Um fluxo único para avaliar terceiros com base em risco, do questionário à aprovação com assinatura digital.
Perguntas iniciais definem o nível de exigência.
O terceiro responde ao questionário ISO, LGPD ou customizado.
Documentos comprovam as respostas mais importantes.
Parecer, aprovação formal e assinatura digital com trilha de auditoria.
Porque muitos incidentes começam em terceiros e porque, pela LGPD, a empresa continua responsável pelos dados tratados por seus operadores. Clientes e auditores também pedem evidências desse processo.
Não. O ideal é classificar o risco antes e aplicar questionários proporcionais: mais completos para quem acessa dados ou sistemas críticos, mais simples para os demais.
Sim, quando feita por plataformas que garantem autenticidade, integridade, não repúdio e trilha de auditoria da assinatura.
Como avaliar fornecedores e parceiros com base em risco: classificação, questionários de segurança e LGPD, evidências, aprovação e monitoramento.
Um roteiro prático de adequação à LGPD: mapeamento de dados, bases legais, encarregado, direitos dos titulares, incidentes, contratos e evidências.
O que é a ISO/IEC 27001:2022, o que mudou nos controles do Anexo A, quem deve buscar a certificação e as etapas até a auditoria.
