O modelo tem dado sensível e todo mundo tem acesso

O modelo tem dado sensível e todo mundo tem acesso.

O modelo BIM de um hospital contém a planta de segurança, os pontos de acesso, a capacidade de cada ala. O modelo de um data center mostra a infraestrutura elétrica e de climatização. O modelo de um edifício público mapeia rotas de evacuação e pontos vulneráveis. Essa informação é sensível — e na maioria dos projetos brasileiros, todo participante tem acesso irrestrito a tudo.

A ABNT NBR ISO 19650-5:2025 existe para isso. A §3.11 define informação sensível como informação cuja perda, uso indevido, modificação ou acesso não autorizado pode: afetar privacidade ou segurança de indivíduos, comprometer propriedade intelectual ou segredos comerciais, causar dano comercial ou econômico, ou pôr em risco a segurança nacional. O escopo não é apenas "permissão de pasta" — é governança organizacional da segurança da informação em BIM.

A §4 institui o processo de avaliação de sensibilidade: determinar se uma iniciativa, ativo ou informação é sensível. A §4.7 determina se uma abordagem voltada à segurança é requerida — triagem formal. A §6 exige estratégia de segurança (avaliar riscos, desenvolver mitigação, documentar riscos residuais). A §7 exige plano de gestão de segurança (provisão a terceiros, prestação de contas, monitoramento e auditoria). E a §8 exige plano de gestão de incidentes (descoberta, confinamento, recuperação).

Na prática brasileira, segurança da informação BIM é tratada como controle de acesso ao CDE — quando muito. A avaliação de sensibilidade não acontece. A triagem da §4.7 não é feita. Não há estratégia de segurança, não há plano de gestão de segurança, não há plano de incidentes. O modelo circula inteiro, sem classificação de sensibilidade, entre dezenas de participantes que não precisam ter acesso a tudo.

1. 1

   Todo participante tem acesso ao modelo inteiro · não há segmentação por sensibilidade. O subcontratado de acabamentos tem acesso à planta de segurança do ativo. A §3.4 da 19650-5 define "necessidade de saber" — acesso restrito a quem precisa.

2. 2

   Nenhuma avaliação de sensibilidade foi feita · ninguém perguntou: "esta informação é sensível?" A §4 da 19650-5 institui o processo de avaliação de sensibilidade como passo formal — não é opcional.

3. 3

   Segurança tratada como permissão de pasta no CDE · o controle de acesso é técnico (quem pode ler/escrever em cada pasta), não estratégico (qual informação é sensível e por quê). São camadas diferentes.

4. 4

   Sem plano de gestão de segurança · a §7 da 19650-5 exige plano que cubra provisão a terceiros (§7.2), prestação de contas (§7.4) e monitoramento (§7.5). Na prática, nenhum desses documentos existe.

5. 5

   Sem plano de gestão de incidentes · se houvesse vazamento de dado sensível do modelo, o que aconteceria? A §8 exige plano com procedimentos de descoberta (§8.2), confinamento e recuperação (§8.3). Na prática, não há plano.

6. 6

   Modelo compartilhado por e-mail ou link público · o modelo circula por canal não controlado. A informação sensível está em arquivo acessível a qualquer pessoa com o link — sem registro de quem acessou.

1. 1

   Parte 5 da norma não é conhecida · a ABNT NBR ISO 19650-5:2025 é a parte menos lida da série. A maioria das equipes brasileiras sequer sabe que existe uma parte sobre segurança da informação em BIM.

2. 2

   Segurança da informação vista como TI, não como governança · a organização delega segurança ao departamento de TI. A 19650-5 coloca segurança como responsabilidade da alta direção (§4.2) — decisão de governança, não de infraestrutura.

3. 3

   BIM não é percebido como dado sensível · a organização não reconhece que o modelo BIM contém informação sensível. Trata como "arquivo de projeto", não como repositório de dados que inclui plantas de segurança, infraestrutura crítica e PI.

4. 4

   Avaliação de sensibilidade nunca foi feita · a §4 exige processo formal para determinar se a informação é sensível. Sem avaliação, a organização não sabe o que proteger — e por consequência não protege nada.

5. 5

   Contratos não incluem cláusulas de segurança da informação · o contrato define entregas técnicas mas não define como informação sensível deve ser tratada pelos fornecedores. A §7.2 da 19650-5 exige provisão sobre informação a terceiros.

6. 6

   Cultura de "compartilhar tudo facilita" · a equipe vê restrição de acesso como burocracia. Compartilhar tudo é mais rápido. O princípio de "necessidade de saber" (§3.4) é visto como entrave, não como proteção.

1. 1

   Vazamento de informação sensível · planta de segurança, infraestrutura crítica, PI comercial — acessíveis a participantes que não precisam ter acesso. Um vazamento pode ter consequências legais, comerciais e de segurança física.

2. 2

   Violação de propriedade intelectual · a §3.11 da 19650-5 inclui PI como informação sensível. Modelo compartilhado sem controle pode expor segredos comerciais do projetista ou do contratante.

3. 3

   Sem resposta a incidentes · quando (não se) o vazamento acontecer, a organização não tem procedimento de descoberta, confinamento e recuperação (§8). A resposta é improvisada.

4. 4

   Exposição em infraestrutura crítica · a §4.3.2 da 19650-5 lista como critério de sensibilidade: ativo que compõe infraestrutura crítica nacional. Hospitais, aeroportos, data centers, edifícios públicos — modelos BIM desses ativos contêm informação de segurança.

5. 5

   Consequências regulatórias e legais · LGPD (quando dados pessoais estão no modelo), regulação setorial, contratos com cláusulas de confidencialidade — o vazamento pode ter consequência legal que a organização não antecipou.

6. 6

   Perda de confiança comercial · contratante que descobre que sua informação sensível circulou sem controle perde confiança. Relação comercial comprometida, futuros contratos perdidos.

Todos os testes podem ser executados pela alta direção ou pelo gestor da informação. Baseiam-se na ABNT NBR ISO 19650-5:2025 (abordagem voltada à segurança).

O problema é considerado resolvido quando todos os itens abaixo forem verdadeiros, em aderência à ABNT NBR ISO 19650-5:2025:

Curto prazo (30-45 dias — avaliar e triar):

1. Realizar avaliação de sensibilidade (§4). Mapear a informação do projeto e classificar o que é sensível conforme §3.11. A alta direção participa — a decisão é de governança (§4.2).

2. Fazer triagem (§4.7). Determinar se o ativo ou a informação requer abordagem voltada à segurança. Registrar o resultado (§4.8).

3. Aplicar princípio de necessidade de saber. Restringir acesso no CDE: cada participante acessa apenas o que precisa. Segmentar informação sensível.

4. Revisar contratos com fornecedores. Incluir cláusulas sobre tratamento de informação sensível conforme §7.2 — provisão sobre informação a terceiros.

Médio prazo (60-120 dias — formalizar estratégia e planos):

5. Formalizar estratégia de segurança (§6). Avaliar riscos, desenvolver medidas de mitigação, documentar riscos residuais e tolerados.

6. Formalizar plano de gestão de segurança (§7). Incluir provisão a terceiros, prestação de contas, monitoramento e auditoria.

7. Formalizar plano de gestão de incidentes (§8). Procedimentos de descoberta, confinamento e recuperação. Testar o plano periodicamente.

1. 1

   Avaliação de sensibilidade antes do projeto começar · a classificação de sensibilidade é feita na fase de definição de requisitos, não durante a produção. O EIR já inclui as restrições de acesso.

2. 2

   Alta direção envolvida na governança de segurança · a §4.2 da 19650-5 coloca a alta direção como responsável. Segurança da informação BIM não é delegável ao TI sem mandato executivo.

3. 3

   Necessidade de saber como padrão de acesso · todo acesso é restrito por padrão. Cada participante recebe acesso ao que precisa, justificado pela função. A abertura é exceção, não regra.

4. 4

   Contratos com cláusulas de segurança · cada contrato com fornecedor inclui provisões sobre tratamento de informação sensível conforme §7.2. Sem cláusula, sem acesso.

5. 5

   Plano de incidentes testado periodicamente · o plano de gestão de incidentes (§8) é testado com simulações. Plano que nunca foi testado é suposição, não plano.

6. 6

   Auditoria periódica de acessos e compartilhamentos · monitoramento conforme §7.5: quem acessou o quê, quando, e se tinha necessidade de saber. Anomalias são investigadas.

• ABNT NBR ISO 19650-5:2025Abordagem voltada à segurança da informação. Referência canônica desta página. A §3.11 define informação sensível. A §4 institui avaliação de sensibilidade. A §4.7 determina se abordagem de segurança é requerida. A §6 exige estratégia de segurança. A §7 exige plano de gestão de segurança (§7.2 provisão a terceiros, §7.4 prestação de contas, §7.5 monitoramento). A §8 exige plano de gestão de incidentes (§8.2 descoberta, §8.3 confinamento e recuperação).
• ABNT NBR ISO 19650-1:2022Conceitos e princípios. Base conceitual da gestão da informação que a parte 5 complementa com a dimensão de segurança. O CDE (§12) é o ambiente onde o controle de acesso à informação sensível é operado.
• ABNT NBR ISO 19650-2:2022Fase de entrega. O EIR deve incluir restrições de acesso a informação sensível. O CDE (§5.1.7) deve ter acesso controlado no nível do contêiner (§5.1.7 f).
• ABNT NBR ISO 19650-3:2025Fase operacional. A segurança da informação se estende à operação — informação sensível do ativo (infraestrutura crítica, segurança física) precisa ser protegida ao longo de todo o ciclo de vida.
• ABNT NBR ISO 27001Sistemas de gestão da segurança da informação. Framework de referência para a estratégia de segurança que a 19650-5 exige. A integração entre ISO 27001 e ISO 19650-5 dá base para uma abordagem de segurança da informação BIM completa.
• LGPD (Lei 13.709/2018)Lei Geral de Proteção de Dados. Quando o modelo BIM contém dados pessoais (proprietários, locatários, usuários), a LGPD aplica-se. A avaliação de sensibilidade (§4 da 19650-5) deve considerar dados pessoais como categoria de informação sensível.