信息安全政策

Tax360 是 MaterImperium 旗下的平台，MaterImperium 是一家专注于为关键业务运营开发云解决方案的企业。

1. 目标与范围

MATER IMPERIUM LTDA 系一家私法法人，CNPJ（巴西全国法人登记号）为 47.422.189/0001-74。本信息安全政策规定了 MATER IMPERIUM LTDA 对 Tax360 平台的开发、维护和运营所涉及的所有系统、客户数据和内部流程所适用的准则，符合 ISO/IEC 27001:2022（信息安全管理体系）和 ISO/IEC 27701:2019（隐私信息管理体系）标准以及 LGPD（巴西《通用数据保护法》，第 13.709/2018 号法律）的规定。

2. 治理与认证

MATER IMPERIUM LTDA 的信息安全管理体系已通过 ISO/IEC 27001:2022 认证（证书编号 QMS-03358），其隐私扩展已通过 ISO/IEC 27701:2019 认证（证书编号 QMS-03359），两项证书均由 QMS Certification 在 IAS 认可下颁发，认证范围涵盖用于电子税务单据报文传输、税务附属义务自动化、巴西消费税改革解决方案及数据分析的 SaaS 解决方案的开发、维护和运营，包括云端技术基础设施的管理以及对应用程序的技术支持。

证书的有效性可在 iafcertsearch.org ↗ (在新标签页中打开) 上查验。

信息安全通过持续运行的管理体系加以维护，包括定期风险分析、内部和外部审计，以及负责每年审查本政策的委员会。

3. 访问控制

对客户数据的访问遵循最小权限原则，采用多因素身份验证、按客户隔离（多租户架构）以及定期权限审查。我们对整个技术基础设施采用最小信任模型（Zero Trust）。

4. 加密与数据保护

传输中的数据受 TLS 1.2 或更高版本加密保护。静态数据采用 AES-256 算法加密。加密密钥由专用密钥管理服务（KMS）管理，并定期轮换。

5. 事件管理

信息安全事件依照本组织制定的事件响应计划进行登记、分类和处置。涉及个人数据的事件将在 LGPD 规定的期限和条件内通知数据主体及 ANPD（巴西国家数据保护局）。

6. 监控与审计

我们对生产环境进行持续监控，由内部和外部团队定期开展信息安全测试，并由 QMS Certification 按照现行认证周期开展监督审核和再认证审核。

7. 联系方式

与本政策相关的疑问或请求，可通过数据主体请求、信任中心或电子邮箱 dpo@materimperium.com.br 提交。