SPHIOR
SPHIOR
Guias
Perguntas técnicas feitas por auditores, respondidas a partir de como os sistemas realmente funcionam.
- Evidências
Como apresentar a gestão de mudanças no GitHub como evidência para ISO/IEC 27001 (ISMS) e SOC 2
A auditoria de gestão de mudanças pergunta se toda mudança do período foi aprovada antes da produção. O que configurar no GitHub e por que capturas de tela não bastam.
- Evidências
Guia de design de logs de auditoria para IA generativa: as evidências de uso de IA exigidas pelo AI Act da UE, pela ISO/IEC 42001 e pelas diretrizes japonesas para empresas de IA, e como registrá-las
Como registrar o uso de IA generativa e agentes de IA como evidência: o que exigem leis e normas, quais campos registrar, onde registrar e quando o log vale numa auditoria.