1. Autenticação e controle de acesso
A preencher — Política de senha, expiração de sessão e modelo de permissões por perfil. O produto já autoriza por permissão em cada rota mutante — vale declarar isso aqui.
2. Isolamento entre organizações
A preencher — Explicar, em linguagem de negócio, que cada organização só enxerga os próprios dados e que o isolamento é aplicado na camada de acesso a dados, não apenas na interface.
3. Criptografia
A preencher — Criptografia em trânsito (TLS) e em repouso, e como certificados digitais e credenciais de integração são armazenados.
4. Backup e continuidade
A preencher — Frequência de backup, retenção, onde as cópias ficam e com que periodicidade a restauração é testada. Backup nunca testado não é backup.
5. Registro e auditoria
A preencher — Que operações sensíveis são registradas, por quanto tempo o registro é mantido e quem pode consultá-lo.
6. Resposta a incidentes
A preencher — Canal para relatar vulnerabilidade, prazo de resposta e o procedimento de comunicação a titulares e à ANPD em caso de incidente com dado pessoal, como manda o art. 48 da LGPD.