# NBR ISO/IEC 27017 Tecnologia da informação - Técnicas de segurança - Código de prática para controles de segurança da informação com base ABNT NBR ISO/IEC 27002 para serviços em nuvem

**Status:** Vigente  
**Comitê:** TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL  
**Publicação:** 02/2022  
**Páginas:** 49  
**Base ISO:** ISO/IEC 27017 ↗  
**Referência:** 2 normas  
**Fonte:** ABNT — Associação Brasileira de Normas Técnicas

## Objetivo

Objetivo Esta Recomendação Norma fornece diretrizes para os controles de segurança da informação aplicá­veis à prestação e utilização de serviços em nuvem, fornecendo o seguinte: diretrizes adicionais para implementação de controles relevantes especificados na NBRISO/IEC27002; controles adicionais com diretrizes de implementação que são relacionadas especificamente a serviços em nuvem.

## Histórico

- **02/2022** — Publicada confirmação
- **07/2016** — Publicada edição

## Normas referenciadas (2)

- NBR ISO/IEC 27002— Segurança da informação, segurança cibernética e proteção à privacidad → https://buscanormas.com.br/norma/nbr-iso-iec-27002-seguranca-da-informacao-seguranca-cibernetica-e-protecao-a-privacidade-controles
- NBR ISO/IEC 17788— Tecnologia da informação - Computação em nuvem - Visão geral e vocabul → https://buscanormas.com.br/norma/nbr-iso-iec-17788-tecnologia-da-informacao-computacao-em-nuvem-visao-geral-e-vocabulario

## Custo de conformidade

O texto remete a 2 normas em vigor. Somando as 2 com preço no catálogo, o conjunto sai por R$ 1.188,10.

## Perguntas frequentes

### Qual o status atual da NBR ISO/IEC 27017?

A NBR ISO/IEC 27017 encontra-se vigente desde 02/2022, há 4 anos. Elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, possui 49 páginas de requisitos técnicos. 

### O que a NBR ISO/IEC 27017 define?

Esta Recomendação Norma fornece diretrizes para os controles de segurança da informação aplicá­veis à prestação e utilização de serviços em nuvem, fornecendo o seguinte: diretrizes adicionais para implementação de controles relevantes especificados na NBRISO/IEC27002; controles adicionais com diretrizes de implementação que são relacionadas especificamente a serviços em nuvem. Esta norma foi elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL da ABNT, com publicação em 02/2022.

### Quais normas a NBR ISO/IEC 27017 referencia?

A NBR ISO/IEC 27017 faz referência normativa a 2 normas, entre elas: NBR ISO/IEC 27002 (Segurança da informação, segurança cibernética e p); NBR ISO/IEC 17788 (Tecnologia da informação - Computação em nuvem - V).

---
Metadados públicos. Para o texto completo, adquira em [abntcatalogo.com.br](https://www.abntcatalogo.com.br).
Página completa: https://buscanormas.com.br/norma/nbr-iso-iec-27017-tecnologia-da-informacao-tecnicas-de-seguranca-codigo-de-pratica-para-controles-