AIDI · CIDMA · UA
Segurança de dados
Segurança, privacidade e controlo dos dados considerados desde o desenho da colaboração.
Para a AIDI, segurança de dados é um requisito de engenharia, não uma etapa acrescentada no final. Muitos projetos industriais envolvem dados operacionais, processos proprietários, equipamentos conectados e conhecimento técnico sensível.
Princípios de trabalho
- Minimização e finalidade: utilizar apenas os dados necessários para o objetivo técnico acordado.
- Controlo de acesso: separar utilizadores, serviços e ambientes de acordo com as necessidades do projeto.
- Processamento local e edge quando adequado: reduzir exposição e latência mantendo processamento próximo da fonte sempre que a arquitetura o justifique.
- Ambientes isolados e contentorizados: privilegiar componentes reproduzíveis, auditáveis e com fronteiras técnicas claras.
- Transferência e integração controladas: definir APIs, credenciais, canais e logs de acordo com o risco e o contexto industrial.
- Retenção e eliminação acordadas: alinhar o ciclo de vida dos dados com requisitos do projeto, do parceiro e da Universidade de Aveiro.
- Confidencialidade e propriedade intelectual: integrar os requisitos de segurança com os procedimentos aplicáveis da UA e com os acordos definidos para cada colaboração.
Quando existam dados pessoais, os requisitos aplicáveis de proteção de dados, incluindo o RGPD, são considerados em articulação com os procedimentos institucionais relevantes. As medidas concretas dependem do risco, da infraestrutura e dos requisitos de cada projeto.