SEGURANÇA E GOVERNANÇA

Segurança e governança para a operação de portais institucionais

Controle de acesso, auditoria, proteção de dados e processos para operar um portal público com responsabilidade. Entenda o que é da plataforma, o que é serviço contratável e o que depende da instituição.

Conversar sobre requisitos técnicos Conhecer as etapas de implantação
Segurança e governança para portais públicos

Perfis e permissões

Controle de quem acessa o quê na plataforma. Recurso disponível e configurável na implantação.

Perfis de acesso

Papéis e permissões por tipo de conteúdo e ação. Configurável pela instituição.

Autenticação

Acesso controlado por credenciais. Integração com SSO pode ser estudada conforme escopo.

Separação de papéis

Quem publica difere de quem aprova, apoiando o controle e a governança.

Responsabilidade da instituição

A definição das permissões e dos responsáveis por cada perfil é feita em conjunto na implantação.

Governança editorial

Processos de publicação, revisão e aprovação que organizam o trabalho das equipes.

Moderação de conteúdo

Fluxo de estados (rascunho, em revisão, publicado) com controle por permissão.

Revisão e agendamento

Publicação agendada e revisão obrigatória antes da publicação.

Registros de auditoria

Histórico de revisões que documenta quem alterou cada conteúdo.

Padrões editoriais

Definição de padrões de publicação alinhada às políticas da instituição.

Atualizações e gestão de vulnerabilidades

Manutenção contínua da segurança da plataforma.

Atualizações de segurança

Aplicação de correções do Drupal e dos módulos. Serviço operacional contratável.

Gestão de dependências

Acompanhamento de versões e compatibilidade dos componentes.

Monitoramento

Acompanhamento de disponibilidade e desempenho conforme o nível contratado.

Responsabilidade da instituição

A política de atualização e a prioridade de resposta dependem do contrato de sustentação.

Proteção de dados pessoais

Recursos da plataforma que apoiam obrigações de proteção de dados. A conformidade com a LGPD depende de processos e configurações da instituição.

Controle de acesso

Restrição de acesso a conteúdos e dados pessoais por perfil.

Consentimento e privacidade

Ferramenta de gestão de consentimento configurada na plataforma.

Minimização de coleta

Formulários coletam apenas dados essenciais, conforme a base legal definida.

Apoio à adequação

Os recursos apoiam a adequação, mas a conformidade plena depende de políticas, registros e processos da instituição.

Backup e recuperação

Proteção da informação para recuperação em caso de incidente. Serviço operacional contratável.

Backups

Cópias periódicas do banco e dos arquivos da plataforma.

Testes de restauração

Verificação de que os backups podem ser restaurados. Frequência definida em contrato.

Plano de recuperação

Procedimento documentado para restabelecer os serviços.

Responsabilidade da instituição

A retenção dos backups e o plano de recuperação dependem do contrato e da infraestrutura.

Hospedagem e responsabilidades operacionais

O modelo de hospedagem e as responsabilidades operacionais são definidos no contrato e podem variar por instituição. Alguns itens são recursos da plataforma, outros são serviços contratáveis e outros dependem da instituição.

  • Recursos da plataforma: controle de acesso, auditoria, moderação, gestão de consentimento, backups (quando configurados).
  • Serviços operacionais contratáveis: atualizações, monitoramento, suporte, infraestrutura, retenção de backups.
  • Processos da instituição: política de segurança, gestão de acessos, atendimento à LGPD e resposta a demandas legais.
Responsabilidades operacionais e governança

Fluxo de publicação e aprovação

Como a governança editorial se reflete em um fluxo de publicação controlado.

1

Criação

Um editor cria o conteúdo com permissão para isso.

2

Revisão

O conteúdo entra em revisão para um aprovador designado.

3

Aprovação

Somente um perfil habilitado pode aprovar a publicação.

4

Publicação

Publicação imediata ou agendada, com registro no histórico.

Perguntas frequentes

Perguntas para avaliação técnica e operacional.

A plataforma garante conformidade automática com a LGPD?

Não. A plataforma oferece recursos de controle de acesso, privacidade e auditoria que apoiam a adequação, mas a conformidade depende de políticas, processos e configurações da instituição.

Com que frequência os backups são testados?

A frequência dos testes de restauração é definida no contrato de sustentação e pode ser ajustada à criticidade do portal.

Onde a plataforma é hospedada?

O modelo de hospedagem é definido no projeto de cada instituição e pode envolver infraestrutura contratada ou própria. Não fazemos afirmações automáticas de hospedagem.

Como funciona a resposta a incidentes?

O fluxo de resposta é definido no contrato e pode incluir notificação, análise, contenção e recuperação, conforme a criticidade.

Quais responsabilidades são da instituição?

Política de segurança, gestão de acessos, atendimento à LGPD, revisão de conteúdo e resposta a demandas legais são responsabilidades da instituição.

Como a IA é governada na plataforma?

As aplicações de IA operam com fontes autorizadas, rastreabilidade e revisão humana. Veja a página de Inteligência Artificial.

Converse sobre requisitos técnicos

Apresente as exigências da sua área de TI e entenda como a plataforma e os serviços podem apoiar a sua instituição.
Conversar sobre requisitos técnicos Conhecer as etapas de implantação