{"id":823,"date":"2023-01-27T17:36:07","date_gmt":"2023-01-27T22:36:07","guid":{"rendered":"https:\/\/www.safedoseinc.com\/copia-do-contrato-de-licenca-safedose-2\/"},"modified":"2023-01-27T17:40:47","modified_gmt":"2023-01-27T17:40:47","slug":"copia-do-contrato-de-licenca-safedose-2","status":"publish","type":"page","link":"https:\/\/www.safedoseinc.com\/pt-br\/copia-do-contrato-de-licenca-safedose-2\/","title":{"rendered":"Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da SDI"},"content":{"rendered":"

[et_pb_section fb_built=”1″ _builder_version=”4.19.4″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_section][et_pb_section fb_built=”1″ _builder_version=”4.19.4″ _module_preset=”default” custom_margin=”5vh||||false|false” custom_margin_tablet=”5vh||||false|false” custom_margin_phone=”0vh||||false|false” custom_margin_last_edited=”on|phone” global_colors_info=”{}”][et_pb_row _builder_version=”4.19.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.19.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.19.4″ _module_preset=”default” header_text_align=”center” header_font_size=”32px” global_colors_info=”{}”]<\/p>\n

Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da SDI<\/span><\/h1>\n

Vers\u00e3o 1.3
Aprovado pela Direc\u00e7\u00e3o da SDI em 10 de Abril de 2022<\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”4.19.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.19.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.19.4″ _module_preset=”default” text_font_size=”16px” link_text_color=”#EE6161″ header_2_font=”|700|||||||” header_2_font_size=”18px” header_2_line_height=”1.2em” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n

Introdu\u00e7\u00e3o
<\/strong>SafeDose, Inc. (“SDI”) documenta a nossa Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da SDI, que rege a SafeDose (solu\u00e7\u00e3o de software da SDI), os sistemas administrativos da SDI e processos relacionados.<\/p>\n

SafeDose \u00e9 uma ferramenta aut\u00f3noma, baseada na web, de refer\u00eancia em linha para informa\u00e7\u00e3o de dosagem de medicamentos pedi\u00e1tricos e outras informa\u00e7\u00f5es de dosagem de medicamentos pedi\u00e1tricos. SafeDose n\u00e3o se integra com sistemas EHR ou quaisquer outras aplica\u00e7\u00f5es ou bases de dados na rede dos nossos clientes. SafeDose n\u00e3o recolhe nem armazena informa\u00e7\u00f5es de PHI, e portanto n\u00e3o est\u00e1 sujeita aos regulamentos HIPAA ou GDPR. SafeDose mant\u00e9m uma base de dados de utiliza\u00e7\u00e3o de medicamentos apropriada, organizada por peso e indica\u00e7\u00e3o, e fornece essa informa\u00e7\u00e3o aos utilizadores atrav\u00e9s de uma interface de utilizador padr\u00e3o. medida que o sistema \u00e9 utilizado, SafeDose recolhe informa\u00e7\u00f5es gerais sobre a utiliza\u00e7\u00e3o, tais como os medicamentos pesquisados ou a utiliza\u00e7\u00e3o de caracter\u00edsticas espec\u00edficas, com as quais poderia ser utilizada pela SDI para melhorar o produto no futuro. SafeDose est\u00e1 alojado na Amazon Web Services (AWS) e aproveita os princ\u00edpios do AWS Well-architected Framework<\/a>, que define pr\u00e1ticas comuns da ind\u00fastria para aplica\u00e7\u00e3o e alojamento de dados na AWS. A SDI aproveita a Google G-Suite para comunica\u00e7\u00f5es internas, alavancando as pr\u00e1ticas estabelecidas pela Google. A SDI alavanca algumas solu\u00e7\u00f5es de terceiros (Jira, GitHub, etc.) no desenvolvimento da solu\u00e7\u00e3o de software SafeDose, alavancando as pr\u00e1ticas estabelecidas para cada um desses fornecedores.<\/p>\n

A Pol\u00edtica
A SDI<\/strong>leva a s\u00e9rio a import\u00e2ncia de manter a integridade dos nossos sistemas e solu\u00e7\u00f5es de software, em benef\u00edcio da ind\u00fastria da sa\u00fade. Por conseguinte, a SDI Management estabelece a seguinte Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da SDI:<\/p>\n

    \n
  1. Todos os dispositivos utilizados pela SDI devem manter actualizados os patches do sistema operativo e utilizar o software antimalware actual.<\/li>\n
  2. Os membros da SDI devem usar de cuidado razo\u00e1vel para proteger todos os dispositivos propriedade da SDI e na sua posse para proteger software ou dados relacionados com o neg\u00f3cio da SDI.<\/li>\n
  3. A SDI n\u00e3o faz, por Carta, a manuten\u00e7\u00e3o ou armazenamento de PHI em forma electr\u00f3nica ou f\u00edsica, incluindo meios remov\u00edveis. N\u00e3o obstante, se qualquer membro da SDI entrar na posse de DCC, tal membro n\u00e3o divulgar\u00e1 ou partilhar\u00e1 tal informa\u00e7\u00e3o, e tomar\u00e1 medidas razo\u00e1veis para remover tal informa\u00e7\u00e3o dos sistemas da SDI.<\/li>\n
  4. Os \u00fanicos dados PII que a SDI mant\u00e9m s\u00e3o informa\u00e7\u00f5es b\u00e1sicas de contacto profissional, para comunicar com os nossos clientes. A SDI n\u00e3o mant\u00e9m nem armazena, por Carta, PII do paciente em forma electr\u00f3nica ou f\u00edsica, incluindo meios remov\u00edveis. N\u00e3o obstante, se qualquer membro da SDI entrar na posse de informa\u00e7\u00f5es que identificam pessoalmente o paciente, esse membro n\u00e3o deve divulgar ou partilhar essas informa\u00e7\u00f5es e deve tomar medidas razo\u00e1veis para remover essas informa\u00e7\u00f5es dos sistemas da SDI<\/li>\n
  5. Os recursos electr\u00f3nicos (computadores, servidores, computadores port\u00e1teis, tablets, telem\u00f3veis, bases de dados e outros servidores de aplica\u00e7\u00f5es que s\u00e3o propriedade da SDI) s\u00e3o propriedade da SDI e est\u00e3o sujeitos \u00e0s pol\u00edticas da SDI.<\/li>\n
  6. A SDI realiza periodicamente avalia\u00e7\u00f5es de risco de seguran\u00e7a para identificar \u00e1reas que possam requerer protec\u00e7\u00e3o adicional ou remedia\u00e7\u00e3o. Os m\u00e9todos, t\u00e9cnicas, calend\u00e1rio e resultados destas avalia\u00e7\u00f5es n\u00e3o s\u00e3o publicados ou partilhados fora da SDI, por pol\u00edtica.<\/li>\n
  7. Todos os dispositivos m\u00f3veis utilizados pelos membros da SDI para SDI Business devem ser protegidos por palavra-passe.<\/li>\n
  8. A SDI efectuar\u00e1 c\u00f3pias de seguran\u00e7a de dados e software de acordo com um calend\u00e1rio estabelecido e manter\u00e1 c\u00f3pias de seguran\u00e7a de uma forma consistente com as pr\u00e1ticas comuns da ind\u00fastria. Em caso de cat\u00e1strofe, a SDI envidar\u00e1 os melhores esfor\u00e7os para recuperar sistemas e dados, e notificar\u00e1 os clientes do impacto externo, caso exista, quando razoavelmente pratic\u00e1vel.<\/li>\n
  9. A SDI administrar\u00e1 aplica\u00e7\u00f5es de produ\u00e7\u00e3o de SDI e bases de dados utilizando ferramentas e t\u00e9cnicas que sejam consistentes com as pr\u00e1ticas e ferramentas comuns da ind\u00fastria, incluindo o registo da utiliza\u00e7\u00e3o e monitoriza\u00e7\u00e3o.<\/li>\n
  10. Todos os membros da SDI devem reportar incidentes de seguran\u00e7a que observem t\u00e3o rapidamente quanto poss\u00edvel a um membro da Direc\u00e7\u00e3o da SDI.<\/li>\n
  11. A SDI autenticar\u00e1 os administradores do sistema utilizando a protec\u00e7\u00e3o por palavra-passe nos sistemas de desenvolvimento de software e aplica\u00e7\u00f5es de produ\u00e7\u00e3o e bases de dados da SDI.<\/li>\n
  12. A SDI autorizar\u00e1 o acesso por parte dos administradores de sistemas e programadores de software, de acordo com o seu papel e responsabilidade de trabalho.<\/li>\n
  13. A SDI revogar\u00e1 prontamente os direitos de acesso dos administradores de sistemas e dos programadores de software se deixarem a empresa ou j\u00e1 n\u00e3o estiverem envolvidos no neg\u00f3cio da SDI.<\/li>\n
  14. A SDI deve investigar prontamente quaisquer incidentes de seguran\u00e7a comunicados ou identificados, trabalhar para identificar a(s) causa(s) raiz(s) na medida do poss\u00edvel e ajustar a postura de seguran\u00e7a da SDI conforme necess\u00e1rio.<\/li>\n
  15. A SDI deve formar periodicamente todos os funcion\u00e1rios da SDI relativamente \u00e0 Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da SDI.<\/li>\n
  16. A SDI reserva-se o direito de alterar ou alargar a Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da SDI em qualquer altura, com ou sem aviso pr\u00e9vio.<\/li>\n
  17. Os clientes da SDI t\u00eam a obriga\u00e7\u00e3o de manter um ambiente seguro, incluindo uma gest\u00e3o adequada de senhas e controlos f\u00edsicos dos dispositivos de acesso.<\/li>\n
  18. A SDI pode, de tempos a tempos, celebrar acordos com terceiros para ajudar no desenvolvimento de software ou bases de dados, atrav\u00e9s de acordos contratuais, acordos de subcontrata\u00e7\u00e3o e\/ou acordos de associa\u00e7\u00e3o empresarial. A SDI envidar\u00e1 os melhores esfor\u00e7os para assegurar que esses terceiros estejam cientes da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da SDI e adiram a ela.<\/li>\n
  19. Quaisquer excep\u00e7\u00f5es \u00e0 Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da SDI devem ser aprovadas pela Direc\u00e7\u00e3o da SDI.<\/li>\n
  20. Para al\u00e9m do acima referido, os clientes da SDI s\u00e3o respons\u00e1veis por envidar os melhores esfor\u00e7os para\n