Política de Segurança Cibernética

1. Objetivo

Esta política define as diretrizes e medidas de segurança cibernética adotadas pela HK Payment Solutions LTDA para proteger seus sistemas, dados, infraestrutura tecnológica e as informações de seus clientes e parceiros contra ameaças cibernéticas.

2. Princípios de Segurança

• Confidencialidade: garantia de que as informações são acessíveis apenas a pessoas autorizadas
• Integridade: proteção contra alterações não autorizadas de dados e sistemas
• Disponibilidade: garantia de que sistemas e dados estejam disponíveis quando necessário
• Rastreabilidade: capacidade de identificar e auditar todas as ações realizadas nos sistemas

3. Medidas de Proteção

• Criptografia de dados em trânsito e em repouso
• Autenticação multifator (MFA) para acesso a sistemas críticos
• Firewalls e sistemas de detecção e prevenção de intrusões
• Monitoramento contínuo 24/7 de infraestrutura e aplicações
• Backups automáticos com retenção e testes de recuperação periódicos
• Controle de acesso baseado em princípio de menor privilégio
• Atualizações e patches de segurança aplicados regularmente

4. Gestão de Incidentes

A HK Payment Solutions mantém um plano de resposta a incidentes de segurança que inclui detecção, contenção, erradicação, recuperação e comunicação. Incidentes relevantes são comunicados às partes afetadas e, quando aplicável, às autoridades competentes, em conformidade com a LGPD e demais regulamentações.

5. Ambiente de Infraestrutura

Nossos sistemas operam em ambientes de nuvem com alta disponibilidade, redundância geográfica e isolamento de recursos. A infraestrutura é provisionada seguindo boas práticas de segurança e os padrões exigidos pelo setor financeiro.

6. Conscientização e Treinamento

Todos os colaboradores e parceiros recebem treinamento periódico sobre segurança da informação, engenharia social, phishing e boas práticas de segurança cibernética, promovendo uma cultura de proteção contínua.

7. Revisão e Atualização

Esta política é revisada periodicamente para garantir adequação às novas ameaças, tecnologias e requisitos regulatórios do setor financeiro.

8. Contato