Segurança da Informação
Bureau Veritas Certificação
O portal de compras e contratações possui desde 2005 o certificado que atesta a conformidade da
declaração de sigilo das propostas de fornecedores com os requisitos da norma iso 17050-1.
Periodicamente, a bureau veritas avalia a conformidade desta declaração, ratificando o compromisso
da petronect com a manutenção da segurança da informação de seus clientes.
Agradecemos o apoio dos nossos clientes durante a fase de transição e garantimos que o nosso
trabalho não para por aqui! o esforço é contínuo na busca de melhoria de performance e processos,
agora destinado a atender aos padrões de certificação iso.
Declaração de Sigilo das Propostas
de Fornecedores no sistema Petronect
A Petronect, localizada na Rua do Passeio 38/40 - setor 2 - sala 1301/ cep 20021-290, no centro do
Rio de Janeiro – RJ, mantém o sigilo das propostas apresentadas pelos fornecedores nas oportunidades
de compras e contratações durante a transmissão e a guarda das informações, de acordo com as regras
e legislação pertinente às negociações de seus clientes.
- Os meios utilizados para controle de sigilo das propostas são:
- 1. Utilização de um canal seguro para comunicação e envio de propostas via internet (https);
- 2. Criptografia dos preços e comentários preenchidos na proposta
-
3. Estabelecimento de normas e procedimentos específicos da política de segurança da informação
da Petronect para suportar esta declaração:
- > Normas e procedimentos para registro, atribuição de privilégios e controle de acesso de usuários que participam das oportunidades de compras e contratações.
- > Normas e procedimentos que visam garantir o que somente as pessoas autorizadas tenham acesso às informações sensíveis no banco de dados do portal. o controle implementado contempla a monitoração destes acessos.
Política de Segurança da Informação
Estabelecer diretrizes, nortear procedimentos, viabilizar e assegurar a proteção dos serviços, das operações, dos desenvolvimentos, dos ativos da Petronect e de seus clientes e colaboradores, de ameaças, tanto internas quanto externas, deliberadas ou acidentais, em seus processos de negócio.