A Associação Brasileira de Normas Técnicas, ABNT, é responsável pela elaboração das Normas Brasileiras como, por exemplo, a ABNT NBR ISO/IEC 27001:2013, sobre aspectos da Segurança da Informação. Dado que a sigla ISO deriva de International Organization for Standardization, assinale a correta natureza das normas NBR ISO.
- A)São normas brasileiras que passam a ser adotadas pela ISO.
Errada, porque a direção é a oposta: a ISO não adota normas brasileiras como padrão internacional.
- B)São normas definidas em conjunto com a ISO.
Errada, porque não se trata de uma norma criada em conjunto pela ABNT e pela ISO, mas de adoção nacional de um padrão internacional.
- C)São traduções de normas da ISO que passam a ser adotadas pela ABNT.
Certa, pois a ABNT publica no Brasil a norma internacional da ISO, normalmente em forma de tradução e adoção como NBR.
- D)São normas da ISO adaptadas pela ABNT às práticas brasileiras.
Errada, porque não há, em regra, uma adaptação livre às práticas brasileiras, e sim uma adoção do texto internacional.
- E)São normas brasileiras compiladas a partir da combinação de outras normas da ISO.
Errada, porque a NBR ISO não nasce da simples combinação de outras normas da ISO, mas da internalização de uma norma já existente.
Gabarito: C
Quando você vê uma norma como ABNT NBR ISO/IEC 27001, a lógica é a seguinte: a ISO cria a norma internacional, e a ABNT pode adotá-la no Brasil como Norma Brasileira. Em regra, isso ocorre por tradução e publicação nacional, muitas vezes com a mesma estrutura e conteúdo técnico, apenas com a forma de apresentação da ABNT. Na prática, a ABNT não "reinventa" a norma nem passa a mandar na ISO. Ela internaliza o padrão internacional para uso no Brasil. Por isso, o nome já entrega a ideia: NBR indica que é uma norma brasileira, enquanto ISO/IEC mostra a origem internacional do conteúdo. É por isso que a alternativa C está correta: essas normas são traduções de normas da ISO que passam a ser adotadas pela ABNT. A banca gosta de confundir você com a ideia de adaptação livre, mas, em geral, a adoção é feita de modo harmonizado, preservando o texto técnico internacional, e não como uma criação totalmente nova. Então guarde a imagem mental: ISO produz, ABNT adota no Brasil. Isso aparece muito em questões de segurança da informação, especialmente nas normas da família 27000.