é importante as empresas terem uma política de segurança ou alguma norma falando sobre isso ?