Integridade

Definição Simples (O que é?)

é a garantia de que uma informação é exata, completa e autêntica. É a certeza de que o dado não foi alterado, corrompido ou destruído de forma não autorizada, seja por acidente ou por uma ação maliciosa.

Em suma: é a garantia de que o dado que você está lendo é o mesmo que foi originalmente salvo.

Definição Formal (O que diz a Lei?)

Embora a LGPD exija a dos dados (implícito no Princípio da Qualidade dos Dados e nas Medidas de Segurança), a definição clássica vem de normas técnicas como a ISO 27001.

Nesse contexto, “” é um dos três pilares da Segurança da Informação (junto com a e a ) e é definida como “a propriedade de salvaguarda da exatidão e completeza dos ativos”.

Exemplos Práticos

A é aplicada em diversas situações:

Transações Bancárias: Garantir que, ao fazer uma transferência de R$ 100,00, um invasor não possa alterar o valor para R$ 10.000,00 ou desviar o destinatário.
Prontuários Médicos: Assegurar que o tipo sanguíneo ou a lista de alergias de um paciente não possam ser alterados indevidamente, o que colocaria sua vida em risco.
Assinaturas Digitais: O uso de um certificado digital para assinar um contrato garante a (prova que o documento não foi alterado após a assinatura) e a (prova quem assinou).
Hashes (Checksums): Ao baixar um software, o “hash” (código de verificação) é usado para confirmar que o ficheiro que você baixou é idêntico ao original e não foi corrompido ou infetado com vírus.

Ponto de Atenção (Erro Comum)

O equívoco mais comum é confundir com .

é sobre sigilo (quem pode ver a informação).
é sobre exatidão e confiança (se a informação foi alterada).

Uma informação pode ser pública (baixa ), mas exigir altíssima . Por exemplo, o saldo do prémio da lotaria num site oficial: todos podem ver, mas ninguém pode alterá-lo indevidamente.

Você Sabia? (Curiosidade)

A forma, junto com a e a , a famosa “Tríade CID” (ou “CIA Triad”, em inglês), que é a base de todo o sistema de gestão de Segurança da Informação. Nenhuma estratégia de Governança ou Compliance em segurança está completa sem abordar estes três pilares.