{"id":49182,"date":"2022-05-18T13:22:37","date_gmt":"2022-05-18T11:22:37","guid":{"rendered":"https:\/\/jotelulu.com\/blog\/o-que-e-a-cispe-e-qual-a-sua-importancia\/"},"modified":"2026-03-25T14:08:11","modified_gmt":"2026-03-25T13:08:11","slug":"importancia-cispe","status":"publish","type":"post","link":"https:\/\/jotelulu.com\/pt-pt\/blog\/importancia-cispe\/","title":{"rendered":"O que \u00e9 a CISPE e qual a sua import\u00e2ncia?"},"content":{"rendered":"

Atualmente, num ambiente cada vez mais conectado<\/strong> e cada vez mais exposto<\/strong>, no qual as empresas exigem um n\u00edvel de seguran\u00e7a cada vez maior, os fornecedores de servi\u00e7os cloud devem ter em\u00a0conta muitos fatores e\u00a0responsabilidades.<\/p>\n

Devemos ter em conta fatores n\u00e3o apenas relativos ao n\u00edvel de servi\u00e7o, mas tamb\u00e9m ao n\u00edvel regulat\u00f3rio.<\/p>\n

Todos estes fatores podem comprometer a qualidade do\u00a0nosso servi\u00e7o, bem como a sua seguran\u00e7a, e devemos sempre ter em mente que uma viola\u00e7\u00e3o de seguran\u00e7a pode levar n\u00e3o s\u00f3\u00a0a perdas econ\u00f3micas ou at\u00e9 san\u00e7\u00f5es, mas tamb\u00e9m a um impacto na imagem da\u00a0empresa, que poderia, assim, levar \u00e0 perda de confian\u00e7a por parte dos\u00a0nossos clientes.<\/p>\n

Hoje em dia, o ativo mais importante das empresas s\u00e3o os dados, pelo que devemos garantir que o nosso modelo de neg\u00f3cio facilite a gest\u00e3o e prote\u00e7\u00e3o desses ativos.\u00a0A ades\u00e3o a um quadro regulamentar e padr\u00f5es de qualidade permite-nos cumprir muitas dessas necessidades. Al\u00e9m disso, contar com o apoio de uma entidade que garante, de alguma forma, que atendemos e at\u00e9 superamos, at\u00e9 certo ponto, os requisitos estabelecidos pela regulamenta\u00e7\u00e3o \u00e9 uma vantagem competitiva e uma garantia para as pequenas empresas de TI e para os seus clientes.<\/p>\n

Como resposta a este problema, surgiu a n\u00edvel europeu uma organiza\u00e7\u00e3o que visa garantir que os fornecedores de cloud cumpram um conjunto de boas pr\u00e1ticas na presta\u00e7\u00e3o dos seus servi\u00e7os.<\/p>\n

 <\/p>\n

O que \u00e9 a CISPE?<\/strong><\/h2>\n

A CISPE<\/a> (Fornecedores e Servi\u00e7os de Infraestrutura de\u00a0Cloud da Europa) \u00e9\u00a0uma coliga\u00e7\u00e3o criada para dar aos fornecedores de servi\u00e7os na nuvem europeus um c\u00f3digo de conduta para prote\u00e7\u00e3o de dados (entre outras coisas) e, assim, garantir a conformidade com os regulamentos atuais: o\u00a0Regulamento Geral de Prote\u00e7\u00e3o de Dados (RGPD).<\/p>\n

Esta coliga\u00e7\u00e3o \u00e9 constitu\u00edda por v\u00e1rios \u00f3rg\u00e3os, entre os quais uma comiss\u00e3o encarregada de zelar pelo cumprimento das normas definidas por aquela entidade e de tratar das reclama\u00e7\u00f5es e queixas relacionadas com o incumprimento das obriga\u00e7\u00f5es dos s\u00f3cios vinculados a esta coliga\u00e7\u00e3o.<\/p>\n

A ades\u00e3o \u00e0 CISPE proporciona um certo suporte, uma vez que todas as empresas associadas devem cumprir os requisitos estabelecidos pela CISPE em mat\u00e9ria de prote\u00e7\u00e3o de dados pessoais (RGPD).<\/p>\n

Entre outras coisas, esta ades\u00e3o garante que os clientes que quiserem contratar os seus servi\u00e7os ter\u00e3o a certeza de que os dados armazenados ou processados \u200b\u200bpelo fornecedor n\u00e3o ser\u00e3o acedidos \u200b\u200bou revendidos a terceiros e que os reposit\u00f3rios de dados estar\u00e3o sempre exclusivamente na \u00c1rea Protegida da Uni\u00e3o Europeia, bem como de acordo com os regulamentos atuais da mesma. Pertencer \u00e0 CISPE exige o cumprimento deste e de outros pontos.<\/p>\n

\"\"<\/p>\n

A CISPE criou um c\u00f3digo de conduta para prote\u00e7\u00e3o de dados no \u00e2mbito do RGPD que, embora tenha sido lan\u00e7ado antes da entrada em vigor da vers\u00e3o final do RGPD<\/a> (25 de maio de 2018), est\u00e1 perfeitamente adaptado aos requisitos estritos da regulamenta\u00e7\u00e3o de prote\u00e7\u00e3o de\u00a0dados europeia, uma vez que trabalharam com o rascunho e a vers\u00e3o final antes de se tornar\u00a0obrigat\u00f3ria.<\/p>\n

 <\/p>\n

Os pilares principais da CISPE<\/strong><\/h3>\n

O principal objetivo da CISPE<\/a>, embora n\u00e3o seja o \u00fanico, \u00e9 ajudar os fornecedores\u00a0de infraestrutura cloud a cumprir os regulamentos atuais de prote\u00e7\u00e3o de dados na Europa, para manter os dados seguros. Para isso, s\u00e3o utilizadas uma s\u00e9rie de recomenda\u00e7\u00f5es (c\u00f3digo de conduta) que o fornecedor de cloud deve cumprir, sendo auditado por um comit\u00e9\u00a0da referida entidade.<\/p>\n

No quadro em que a CISPE trabalha, existem v\u00e1rios pilares fundamentais:<\/p>\n