Questão nº 26
Questão de Tecnologia da Informação · FGV CVM 2024 (nº 26)
Ao abordar a configuração de um Tenant no Office 365 para uma organização internacional, o analista Aaron enfatiza a importância de adaptar o ambiente às normativas e exigências locais de cada região de forma direta e eficaz.
Nesse contexto, a medida que assegura a conformidade e atende às necessidades específicas de cada localidade é:
- Aestabelecer a mesma zona horária para todos os usuários;
- Badotar um único idioma para toda a organização;
- Cdefinir políticas de retenção de dados específicas por região; (alternativa correta)
- Drestringir o acesso aos aplicativos do Office conforme a localização;
- Econceder licenças de usuário com base em um único país.
Resposta comentada
Gabarito Alternativa C
A conformidade regional em tecnologia significa que a organização deve seguir as leis e regulamentos específicos de cada país ou região onde opera, especialmente sobre como ela armazena e gerencia dados.
(A) Incorreta: A zona horária é uma configuração de conveniência para a colaboração, mas não aborda requisitos legais ou regulatórios de conformidade.
(B) Incorreta: O idioma é uma preferência de usuário e acessibilidade, não uma exigência de conformidade legal ou regulatória regional.
(C) Correta: As leis de privacidade e proteção de dados (como GDPR, LGPD) e regulamentações setoriais frequentemente ditam por quanto tempo certos tipos de dados devem ser retidos e, por vezes, onde devem ser armazenados. Definir políticas de retenção de dados específicas por região é fundamental para atender a essas exigências legais e garantir a conformidade.
(D) Incorreta: Restringir o acesso a aplicativos por localização não é a medida mais direta ou eficaz para garantir a conformidade com normativas regionais sobre dados. A conformidade regional geralmente se concentra em como os dados são tratados (retenção, privacidade, residência), não em quais aplicativos estão disponíveis. A armadilha aqui é que "restrição" e "localização" parecem relevantes, mas o foco em "aplicativos" em vez de "dados" ou "governança de dados" desvia da questão central da conformidade.
(E) Incorreta: A concessão de licenças é um aspecto administrativo e comercial, não uma medida para garantir a conformidade com as normativas e exigências legais de cada região.
Fonte: FGV CVM 2024 Analista CVM - TI Infraestrutura e Segurança (Perfil 9) (Caderno Tipo 1). Reproduzida para fins de estudo.