# NBRISO IEC27018 Tecnologia da informação - Técnicas de segurança - Código de prática para proteção de dados pessoais (DP) em nuvens públicas que atuam como operadores de DP

**Status:** Vigente  
**Comitê:** TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL  
**Publicação:** 03/2021  
**Páginas:** 29  
**Referência:** 2 normas  
**Fonte:** ABNT — Associação Brasileira de Normas Técnicas

## Objetivo

Objetivo Este documento estabelece objetivos de controle, controles e diretrizes comumente aceitos para implementação de medidas para proteção de dados pessoais (DP), de acordo com os princípios de privacidade descritos na NBRISO/IEC29100, para o ambiente de computação em nuvem pública.

## Histórico

- **03/2021** — Publicada nova edição
- **10/2018** — Publicada edição

## Normas referenciadas (2)

- NBRISO/IEC27002
- NBRISO/IEC17788

## Perguntas frequentes

### Qual o status atual da NBRISO IEC27018?

A NBRISO IEC27018 encontra-se vigente desde 03/2021, há 5 anos. Elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, possui 29 páginas de requisitos técnicos. 

### O que a NBRISO IEC27018 define?

Este documento estabelece objetivos de controle, controles e diretrizes comumente aceitos para implementação de medidas para proteção de dados pessoais (DP), de acordo com os princípios de privacidade descritos na NBRISO/IEC29100, para o ambiente de computação em nuvem pública. Esta norma foi elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL da ABNT, com publicação em 03/2021.

### Quais normas a NBRISO IEC27018 referencia?

A NBRISO IEC27018 faz referência normativa a 2 normas, entre elas: NBRISO/IEC27002; NBRISO/IEC17788.

### Quais são as políticas e procedimentos para transferência de informações?

Conforme estabelecido pela NBRISO IEC27018, elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, esta norma de 29 páginas aborda aspectos técnicos relacionados a: Este documento estabelece objetivos de controle, controles e diretrizes comumente aceitos para implementação de medidas para proteção de dados pessoai. A norma está vigente desde 03/2021. Consulte o texto completo no Catálogo ABNT para os requisitos detalhados.

### Quais as diretrizes para os registros de eventos na implementação da proteção de DP em nuvem pública?

Conforme estabelecido pela NBRISO IEC27018, elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, esta norma de 29 páginas aborda aspectos técnicos relacionados a: Este documento estabelece objetivos de controle, controles e diretrizes comumente aceitos para implementação de medidas para proteção de dados pessoai. A norma está vigente desde 03/2021. Consulte o texto completo no Catálogo ABNT para os requisitos detalhados.

### Como deve ser feita a separação dos ambientes de desenvolvimento, teste e operação?

Conforme estabelecido pela NBRISO IEC27018, elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, esta norma de 29 páginas aborda aspectos técnicos relacionados a: Este documento estabelece objetivos de controle, controles e diretrizes comumente aceitos para implementação de medidas para proteção de dados pessoai. A norma está vigente desde 03/2021. Consulte o texto completo no Catálogo ABNT para os requisitos detalhados.

---
Metadados públicos. Para o texto completo, adquira em [abntcatalogo.com.br](https://www.abntcatalogo.com.br).
Página completa: https://buscanormas.com.br/norma/nbriso-iec27018-tecnologia-da-informacao-tecnicas-de-seguranca-codigo-de-pratica-para-protecao-d