Locaweb conquista certificação SAS 70

Empresa recebe certificado para seus dois Data Centers e consolida postura com boas práticas de segurança da informação

.Locaweb, líder em infraestrutura de hosting na América Latina segundo a IDC, recebeu a certificação SAS 70 (Statement on Audit Standards n° 70) que formaliza em relatório o desenho, implementação e efetividade operacional dos controles de uma organização de serviços. Esta ação pode ser aplicada às prestadoras de serviços de TI, com o objetivo de garantir controles mais eficazes e seguros.

“Para uma empresa terceirizar suas operações, aderindo ao conceito de Cloud Computing, ela precisa confiar na empresa que está lhe prestando esse serviço, garantindo que ela possui qualidade em suas operações que em sua maioria, pode gerar impactar diretamente em seu faturamento”, disse Gilberto Mautner, fundador e presidente da Locaweb.

O projeto foi realizado pela Ernest & Young, que auditou os controles operacionais da empresa. Eles checaram procedimentos de gerenciamento de incidentes, problemas, mudanças, níveis de serviço, segurança (física e lógica) e operação (backup e monitoramento). “Este certificado deve ser revisado semestralmente, e a cada revisão esperamos aumentar gradualmente o escopo de controles, até abrangermos a totalidade dos escopos certificáveis. Idealmente teremos que ter o tipo 2 para o DC de Itapaiúna no futuro”, completa Mautner.

Ambos os Data Centers, o localizado na Juscelino Kubitchek e o na Itapaiúna, estão certificados com o SAS 70. O Data Center de Itapaiúna como SAS 70 Tipo 1 e o Data Center da Juscelino Kubitschek é Tipo 2.

O SAS70 Tipo 1 atesta unicamente que a empresa tem os desenhos dos controles apropriados. O tipo 1 não confirma que no dia a dia estes controles realmente funcionam conforme o desenho, apenas valida que os controles estejam desenhados em conformidade. Enquanto o SAS70 tipo 2 vai além, atesta que de fato os controles estejam em operação e funcionando há pelo menos seis meses. Neste ponto a empresa de auditoria executa testes e validações in-loco, para certificar a operação dos controles.

O SAS 70 foi obtido para dois escopos: Gerenciamento de Acesso Físico ao Data Center, onde é validado tudo o que se refere a acesso físico ao Data Center. Autorização de pessoas, revogação de acessos, uso de portas com fechadura eletrônica, acesso temporário de fornecedores e revisão periódica de acessos ativos; e Gerenciamento de Facilities, que valida o ambiente infraestrutural dos Data Centers, como monitoramento de ambientes de acesso restrito, sistemas de combate a incêndio, sistema de UPS, controles de temperatura e umidade, controle de entrada e saída de equipamentos e estrutura de cabeamento.

Perfil- A Locaweb é líder em Hosting no Brasil e na América Latina, segundo o relatório IDC LA IT Services 2009. A empresa possui mais de 200 mil clientes e 500 mil domínios hospedados, além de parcerias com mais de 19 mil desenvolvedores. Os serviços da Locaweb atendem desde o usuário comum até as grandes corporações, por meio de de três verticais de negócios: INTERNET, que oferece os serviços de hospedagem de sites, registro de domínios, revenda de hospedagem, soluções para outsourcing de emails, email marketing, comércio eletrônico e infraestrutura para streaming de áudio e vídeo; DATA CENTER, soluções de Cloud Computing, servidores dedicados e sala cofre, além de serviços especializados de outsourcing de TI. A área já conta com mais de 4,1 mil clientes, entre empresas de todos os portes; e Comunicação, soluções de telefonia VoIP, como PABX virtual e Call Center Virtual, possuindo atualmente mais de 3,5 mil ramais instalados. [www.locaweb.com.br e www.twitter.com/locaweb]