Page - TI para Cartórios Provimento 213 CNJ
Gestão de TI para Cartórios com apoio à adequação ao Provimento 213 do CNJ
Gerenciamos a tecnologia de cartórios e serventias extrajudiciais que precisam atender aos novos padrões de segurança, continuidade, disponibilidade e rastreabilidade estabelecidos pelo Provimento 213 do CNJ.
Da análise inicial à gestão contínua, estruturamos os controles tecnológicos, documentação e evidências necessárias para apoiar a adequação do ambiente de TI.
Experiência para cuidar da TI da sua serventia
+130 empresas
Experiência no atendimento e gestão de ambientes corporativos de diferentes portes.
+1600 usuários atendidos
Suporte e gestão da tecnologia utilizada diariamente pelos colaboradores dos nossos clientes.
98% de satisfação
Índice de satisfação dos usuários atendidos pela Detto.
Seu cartório está funcionando. Mas a TI está realmente preparada para o Provimento 213?
Ter servidor, antivírus e backup não significa necessariamente que o ambiente esteja adequado aos novos padrões tecnológicos.
Backups sem testes de recuperação, acessos sem controle, equipamentos sem suporte do fabricante, ausência de monitoramento, documentação incompleta e falta de evidências podem representar riscos tanto para a operação quanto para uma fiscalização.
Problemas |
| O cartório não sabe exatamente o que precisa adequar. |
| Usuários e acessos não possuem controle adequado. |
| Backup existe, mas ninguém sabe se a recuperação funciona. |
| Rede e equipamentos não possuem proteção suficiente. |
| Não existem registros e evidências organizados. |
| A TI é organizada apenas quando surge uma fiscalização. |
Como a Detto atua |
| Realizamos um diagnóstico e identificamos as lacunas do ambiente. |
| Organizamos identidades, permissões e autenticação. |
| Monitoramos as cópias e realizamos testes de restauração. |
| Estruturamos firewall, segmentação e proteção dos dispositivos. |
| Documentamos controles, inventários, testes e configurações. |
| Mantemos os controles atualizados através da Gestão de TI contínua. |
O Provimento 213 mudou a forma como os cartórios precisam tratar a Tecnologia da Informação
O Provimento 213 estabelece padrões mínimos de Tecnologia da Informação e Comunicação para assegurar segurança, integridade, disponibilidade, autenticidade, rastreabilidade e continuidade dos serviços notariais e de registro.
Ele substituiu o antigo Provimento 74 e trouxe uma abordagem mais ampla, envolvendo infraestrutura, governança, segurança, backup, continuidade, monitoramento, documentação e comprovação dos controles implementados.
A adequação também deve considerar o porte e a classe da serventia.
Como a Detto ajuda seu cartório
Auditoria e Diagnóstico
Segurança da Informação
Classe 3
Serventias de maior porte e criticidade estão sujeitas a controles mais avançados de disponibilidade, monitoramento, segurança e comprovação.
A primeira etapa do trabalho da Detto é identificar corretamente o enquadramento e os requisitos tecnológicos aplicáveis à sua serventia.
O que o Provimento 213 exige da área de Tecnologia
Não se trata apenas de comprar equipamentos. Os controles precisam funcionar e, principalmente, ser demonstráveis.
- ✓ Segurança da Informação: Proteção dos usuários, dispositivos, servidores, sistemas e dados utilizados pela serventia.
- ✓ Gestão de acessos: Identificação individual dos usuários, controle de permissões, autenticação e rastreabilidade das ações realizadas.
- ✓ Backup e recuperação: Rotinas automatizadas e monitoradas, cópias protegidas e testes documentados de restauração para validar a capacidade de recuperação.
- ✓ Continuidade da operação: Planejamento para manter ou restaurar os serviços diante de falhas de infraestrutura, sistemas ou outros incidentes.
- ✓ Segurança de rede: Firewall, controle do tráfego, segmentação da rede e proteção dos ambientes administrativos e de atendimento.
- ✓ Criptografia: Proteção adequada das informações armazenadas e transmitidas, incluindo os dados protegidos nas rotinas de backup.
- ✓ Monitoramento: Acompanhamento dos componentes críticos do ambiente e geração de alertas diante de falhas ou eventos relevantes.
- ✓ Gestão de vulnerabilidades: Identificação de riscos tecnológicos e acompanhamento das correções e atualizações necessárias.
- ✓ Gestão de incidentes: Procedimentos para identificar, registrar, tratar e documentar incidentes de Segurança da Informação.
- ✓ Trilhas de auditoria: Registros capazes de demonstrar usuários, eventos, ações e alterações relevantes realizadas nos sistemas e no ambiente tecnológico.
- ✓ Inventário e documentação: Controle dos ativos de TI, fornecedores, sistemas, configurações e demais informações necessárias para demonstrar como a infraestrutura é administrada.
Backup deixou de ser apenas uma cópia dos dados
O Provimento estabelece requisitos relacionados à frequência das cópias, proteção, armazenamento externo, monitoramento e capacidade de recuperação.
Também são considerados parâmetros de RPO e RTO, que ajudam a definir quanto dado pode ser perdido e quanto tempo a operação pode levar para ser recuperada.
Backup automatizado
As rotinas precisam ocorrer de maneira estruturada e compatível com a classe da serventia.
Monitoramento das rotinas
Falhas precisam ser identificadas e tratadas, mantendo registro das ocorrências.
Cópias independentes
A estratégia deve reduzir o risco de um único incidente comprometer simultaneamente produção e backup.
Testes de restauração
Não basta realizar as cópias. É necessário comprovar periodicamente que os dados podem ser recuperados.
Proteção contra exclusão ou comprometimento
A arquitetura deve considerar mecanismos que reduzam o risco de comprometimento simultâneo das cópias.
Segurança em camadas para proteger o ambiente do cartório
O Provimento exige que a proteção seja aplicada em diferentes pontos da infraestrutura.
Firewall e proteção perimetral
Controle do tráfego de entrada e saída e registro de eventos relevantes de segurança.
Segmentação da rede
Separação entre equipamentos administrativos, servidores, dispositivos de atendimento e outros ambientes conforme a classe e a necessidade da serventia.
Proteção de endpoints
Segurança de computadores e servidores contra malware, comportamentos suspeitos e outras ameaças.
Autenticação e acessos administrativos
Maior proteção para contas privilegiadas e acessos críticos.
Sistemas atualizados e suportados
Identificação e substituição ou tratamento de tecnologias cujo suporte oficial tenha terminado.
Monitoramento e registros
Acompanhamento dos eventos necessários para identificar incidentes e demonstrar a aplicação dos controles.
Como preparamos a TI do seu cartório para o Provimento 213
Adequação não começa pela compra de equipamentos. Primeiro precisamos entender a situação atual da serventia e identificar quais requisitos realmente se aplicam ao ambiente.
Enquadramento e diagnóstico
Identificamos a classe da serventia e levantamos usuários, equipamentos, servidores, redes, sistemas, internet, segurança, backup, fornecedores e documentação existente.
Plano de adequação
Organizamos as ações por prioridade, investimento, criticidade e prazo para que a serventia tenha um caminho claro de evolução.
Documentação e evidências
Organizamos inventários, configurações, registros, testes, políticas e evidências técnicas necessárias para demonstrar os controles implementados.
Análise de lacunas
Comparamos o ambiente atual com os requisitos tecnológicos aplicáveis e identificamos controles ausentes, riscos e evidências que precisam ser estruturadas.
Implementação dos controles
Executamos ou acompanhamos as melhorias necessárias em infraestrutura, segurança, acessos, backup, monitoramento e continuidade.
Gestão contínua
Após a adequação, continuamos acompanhando o ambiente para evitar que usuários, documentação, equipamentos, backups e controles de segurança fiquem desatualizados.
O Provimento 213 não termina quando a adequação inicial é concluída
A tecnologia muda continuamente.
Novos funcionários são contratados. Pessoas deixam a serventia. Equipamentos são substituídos. Sistemas recebem atualizações. Permissões mudam. Vulnerabilidades surgem. Backups podem falhar.
Por isso, tratar o Provimento apenas como um projeto pontual cria o risco de o ambiente deixar de atender aos controles implantados.
A Detto integra esses requisitos à Gestão contínua da TI do cartório.
|
Gestão e Suporte de TI Atendimento aos usuários e administração contínua da infraestrutura. |
|
Segurança da Informação Gestão de firewall, endpoints, acessos, vulnerabilidades e demais controles de proteção. |
|
Backup Gerenciado Monitoramento das cópias, retenção, proteção e testes de recuperação. |
|
Microsoft 365 e Cloud Gestão de usuários, identidades, dispositivos, e-mails e serviços em nuvem. |
|
Monitoramento Acompanhamento dos componentes críticos da infraestrutura. |
|
Documentação Atualização contínua de inventários, registros, controles e evidências do ambiente. |
Não basta implementar. É preciso conseguir demonstrar.
Um dos pontos mais importantes do Provimento 213 é a capacidade de comprovar que os controles tecnológicos foram realmente implementados.
Dependendo da classe e da etapa, essa comprovação pode envolver relatórios, registros de configuração, contratos, evidências técnicas, testes, documentos e declarações formais.
A Detto organiza a documentação técnica e as evidências relacionadas aos controles de TI que administra, facilitando sua manutenção e apresentação quando necessário.
Por que cartórios escolhem a Detto para cuidar da TI
Conhecimento de ambientes regulados
Nossa atuação combina Gestão de TI, Segurança da Informação, backup, documentação e controles necessários em ambientes sujeitos a requisitos específicos.
TI além da adequação
Não entregamos apenas um relatório dizendo o que precisa ser feito. Podemos implementar os controles e continuar responsáveis pela gestão do ambiente.
Um time multidisciplinar
Sua serventia conta com profissionais com conhecimento em servidores, redes, segurança, backup, Microsoft 365, cloud e suporte.
Documentação e evidências
Mantemos registros dos controles tecnológicos implantados e das atividades necessárias para acompanhar o ambiente.
Gestão contínua
Acompanhamos a evolução da TI para reduzir o risco de os controles perderem efetividade com o passar do tempo.
Seu cartório já começou a adequação ao Provimento 213?
Podemos avaliar o que já foi implementado, identificar pontos que ainda precisam de adequação e assumir a gestão dos controles tecnológicos.
Mesmo cartórios que já concluíram parte das etapas precisam manter infraestrutura, segurança, backup, acessos, documentação e evidências atualizados.
Seu cartório sabe exatamente o que ainda precisa fazer para atender ao Provimento 213?
Converse com a Detto. Vamos entender sua serventia, identificar os requisitos aplicáveis e avaliar quais controles tecnológicos precisam ser implementados, corrigidos, documentados ou mantidos.