Política de Segurança da Informação

1. Objetivo

Estabelecer os princípios e diretrizes da WEG para a proteção das informações e dos recursos tecnológicos utilizados no desenvolvimento de suas atividades, visando preservar a confidencialidade, integridade e disponibilidade das informações, bem como promover a gestão adequada dos riscos de segurança da informação.

A Política também busca demonstrar o compromisso da organização com a proteção das informações de clientes, colaboradores, parceiros e demais partes interessadas, em conformidade com os requisitos legais, regulatórios e contratuais aplicáveis.

2. Escopo

Esta Política aplica-se à WEG, abrangendo suas operações, processos, sistemas, recursos tecnológicos e informações sob sua responsabilidade, bem como as partes interessadas que, no exercício de suas atividades ou em razão de relações contratuais, tenham acesso a informações ou recursos da organização.

A Política contempla os princípios gerais relacionados à segurança da informação, proteção de dados, gestão de acessos, uso adequado dos recursos tecnológicos, gestão de riscos, continuidade dos negócios, tratamento de incidentes e atendimento aos requisitos legais, regulatórios e contratuais aplicáveis.

Diretrizes, normas e procedimentos específicos destinados à implementação e operação dos controles de segurança da informação são estabelecidos em documentos internos complementares, conforme a necessidade e o nível de acesso das partes envolvidas.

3. Visão Estratégica e Objetivo

Gerenciar e proteger a informação é essencial para o sucesso e a continuidade dos negócios da WEG. Consideramos a cibersegurança um pilar estratégico e o principal pré-requisito para proteger nossas operações e garantir a confiança em nossos sistemas. Para preservar a confidencialidade, a integridade e a disponibilidade das informações, implementamos e mantemos controles adequados, oferecendo garantias apropriadas aos nossos colaboradores, clientes, fornecedores e parceiros.

4. Governança e Estrutura de Cibersegurança

A WEG adota uma estrutura de governança centralizada e colaborativa, confiando em uma cultura onde a segurança é responsabilidade de todos. Aprimoramos continuamente nosso Sistema de Gestão de Segurança da Informação (SGSI), considerando o contexto do negócio, os riscos identificados e os requisitos legais e regulatórios aplicáveis.

5. Conformidade e Privacidade de Dados

Atuamos de forma ética e segura para que a informação seja protegida contra acesso, uso, divulgação, alteração ou destruição não autorizados. Asseguramos que as nossas operações e processos de negócio preservem os dados processados e que os requisitos legais, regulatórios e contratuais aplicáveis sejam rigorosamente atendidos, incluindo a legislação de proteção de dados pessoais, como a LGPD e o GDPR.

6. Segurança de Produtos e Soluções Industriais (OT/ICS)

Dada a importância de nossas tecnologias para o setor industrial, estendemos nossas proteções além da TI corporativa. Os riscos de segurança da informação decorrentes de

ameaças internas e externas — incluindo riscos cibernéticos relacionados a produtos, soluções e ambientes industriais e de automação (OT/ICS) — são identificados, avaliados e tratados de forma contínua ao longo de todo o seu ciclo de vida.

7. Gestão de Riscos na Cadeia de Suprimentos

A segurança cibernética precisa ser gerenciada em toda a cadeia de suprimentos. Sendo assim, fornecedores, parceiros e demais terceiros que acessam informações ou sistemas da WEG estão sujeitos a requisitos de segurança proporcionais aos riscos envolvidos.

8. Monitoramento, Resposta a Incidentes e Continuidade

A resiliência das nossas operações é validada pela rápida identificação de ameaças. Incidentes de segurança da informação, reais ou suspeitos, são prontamente investigados e tratados, com comunicação às partes afetadas conforme as exigências legais e contratuais. Além disso, planos de continuidade de negócios são desenvolvidos, mantidos e testados periodicamente.

9. Conscientização e Cultura de Segurança

Criar uma consciência comum é fundamental para garantir altos níveis de proteção. Na WEG, uma cultura de segurança é promovida por meio de treinamentos contínuos e ações de conscientização voltados a colaboradores e parceiros.

10. Abrangência

Esta Política se aplica a todas as unidades de negócio, áreas e localidades da WEG, abrangendo todos os colaboradores, terceiros e parceiros, independentemente de função ou cargo. Cobre também todos os sistemas, produtos, dados e soluções da empresa ao longo de todo o seu ciclo de vida — incluindo os ambientes corporativos de tecnologia da informação e os ambientes industriais, de automação e de tecnologia operacional (OT/ICS).

11. Declaração da Administração

Esta Política é estabelecida e apoiada pela Alta Administração da WEG, que acompanha sua área de controle, zela pelo cumprimento do Sistema de Gestão de Segurança da Informação estabelecido e assegura o atendimento aos requisitos regulatórios aplicáveis. Esta Política é revisada periodicamente pela Alta Administração a WEG. Todas as unidades de negócio e as respectivas lideranças são responsáveis por implementar esta Política e por assegurar que os colaboradores compreendam suas responsabilidades e cumpram as diretrizes aqui estabelecidas.

12. Atualizações desta Política

A WEG poderá revisar esta Política periodicamente para refletir alterações em seus processos, requisitos regulatórios ou melhores práticas de segurança cibernética.

13. Histórico de Revisões