# Segurança e Privacidade da Informação | MTechnology > Política do Sistema de Gestão de Segurança da Informação da MTechnology S.A.S.: objetivos, escopo, princípios e canal para reportar incidentes. URL: https://mtechnology.co/pt/politica-de-seguranca-e-privacidade-da-informacao Actualizada: 2026-09-29 --- [← Início](https://mtechnology.co/pt) Documento legal Versão 2 Publicada em 30 de maio de 2025 # Política de Segurança e Privacidade da Informação Declaração da Diretoria Geral sobre o Sistema de Gestão de Segurança da Informação (SGSI) da MTechnology S.A.S., alinhado com a ISO/IEC 27001 e com o Guia nº 2 do MinTIC (Ministério de Tecnologias da Informação e Comunicações da Colômbia). Esta é uma tradução de cortesia. A versão vinculante deste documento é a espanhola: [leia em espanhol](https://mtechnology.co/politica-de-seguridad-y-privacidad-de-la-informacion). ## 01 Introdução e compromisso A Diretoria da MTechnology S.A.S., entendendo a importância estratégica da informação como ativo vital para alcançar nossa visão e atuar como catalisadores da transformação digital, compromete-se firmemente com a implementação, a operação e a melhoria contínua de um Sistema de Gestão de Segurança da Informação (SGSI). ## 02 Propósito Esta política estabelece a declaração de alto nível que orienta a posição e o compromisso da MTechnology S.A.S. em relação à proteção integral de seus ativos de informação. Seu propósito é definir o marco geral para a gestão da segurança e da privacidade, garantindo que sejam implementados os controles necessários para manter a confiança e alcançar nossos objetivos. ## 03 Objetivos de segurança e privacidade A MTechnology S.A.S. reconhece que a informação é um de seus ativos mais valiosos e estratégicos, cuja proteção e gestão adequada são fundamentais para garantir a continuidade operacional, a confiança de suas partes interessadas e o cumprimento normativo. Os objetivos se estruturam como pilares do SGSI, alinhados com a norma ISO/IEC 27001 e com o Guia nº 2 do MinTIC: Reduzir o risco em processos críticos Implementar medidas proativas e reativas que mitiguem a probabilidade e o impacto de ameaças que possam comprometer a operação, a reputação ou a integridade de nossas plataformas, processos ou serviços. Confidencialidade, integridade e disponibilidade Cumprir rigorosamente os princípios fundamentais da segurança da informação: que apenas pessoas autorizadas tenham acesso, que a informação permaneça exata e completa e que esteja disponível quando for necessária. Cumprimento normativo Garantir que toda a gestão da informação seja realizada de acordo com a legislação colombiana vigente, incluindo a Ley 1581 (lei colombiana de proteção de dados pessoais), a Ley 1266 (lei de dados financeiros e de crédito) e as normas de Governo Digital ( Gobierno Digital ). Preservar a confiança Estabelecer um ambiente de segurança sólido que reforce a confiança em cada interação comercial, contratual ou institucional com clientes, parceiros, colaboradores e órgãos de controle. Inovação segura e resiliente Estimular o desenvolvimento e a implementação de tecnologias disruptivas sob marcos de controle adequados, que permitam escalar soluções digitais sem sacrificar a segurança nem o cumprimento. SGSI robusto e dinâmico Desenvolver, documentar, colocar em funcionamento e aperfeiçoar continuamente o sistema, integrando-o à gestão de riscos, à continuidade do negócio e à qualidade organizacional. Proteger ativos próprios e de terceiros Estabelecer controles físicos, lógicos e administrativos que protejam a informação em qualquer formato, fase do ciclo de vida e canal de transmissão, incluída a armazenada na nuvem, em bancos de dados internos ou em dispositivos móveis. Padronizar a documentação Garantir que existam documentos formais, acessíveis e atualizados que orientem a equipe na gestão segura da informação, desde sua geração até sua disposição final. Cultura de segurança Sensibilizar e capacitar permanentemente a equipe, promovendo comportamentos responsáveis, éticos e preventivos, sob uma filosofia de “segurança desde a concepção e por padrão”. Continuidade do negócio Desenvolver capacidades de resiliência que garantam a recuperação eficiente das operações diante de eventos disruptivos, ciberataques ou falhas técnicas. ## 04 Escopo e aplicabilidade Esta política se aplica a todos os funcionários, contratados, fornecedores e terceiros que tenham acesso aos ativos de informação da MTechnology S.A.S. ## 05 Nível de cumprimento Exige-se um cumprimento de 100%. O descumprimento acarretará as consequências definidas no item 8 desta política. ## 06 Princípios e políticas de segurança A MTechnology S.A.S. adota os seguintes princípios como pilares de seu SGSI: - **Responsabilidades claras.** As responsabilidades em relação à segurança da informação serão definidas, compartilhadas, publicadas e aceitas por cada membro da equipe e pelos terceiros relevantes. - **Proteção de ativos.** Será protegida toda a informação gerada, processada ou armazenada pelos processos de negócio e pelos ativos de informação associados. - **Gestão de terceiros.** A informação será protegida contra os riscos derivados do acesso concedido a terceiros: fornecedores, clientes e freelancers. - **Uso correto e classificação.** A informação será protegida para minimizar impactos financeiros, operacionais ou legais decorrentes de uso incorreto, aplicando controles baseados em sua classificação. - **Segurança do pessoal.** A informação será protegida contra ameaças originadas pelo pessoal, por meio de conscientização, acordos e controles. - **Segurança física e ambiental.** Serão protegidas as instalações de processamento, incluídas as remotas, e a infraestrutura tecnológica que sustenta os processos críticos. - **Segurança operacional.** Será controlada a operação dos processos de negócio, garantindo a segurança dos recursos tecnológicos e das redes. - **Controle de acesso.** Será implementado um controle rigoroso de acesso à informação, aos sistemas e aos recursos de rede, baseado no princípio do menor privilégio. - **Segurança no ciclo de vida.** Será garantido que a segurança seja parte integrante do ciclo de vida de nossos sistemas e desenvolvimentos. - **Gestão de incidentes e vulnerabilidades.** Os eventos e as fragilidades serão gerenciados adequadamente para uma melhoria efetiva do modelo de segurança. - **Continuidade do negócio.** Será garantida a disponibilidade dos processos críticos e a continuidade da operação. - **Cumprimento legal e contratual.** Será garantido o cumprimento das obrigações legais, regulatórias e contratuais. ## 07 Desenvolvimento de políticas específicas Para materializar esses princípios, a MTechnology S.A.S. desenvolverá e implementará políticas específicas, procedimentos e instruções que cubram, no mínimo, as áreas recomendadas pelo Guia nº 2 do MinTIC: organização da segurança, gestão de ativos, controle de acesso, criptografia, segurança física, operações, comunicações, aquisição e desenvolvimento, relacionamento com fornecedores, gestão de incidentes, continuidade e cumprimento. ## 08 Descumprimento O descumprimento desta política geral, ou das políticas e procedimentos específicos dela derivados, acarretará as ações contratuais, disciplinares ou legais cabíveis, conforme a normativa interna da MTechnology S.A.S. e a legislação colombiana aplicável. ## 09 Revisão e melhoria contínua Esta política será revisada anualmente, ou diante de mudanças significativas, pela Diretoria Geral. ## 10 Aprovação Aprovada por Camilo Bermúdez, Diretor-Geral Organização MTechnology S.A.S. · NIT 901.777.774-5 ## 11 Contato para dúvidas ou reportes de segurança Se você detectar uma vulnerabilidade ou um incidente de segurança relacionado aos nossos sistemas, reporte-o pelos seguintes canais: Área Segurança da Informação — MTechnology S.A.S. E-mail [info@mtechnology.co](mailto:info@mtechnology.co) Telefone [+57 601 846 0845](tel:+576018460845) Endereço Carrera 11B # 99-25, Chapinero, Bogotá D.C., Colômbia Conteúdo [01 Introdução e compromisso](#introduccion-y-compromiso)[02 Propósito](#proposito)[03 Objetivos de segurança e privacidade](#objetivos-de-seguridad-y-privacidad)[04 Escopo e aplicabilidade](#alcance-y-aplicabilidad)[05 Nível de cumprimento](#nivel-de-cumplimiento)[06 Princípios e políticas de segurança](#principios-y-politicas-de-seguridad)[07 Desenvolvimento de políticas específicas](#desarrollo-de-politicas-especificas)[08 Descumprimento](#incumplimiento)[09 Revisão e melhoria contínua](#revision-y-mejora-continua)[10 Aprovação](#aprobacion)[11 Contato para dúvidas ou reportes de segurança](#contacto-para-dudas-o-reportes-de-seguridad) Responsável MTechnology S.A.S. Identificação fiscal ( NIT ) 901.777.774-5 Versão Versão 2 · publicada em 30 mai 2025 Consultas [info@mtechnology.co](mailto:info@mtechnology.co) [Escrever para a MTechnology](https://mtechnology.co/pt/contato) Outros documentos legais [Política de cookies →](https://mtechnology.co/pt/politica-de-cookies)[Tratamento de dados pessoais →](https://mtechnology.co/pt/politica-de-tratamento-de-dados-pessoais)[Termos e condições de uso →](https://mtechnology.co/pt/termos-de-uso) Outros documentos [Política de cookies](https://mtechnology.co/pt/politica-de-cookies)[Tratamento de dados pessoais](https://mtechnology.co/pt/politica-de-tratamento-de-dados-pessoais)[Termos de uso do site](https://mtechnology.co/pt/termos-de-uso) Alguma dúvida sobre estes documentos? Escreva para[info@mtechnology.co](mailto:info@mtechnology.co). [↑](#)