El CNJ define estándares mínimos de tecnología de la información para los registros civiles brasileños

Recientemente se publicó por la Corregiduría Nacional de Justicia un nuevo provisionado que determinó estándares mínimos de tecnología que son aceptables para el funcionamiento de los registros en Brasil. Esta medida tiene como objetivo garantizar la seguridad de la información y la atención al ciudadano, y surgió después de la realización de una inspección en todos los estados brasileños, donde la Corregiduría detectó que varios registros operaban sin sistemas de seguridad de la información, tenían internet intermitente e incluso software falsificado. Con el Provisión 74/2018 del 1 de agosto de 2018, el corregidor nacional de Justicia, ministro João Otávio de Noronha, espera garantizar una mayor seguridad en el manejo de la información, además de una mejor estandarización de procesos, lo que mejorará la calidad de los servicios y también facilitará la fiscalización de la Corregiduría. Los registros tendrán hasta 180 días a partir de la fecha de publicación del provisionado para adecuarse a las normas. La Corregiduría dividió los registros en tres categorías, y cada una tiene una lista de requisitos tecnológicos a cumplir por semestre:

• "clase 1": servicios con recaudación de hasta R$ 100 mil;
• "clase 2": servicios con recaudación de hasta R$ 500 mil; y
• "clase 3": servicios con recaudación superior a R$ 500 mil por semestre.

REQUISITOS MÍNIMOS DE TECNOLOGÍA DE LA INFORMACIÓN: Entre las nuevas directrices definidas, se destacan:

• Dirección electrónica (correo electrónico) de la unidad para correspondencia y acceso al sistema Malote Digital;
• Local técnico (CPD) aislado de los demás ambientes preferentemente por una estructura física de mampostería o, en su imposibilidad, por divisorias. En ambos los casos, con posibilidad de control de acceso (puerta con llave) restringido a los empleados del área técnica;
• Local técnico con refrigeración compatible con la cantidad de equipos y metraje;
• Unidad de alimentación ininterrumpida (nobreak) compatible con los servidores instalados, con autonomía de al menos 30 minutos;
• Dispositivo de almacenamiento (storage), físico o virtual;
• Servicio de copias de seguridad en internet (backup en la nube);
• Servidor con sistema de alta disponibilidad que permita la reanudación de la atención a la población en hasta 15 minutos después de una eventual falla del servidor principal;
• Impresoras y escáneres (multifuncionales)
• Switch para la conexión de equipos internos;
• Router para controlar conexiones internas y externas;
• Software con licencia para uso comercial;
• Software antivirus y antiransomware;
• Proxy y Firewall implementados y activos;
• Base de datos con buen rendimiento y espacio para almacenamiento;
• Energía estable, red eléctrica debidamente aterrizada y enlace de comunicación de datos mínimo de 2, 4 y 10 megabits para clase 1, 2 y 3 respectivamente;
• Mano de obra: al menos 2 empleados del registro capacitados en la operación del sistema y de las copias de seguridad o empresa contratada que preste el servicio de mantenimiento técnico con soporte de al menos 2 personas para servicios hasta 500 mil. Y, para los servicios con recaudación superior a 500 mil por semestre, un mínimo de 3 empleados calificados.

Zamak puede ayudar a su empresa a cumplir con las determinaciones del CNJ. Contamos con un equipo de profesionales especializados en el área de infraestructura de TI y podemos realizar un diagnóstico completo de la estructura actual de su registro y desarrollar la mejor solución para su necesidad específica. Póngase en contacto y descubra cómo podemos ayudarle a garantizar el cumplimiento de todos los requisitos del provimento del CNJ. Fuente: CNJ