Tribunal Regional Eleitoral - SP
Secretaria de Gestão da Informação e Documental
Coordenadoria De Gestão Da Informação
Seção de Legislação
PORTARIA Nº 313, DE 22 DE OUTUBRO DE 2024.
Institui o Plano de Educação e Cultura em Segurança da Informação, para o biênio 2025/2026, no âmbito da Justiça Eleitoral do Estado de São Paulo.
O DIRETOR-GERAL DO TRIBUNAL REGIONAL ELEITORAL DO ESTADO DE SÃO PAULO, no uso de suas atribuições e considerando o disposto no artigo 126, incisos I e V, do Regulamento Interno da Secretaria (Resolução TRE-SP nº 297/2013),
CONSIDERANDO a Resolução do Conselho Nacional de Justiça nº 370, de 28 de janeiro de 2021, que institui a Estratégia Nacional de Tecnologia da Informação e Comunicação do Poder Judiciário (ENTIC-JUD) para o sexênio 2021-2026, em harmonia com os macrodesafios do Poder Judiciário, em especial com o que estabelece o "Fortalecimento da Estratégia Nacional de TIC e a Proteção de Dados";
CONSIDERANDO a Resolução do Conselho Nacional de Justiça nº 396, de 7 de junho de 2021, que institui a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ);
CONSIDERANDO os termos do Anexo VII da Portaria CNJ nº 162, de 10 de junho de 2021, que aprova a Política de Educação e Cultura em Segurança Cibernética do Poder Judiciário e Manuais criados pela supracitada Resolução CNJ nº 396/2021;
CONSIDERANDO a Resolução TRE-SP nº 580, de 23 de maio de 2022, que dispõe sobre a Política de Segurança da Informação no âmbito do Tribunal Regional Eleitoral do Estado de São Paulo;
CONSIDERANDO a Resolução TRE-SP nº 627/2023, de 31 de outubro de 2023, que dispõe sobre a Revisão, Atualização e Consolidação da Política de Privacidade e Proteção de Dados Pessoais do Tribunal Regional Eleitoral do Estado de São Paulo; e
CONSIDERANDO o número crescente de incidentes cibernéticos no ambiente da rede mundial de computadores, inclusive com reflexos em órgãos públicos;
RESOLVE:
Art. 1º Instituir o Plano de Educação e Cultura em Segurança da Informação (PECSI) no âmbito da Justiça Eleitoral do Estado de São Paulo, para o biênio 2025/2026.
Art. 2º O PECSI é um instrumento de planejamento e contém ações com vistas ao cumprimento da Política de Educação e Cultura em Segurança Cibernética do Poder Judiciário, estabelecida no Anexo VII da Portaria CNJ nº 162, de 10 de junho de 2021, na forma do anexo desta portaria.
Parágrafo único. As ações do PECSI integrarão o Plano Diretor de TIC, com o objetivo de viabilizar o monitoramento das ações previstas.
Art. 3º Para efeito de definição de padrões de dados mínimos para o atendimento da Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), nas ações do PECSI em que seja necessário o tratamento de dados pessoais, deverão ser utilizados apenas dados essenciais para que tenham eficácia, observadas as regras estabelecidas na Política de Segurança da Informação e na Política de Privacidade e Proteção de Dados Pessoais, ambas do TRE-SP.
Parágrafo único. Deverão ser adotadas, sempre que possível, as práticas de anonimização ou pseudonimização dos dados, conforme disposto nos artigos 12 e 13 da LGPD.
Art. 4º O PECSI será revisado anualmente, ou sempre que necessário, e deverá ser disponibilizado na Intranet do Tribunal Regional Eleitoral de São Paulo, no Portal de Governança de Tecnologia da Informação e Comunicação.
Art. 5º Os casos omissos serão submetidos a esta Diretoria-Geral.
Art. 6º Esta portaria entrará em vigor na data de sua publicação.
CLAUCIO CRISTIANO ABREU CORRÊA
DIRETOR-GERAL
ANEXO
Plano de Educação e Cultura em Segurança da Informação (PECSI)
Ação |
Responsável(is) |
Data final |
Realizar Campanha Anual de Segurança da Informação 2025 |
STI/ SGP/ SECOM/ SGID |
19/12/2025 |
2° Seminário de Proteção de Dados Pessoais na Justiça Eleitoral Paulista - 2025 |
SGID/SGP/SECOM/ STI |
19/12/2025 |
Adotar medidas para garantir que 100% das usuárias e dos usuários de recursos de TIC concluam o EAD revisado sobre a PSI até final de 2026 |
SGP/SECOM |
19/12/2026 |
Apresentar periodicamente à Comissão de Segurança da Informação as estatísticas das usuárias e dos usuários de recursos de TIC que concluíram o EAD sobre a PSI |
SGP |
19/12/2026 |
Divulgar mensalmente publicação sobre segurança da informação destinada ao público interno da Justiça Eleitoral do Estado de São Paulo |
SESEC/SECOM/ SGID |
19/12/2026 |
Ação |
Responsável(is) |
Data final |
Disponibilizar periodicamente cursos, matérias e testes simulados relacionados à Segurança da Informação por meio da Solução de Conscientização |
SGP/STI |
19/12/2026 |
Apresentar periodicamente à Comissão de Segurança da Informação as estatísticas referentes à plataforma de conscientização sobre segurança da informação |
SGP |
19/12/2026 |
Realizar Campanha Anual de Segurança da Informação 2026 |
STI/ SGP/ SECOM/ SGID |
19/12/2026 |
3° Seminário de Proteção de Dados Pessoais na Justiça Eleitoral Paulista - 2025 |
SGID/ SGP/SECOM/ STI |
19/12/2026 |
Este texto não substitui o publicado no DJE-TRE-SP nº 280, de 22.10.2024, p. 6-7.