Este documento consiste na Política de Segurança da Informação(PSI) da ClasseA, que deve ser mantido como regimento interno tal qual os estatutos da Empresa, pois estabelece diretrizes para a proteção de ativos e definição de responsabilidades. Todo seu conteúdo deve ser adotado, cumprido e aplicado em todas as áreas da companhia. Esta versão pode ser alterada a qualquer momento, suas alterações devem ser aprovadas pela Diretoria e veiculada em nossos canais de comunicação. As informações desta Política são revisadas e atualizadas ao mínimo uma vez ao ano, ou conforme as demandas de Negócio ou Legais se tornem necessárias. Ela é válida a partir do seu momento de publicação. Ela estabelece diretrizes, condutas e tratativas que:

• A classificação das informações, onde os devidos tratamentos e requisitos de segurança sejam aplicados na medida da importância dos dados e dos sistemas de processamento desses dados.
• Gestão dos acessos às informações, composta por segregação de funções e de Ambientes para garantir o devido uso sem desvios de conduta, tratamento ou processamentos dos dados nos sistemas computacionais.
• Tratativas quanto ao descarte e ou destruição de componentes que armazenam e processam e operam informações.
• Regras e definições quanto ao nível da classificação da informação, das operações de acesso, processamento de dados, garantindo trilha de auditoria e logs que atendam aos requisitos normativos, contratuais, regulatórios e legais.
• Gestão e resposta a incidentes de segurança cibernética, contendo planos detalhados com coleta e análise dos dados para garantir a pronta recuperação dos sistemas de informação e comunicação aos devidos órgãos normativos e pessoas envolvidas de acordo com as Operações da Empresa.
• Gestão de riscos aos processos de negócio, operação e processamento digital, avaliando as ameaças, mitigando vulnerabilidades com a finalidade de trazer as operações ao mínimo impacto dos possíveis riscos. O mesmo vale e é exigido de parceiros e fornecedores de softwares ou serviços. 
• Desenvolvimento seguro de sistemas, proteção a ameaças relacionadas a pessoas, tecnologias e instalações físicas, e outros riscos direta ou indiretamente relacionados às operações da Empresa.
• Gerencia do Plano de Continuidade de Negócios, utilizando diretrizes que garantam a continuidade, integridade e disponibilidade das operações e serviços oferecidos pela ClasseA aos seus clientes, fornecedores, e todos envolvidos nos processos de negócio.
• Prevenção, proteção e detecção a vazamento de informações, intrusão de códigos maliciosos e softwares não autorizados no ambiente computacional, uso de criptografia para proteção dos dados e nos backups(cópias de segurança das informações).
• Treinamentos em segurança cibernética, Segurança da Informação e aos Pilares das nossas políticas internas a todos os colaboradores direta e indiretamente ligados às operações e processos de negócio da Empresa.