APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
Conformidade exige relacionar requisitos, controlos, âmbito e evidência. Compliance Manager ajuda a organizar avaliações e ações de melhoria; a pontuação apoia acompanhamento e priorização. Não certifica automaticamente a organização nem mede a probabilidade de não ocorrer um incidente. Service Trust Portal disponibiliza documentação de garantias dos serviços Microsoft. Confirma serviço, período e âmbito do relatório antes de o usar num comité. Evidência do fornecedor não demonstra que o cliente configurou corretamente identidades, permissões ou processos. Um projeto deve distinguir controlos geridos pelo fornecedor, pelo cliente e em conjunto, com responsáveis e evidência adequados a cada caso. Evita fechar uma ação apenas porque o nome de um produto consta do inventário.
Aplicação guiada
Numa investigação autorizada, eDiscovery ajuda a localizar e rever conteúdo relevante para um caso. Audit permite pesquisar atividades registadas, que não são cópias integrais dos documentos. Define permissões e âmbito para evitar acesso desnecessário a dados pessoais. Insider Risk Management apoia identificação e investigação de sinais de risco interno; um indicador não prova intenção nem culpa. No trabalho operacional, confirma se os registos necessários existem e por quanto tempo são conservados. Audit Standard usa 180 dias na documentação consultada; períodos superiores dependem de condições específicas. Comprar uma licença depois não recria eventos já eliminados. Para o handover internacional, regista fontes, horas, contas e limitações da pesquisa, distinguindo ausência de evidência de prova de ausência.
Um relatório do fornecedor cobre o serviço; a revisão de acessos da aplicação exige evidência própria do cliente.
Armadilhas comuns
Score como certificação; logs como conteúdo integral; mais licença como recuperação retroativa; sinal como prova de culpa.
Tópicos relacionados: Responsabilidades, identidade e risco · Entra: acesso e privilégios
Usa cada fonte para a pergunta que consegue responder e regista as suas limitações.
Referência: Compliance Manager · SC-900 objectives 2026-07-28; October 2026 update announced