Serviço em nuvem é o fornecimento de servidores, armazenamento, bancos de dados, rede, software, análise e inteligência, através da Internet.
Com relação à prestação de serviços de computação em nuvem, sugere-se que o agente de tratamento realize um contrato de acordo de nível de serviço, contemplando a segurança dos dados armazenados.
Além disso, a partir dos requisitos de segurança da informação definidos pelo agente de tratamento, sugere-se que seja avaliado se o serviço oferecido pelo provedor do serviço em nuvem atende os requisitos estabelecidos.
Por fim, sugere-se que sejam especificados os requisitos para o acesso do usuário a cada serviço em nuvem utilizado, bem como que sejam usadas técnicas de autenticação de múltiplo fator, como, por exemplo, certificados digitais, aplicativos autenticadores ou SMS para acesso aos serviços em nuvem relacionados a dados pessoais.
Comments