Segurança da Informação  e SOX
Autor: Lásaro Moraes | Publicado: 2011-09-13T03:36:00-07:00

Por força do Ato Sarbanes-Oxley, temos a obrigatoriedade da observância de práticas de segurança em sistemas e redes e critérios rígidos para uso de aplicações terceirizadas por companhias que se encontram ao alcance da lei. Invasão de sistemas, ataques, vírus, acesso indevido a bancos de dados, fraudes de senhas e demais ameaças a segurança da informação de uma corporação podem, se não houver prova suficiente de adoção de medidas preventivas coordenadas com os parâmetros da seção 404, implicar em responsabilidades direta dos administradores, surgindo daí possibilidades concretas de sanções civis e penais.Neste momento, dois pontos devem ser observados cuidadosamente no que se refere ao uso dos sistemas de informação inserido no âmbito do ato Sarbones-Oxley.Segurança de sistemas de Informação - Adequação do conteúdo da SOX deve ocorrer entre toda a cadeia de comunicação da empresa, principalmente nos recursos concernentes a informações financeiras. sistemas de Gestão -ERP (Enterprise Resource Planning), aplicativos contábeis, sistemas de relacionamento com clientes - CRM (Customer Relationship Management), sistemas de gerenciamento de cadeia de suprimentos (Supply Chain Management), em conjunto com as demais aplicações de comunicação, banco de dados e armazenamento de informações precisam estar em sintonia com as regras adotadas na legislação. consequentemente, a atenção do administrador deve ser estender a utilização de todo e qualquer recurso tecnologico da empresa por parte dos funcionários e as politicas de segurança adotadas devem ser adptadas ao teor do Ato Sarbanes-Oxley. Uma atenção especial deve ser conferida a terceirização (Outsourcing) de serviços.Controle de Registros - Um arquivo de registros e procedimentos é fundamental para a tranquilidade dos administradores. Estes registros devem ser tanto tangivéis (em papel) ou intangíveis (arquivos digitais e demais midias e a redundância em sistemas de backup é altamente recomendada. No bojo da lei encontra-se disposições que penalizam severamente a falsificação, destruição e perda de documentos e registros, bem como prevêem a observação de prazos para seu armazenamento após o fechamento de cada exercicio fiscal.
Mas a SOX e eficaz?
A lei Sarbanes-Oxley é extensa e detalhada, apresentando diversas regras que devem ser implementadas. No entanto, seu principal objetivo é transformar os princípios de uma boa governança corporativa em leis, evitando assim o surgimento de fraudes nas empresas. Todavia, grande parte da discursão e das incertezas em torno da eficácia da Sox está centrada nas seções 302 e 404. Por exemplo, os requisitos da Sox não fazem nenhuma distinção com base no tamanho da receita da empresa, ou seja, empresas de tamanho pequeno a medio (departamento de TI) enfrentam os mesmos desafios tanto orçamentarios quanto com pessoal, em seus esforços para corresponder a Sox, Isto leva a concluir que empresas de maior porte encontraram desafios pouco diferentes das de pequeno e médio porte. entretando, a proporção da estrutura de controles internos em prática terá influência significativa sobre as atividades de cada uma.Contudo, a maioria dos profissionais que conhecem os requisitos para conformidade com o ato Sarbanes-Oxley reconheça na lei um objetivo interessante, há controvérsia sobre se os requisitos dos relatórios existentes seriam suficientes para atender todas as necessidades. Entretando, todos concordam que o mais importante é que a conformidade Sox seja vista como um processo contínuo, não como um evento único. Se executado adequadamente, o processo dará aos CFO´S (Chief Finance Officer), CIO´S (Chief Information Officer) e CEO´s (Chief Executive Officer) a oportunidade para abordar questões importantes para o fluxo de informações na empresa como sistemas desatualizados, questões de falta de pessoal e de procedimentos ou aplicativos para a conformidade Sox deve beneficiar a empresa como um todo e a tecnologia da informação se torna critica para o sucesso da conformidade Sox, assim como suporte dos diversos ambientes empresarias será critico para o sucesso da TI.