de segurança da informação. Ela fornece uma estrutura para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (ISMS).
Os seguintes documentos descrevem como a anonym.legal implementa controles da ISO 27001 para proteger seus dados.
Policy
Nossa estrutura abrangente de política de segurança da informação
Access
Como controlamos e gerenciamos o acesso a sistemas e dados
Incident
Procedimentos para responder a incidentes de segurança
Risk
Nossa abordagem para identificar e gerenciar riscos de segurança
Soa
Quais controles da ISO 27001 se aplicam à nossa organização
FAQ ISO 27001
O que é a ISO 27001?
A ISO 27001 é a norma internacional para sistemas de gestão de segurança da informação (ISMS). Ela fornece uma abordagem sistemática para gerenciar informações sensíveis por meio de políticas, procedimentos e controles técnicos para garantir confidencialidade, integridade e disponibilidade.
A anonym.legal é certificada pela ISO 27001?
Não. A própria anonym.legal não possui certificado ISO 27001. O serviço funciona nos centros de dados da Hetzner com certificação ISO 27001 na Alemanha.
Quais controles de segurança a anonym.legal implementa?
Implementamos controles em todos os domínios da ISO 27001: controle de acesso (autenticação Zero-Knowledge, 2FA), criptografia (AES-256-GCM, TLS 1.2/1.3), segurança física (data centers alemães), segurança operacional (monitoramento, registro) e segurança nas comunicações (transito criptografado).
Como a anonym.legal lida com incidentes de segurança?
Nosso procedimento de resposta a incidentes inclui monitoramento 24/7, alertas automatizados, caminhos de escalonamento definidos, capacidades de captura forense e revisão pós-incidente. Incidentes críticos acionam resposta imediata com notificação ao cliente dentro dos prazos regulatórios.
Posso obter uma cópia da documentação de segurança da anonym.legal?
Sim. Nossa documentação da ISO 27001 está disponível publicamente nesta página, incluindo nossa política de segurança, procedimentos de controle de acesso, plano de resposta a incidentes e metodologia de avaliação de riscos. Para documentação adicional ou solicitações de DPA, entre em contato com nossa equipe de segurança.