1.    APRESENTAÇÃO

As senhas disponibilizadas pela AXS ENERGIA para seus colaboradores para acesso aos sistemas são de uso pessoal e intransferível e, na qualidade de usuário, o colaborador é o responsável exclusivo pelo seu uso, assim, pelas senhas pessoais de acesso aos sistemas, responde direta e pessoalmente por todas as ações que venham a ocorrer em consequência da utilização delas.

2.    DIRETRIZES

Assim, determina-se que, para a criação, uso, guarda, troca e tratamento consciente de senhas seguras, os colaboradores respeitem as seguintes diretrizes:

(i)  A senha é pessoal e intransferível. Portanto, em caso de suspeita de sua divulgação, ela deve ser imediatamente alterada;

(ii) Toda e qualquer senha só será fornecida ao próprio colaborador, preferivelmente pessoalmente.  Não deverão ser fornecidas por telefone, comunicador instantâneo ou qualquer outra forma que não assegure a identidade do colaborador;

(iii) É proibido o compartilhamento de login para qualquer função que realiza tratamento de dados em qualquer um dos sistemas da AXS ENERGIA

(iv) As senhas não devem ser anotadas e deixadas próximo ao computador (ex.: debaixo do teclado, colada no monitor etc.);

(v) As senhas deverão seguir os seguintes pré-requisitos de formação:

• Tamanho mínimo de oito (8) caracteres;
• Conter, pelo menos, 01 letra maiúscula + 01 letra minúscula + números + caracteres especiais;
• Não conter nenhum tipo de sequência (123, abcd, 678,!@# e etc);
• Não devem   ser   baseadas   em   informações  de   fácil dedução, tais como: data de aniversário, nome de familiares e/ou animais de estimação, nomes próprios ou nome da organização e “senha”.

(vi) Recomenda-se utilizar geradores de senha para melhor eficiência, bem como a utilização de gerenciadores de senha .

(vii) Sempre que possível implementar a autenticação de dois fatores, geralmente para enviar um código para o celular ou e-mail; contudo, lembrando de nunca utilizar contas e celulares pessoais na autenticação de dois fatores, e sim próprios da empresa.

(viii) Na impossibilidade de utilizar a autenticação de dois fatores, realizar, periodicamente (72 dias) a solicitação de troca de senhas;

Em relação ao servidor, o uso da rede interna para armazenar os arquivos corporativos deve ser feito de forma criteriosa para não acumular arquivos desnecessários. É recomendado que cada colaborador efetue checagens periódicas para exclusão de arquivos que não serão mais necessários, tornando assim mais eficiente a alocação de memória disponível nos servidores da AXS ENERGIA, bem como a diminuição do impacto de eventual vazamento de dados.