Sobre a plataforma
O que posso organizar na Blugreen?
Sistemas, responsáveis, informações sobre acessos, controles de proteção de dados, usos de IA, solicitações de evidência e ações. Veja como essas frentes se conectam.
Preciso ter uma equipe de tecnologia para começar?
Você pode começar pelo diagnóstico em linguagem de negócio e reunir o que já sabe sobre a empresa. Verificações técnicas e correções podem exigir participação da equipe, dos fornecedores ou de um especialista.
Como funciona a coleta on-line e assíncrona?
Uma solicitação identifica perguntas, responsável e prazo. É possível salvar um rascunho no servidor, retomar depois, enviar referências e anexos e complementar informações quando a revisão pedir ajustes.
Quais integrações estão disponíveis para a coleta?
A coleta de metadados está disponível para GitHub.com e GitLab.com, mediante conexão autorizada. No GitHub, a consulta de proteção de branch pode exigir permissão adicional. Dados não disponibilizados pelo provedor permanecem como não coletados e podem ser complementados pelo formulário.
Posso receber avisos com a plataforma fechada?
Os avisos ficam disponíveis na plataforma. Os resumos por e-mail dependem de ativação do serviço, e-mail de conta verificado e escolha da preferência por usuário e empresa. Notificações push ainda não estão disponíveis.
A Blugreen monitora automaticamente todas as ferramentas de IA?
A frente de IA organiza os usos informados, as categorias de dados, as regras e a revisão humana. Ela não monitora automaticamente todas as ferramentas ou atividades da equipe.
Avaliações e entregas
Quais dimensões podem ser avaliadas?
Inventário tecnológico e de dados; identidade e acessos; aplicações e APIs; armazenamento e ciclo de vida; governança; e proteção de dados pessoais. Conheça o conteúdo de cada dimensão.
O pentest está incluído automaticamente?
Não. Testes ofensivos exigem escopo, autorização e profissional responsável. Cadastrar informações ou um escopo na plataforma não inicia esses testes.
Quais entregáveis podem fazer parte da avaliação?
Conforme o escopo, o trabalho pode reunir inventário, mapa de fluxos, achados técnicos, matriz de evidências, relatório executivo e plano de ação. A proposta define quais entregas serão produzidas e quais ativos serão incluídos.
O GDPR se aplica à minha empresa?
A triagem organiza informações sobre os vínculos da operação com a União Europeia, incluindo estabelecimento, oferta de bens ou serviços e monitoramento de comportamento, conforme o contexto. A conclusão depende de análise especializada. Entenda quais informações reunir.
Qual é a diferença entre diagnóstico e avaliação?
O diagnóstico inicial reúne informações declaradas e ajuda a orientar prioridades. A avaliação aprofunda um escopo definido, com verificação de evidências e, quando incluídos, testes técnicos autorizados.
Evidências e correções
Quais arquivos podem ser anexados?
PDF, PNG, JPG, TXT, CSV e JSON, até 2 MiB por arquivo e 8 arquivos por solicitação. O armazenamento inicial tem limite de 32 MiB por empresa. O acesso depende da autenticação e das permissões da solicitação.
O arquivo anexado já é considerado verificado?
Não. A integridade do arquivo e a revisão do seu conteúdo são etapas diferentes. Anexar ou enviar uma resposta não comprova, por si só, a eficácia de um controle ou a correção de um achado.
Como funcionam correção e reteste?
O plano registra o responsável, o prazo e a evidência da correção. A conferência ou o reteste registra uma nova observação ligada ao contexto anterior. Serviços técnicos, execução de correções e retestes são definidos no escopo; quando necessário, participam profissionais com a independência adequada.
A plataforma faz alterações automáticas nos sistemas conectados?
Não há escrita genérica nos sistemas. A opção de exigir pipeline bem-sucedido no GitLab.com utiliza proposta específica e aprovação independente. Sua execução externa depende de ativação e homologação, conexão com permissão suficiente, aprovação independente e confirmação da operação exata.
Escopo e contratação
A avaliação certifica conformidade ou garante ausência de riscos?
Não. A avaliação técnica descreve o escopo, as observações e as evidências disponíveis. Ela não certifica conformidade jurídica nem garante ausência de vulnerabilidades. Checklist preenchido ou tarefa concluída não comprova adequação por si só.
A análise técnica substitui a análise jurídica?
Não. Bases legais, contratos e conclusões regulatórias precisam da análise especializada adequada. A organização de controles e evidências apoia esse trabalho.
Qual é o prazo da avaliação?
O cronograma é definido conforme o escopo, os sistemas, os acessos e a disponibilidade de informações. Não há prazo único aplicável a todos os ambientes.
Como funciona a contratação?
A equipe alinha a necessidade, os ativos incluídos, as autorizações, os responsáveis e as entregas. A proposta também define o acompanhamento, as correções e os retestes eventualmente contratados.