Conformidade Contínua

Domínio: GRC e Auditoria · Nível: Pro · Status: Disponível Caminho no app: /app/governance/continuous-assurance

Para que serve esta página

Automatiza a cobrança de evidências recorrentes vinculando um requisito de evidência a uma fonte que o sistema já monitora (health check, indicador de desempenho, política de backup, revisão de acesso, exercício de continuidade ou checagem de um conector de evidência), em vez de depender de alguém lembrar de anexar o arquivo todo mês.

Como usar

• Filtre por Status de revisão (Pendente, Enviada, Aprovada, Rejeitada) e por Busca.
• Crie um requisito vinculando-o a uma das fontes monitoradas (health check, indicador, backup, revisão de acesso, exercício de resiliência ou checagem de conector).
• O painel no topo mostra esperado, entregue, aprovado, expirado e o percentual de cobertura.
• Ao revisar uma evidência enviada, registre o motivo da decisão (aprovar ou rejeitar) no campo de justificativa.
• Um botão de Exemplos, quando disponível, mostra registros de demonstração somente leitura para referência.

Decisões que importam

• Vincular o requisito a uma fonte real (health check, backup, etc.) é o que permite a evidência ser coletada automaticamente; um requisito sem fonte vinculada volta a depender de anexo manual.
• Uma evidência Expirada não significa reprovação, significa que o prazo de validade passou sem nova submissão; trate como pendência a resolver.
• Rejeitar exige justificativa: registre o motivo para que quem enviar a próxima evidência saiba o que corrigir.

Privacidade e segurança

O percentual de cobertura desta página alimenta a postura de conformidade contínua da organização; evidências aprovadas sem revisão real enfraquecem essa métrica tanto quanto a ausência de evidência.