Cópias e continuidade
1comprovado
- Backup e restauração (Validado por teste)
Prova mais recente11/10/2026
Compromissos por área
o que a empresa cumpre, e como se sabe- Validado por testeAlguém testou o controle e ele funcionou.
- Evidenciado por coletaA prova foi coletada e conferida, dentro da validade.
- DeclaradoA empresa aprovou a política. Ainda não é prova de funcionamento.
Acesso e identidade
1comprovado
- Autenticação multifator (Evidenciado por coleta)
Prova mais recente03/09/2026
Infraestrutura e monitoramento
2comprovados
- Segmentação de rede (Validado por teste)
- Endurecimento de configuração (Evidenciado por coleta)
Prova mais recente12/10/2026
Pessoas e políticas
Políticas aprovadas
- Norma de Cópia de Segurança e Retenção · versão 1.3 (Declarado)
- Padrão de Acesso de Terceiros · versão 1.0 (Declarado)
- Plano de Resposta a Incidentes · versão 2.0 (Declarado)
Inventário de ativos
Só entra aqui o que a contagem diária comprova. O que falta não aparece.- Inventário alimentado por 14 ferramentas
- Última verificação em 27/10/2026
Última auditoria concluída
9 de dezembro de 2025
Avaliação externa · PCI DSS (Indústria de Cartões de Pagamento). Concluída e aprovada.
Normas seguidas
- LGPD (Lei Geral de Proteção de Dados)Conformidade alcançada
- ISO/IEC 27001Em implantação
- PCI DSS (Indústria de Cartões de Pagamento)Em implantação
- Resolução CMN 5.274/2025 (altera a 4.893/2021) + BCB 538/2025Em implantação
Provas recentes
- 12/10/2026Endurecimento de configuração: prova coletada e conferida
- 11/10/2026Backup e restauração: testado e aprovado
- 28/09/2026Backup e restauração: prova coletada e conferida
- 03/09/2026Autenticação multifator: prova coletada e conferida
- 30/07/2026Segmentação de rede: testado e aprovado
Documentos sob pedido
- Relatório · PCI DSS (Indústria de Cartões de Pagamento)dezembro de 2025