Computação em Nuvem e sistemas de gestão documental: avaliação de riscos e recomendações

EnglishCurrently, the information is generated at an astounding speed. According to a study done by International Data Corporation (IDC), it is estimated that, by the year 2020, the growth of digital information should reach 40,000 exabytes and that approximately 40% of the total information generated will be stored in the Cloud. As such, information systems manage a large amount of data stored locally or in the Cloud, intensifying the risks of loss of information. This exploratory and descriptive-prescriptive study aims to identify essential characteristics and service models in the Cloud, as well as factors associated with risk management in its implementation and use. As a result, based on international guidelines, we identify the main risks and ways to mitigate them, concluding that the good practices recommended by the standards analyzed do not configure a procedure to be followed, each organization should evaluate in detail its own technical and economic needs in adopting cloud services, based on analyses of cost, risk, and benefits studies. portuguesAtualmente, as informacoes sao geradas numa velocidade espantosa. Segundo estudo da empresa International Data Corporation (IDC) estima-se que ate o ano 2020 o crescimento de informacoes digitais deve chegar a 40000 exabyte e que aproximadamente 40% do total de informacoes geradas estarao armazenadas na Nuvem. Assim sendo, os sistemas de informacao passam a gerir uma grande quantidade de dados armazenados localmente ou na Nuvem, intensificando-se os riscos de perda ou extravio de informacoes. Este estudo, de natureza exploratoria e descritivo-prescritiva, tem como objetivo identificar caracteristicas essenciais e modelos de servicos na Nuvem, bem como fatores associados a gestao de riscos na sua implementacao e na sua utilizacao. Como resultado, identificamos os principais riscos e formas de os mitigar, balizados por diretrizes internacionais, concluindo que as boas praticas recomendadas pelas normas analisadas nao configuram manuais de procedimentos, devendo, cada organizacao, avaliar de forma detalhada e especifica as suas proprias necessidades tecnicas e economicas, na adocao de servicos em Nuvem, amparando-se em estudos de custos, riscos e beneficios.