É obrigatório documentar a arquitetura de TI no setor público?

Sim. A Lei 14.133 e a LGPD exigem documentação formal da arquitetura e dos fluxos de dados.

Posso armazenar logs em servidores na nuvem?

Pode, desde que a nuvem atenda aos requisitos de segurança e localização previstos na legislação. Consulte a documentação.

Qual o prazo de retenção de logs exigido por lei?

O prazo varia conforme o tipo de dado e a legislação aplicável. Consulte a documentação do Marco Civil e da LGPD para detalhes.

Ferramentas como GLPI são aceitas para documentação?

Sim, desde que a documentação seja completa, atualizada e auditável.

Modelando ambientes de TI para conformidade legal

Em resumo

Projetar ambientes de TI no setor público exige mapear fluxos de dados pessoais, separar ambientes críticos e públicos, documentar a arquitetura e definir pontos de auditoria. Essas práticas são mandatórias para atender simultaneamente à LGPD, ao Marco Civil da Internet e à Lei 14.133.

Conta gratuita