Imagem de fundo

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está revi...

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está revisando um Acordo de Confidencialidade (NDA) proposto por uma empresa terceirizada que prestará serviços de suporte técnico em bancos de dados contendo informações sigilosas de parlamentares e servidores. O documento apresentado pela empresa contém cinco cláusulas. Considerando as boas práticas de segurança da informação e a legislação aplicável, o analista verificou que apenas uma das cláusulas está totalmente adequada e deve ser mantida em um NDA válido:


A

A qualificação das informações como confidenciais dependerá de notificação por escrito da contratante a cada documento específico a ser protegido.


B

O signatário fica isento de responsabilidade em caso de vazamento de informações ocorrido por meio de equipamento pessoal não fornecido pela contratante.


C

O signatário poderá reter cópias das informações confidenciais após o término do contrato para fins de comprovação de suas atividades profissionais.


D

As informações confidenciais poderão ser utilizadas pelo signatário para fins de treinamento de novos funcionários da contratante, desde que os dados sejam anonimizados internamente.


E

Ao término do contrato, o signatário deverá devolver ou destruir todas as informações confidenciais, mediante comprovação documental.