Produto · Evidência e prova
Prova, não promessa.
O controle é a unidade da Indene. Cada um carrega a prova de que funciona, com data, origem e autor, e responde a todas as normas ligadas a ele de uma vez.
- DeclaradoA empresa afirma, e um documento sustenta: a política, o procedimento, o contrato.
- EvidenciadoO dado da ferramenta mostra o controle funcionando: o backup rodou, a máquina tem proteção.
- ValidadoUm teste exercitou o controle: restauração cronometrada, pentest ou simulação de ataque.
- Cada empresa isolada desde o primeiro dia
- Credenciais podem ficar na sua rede
- Toda ação registrada, com quem aprovou
- Página de confiança
Os degraus da prova
Quanto mais forte a prova, mais confiável o número.
O controle fica no degrau da melhor evidência que ainda vale. Evidência antiga perde força e aparece como vencida, e quem administra é avisado.
Declarado
A empresa afirma, e um documento sustenta: a política, o procedimento, o contrato.
Evidenciado
O dado da ferramenta mostra o controle funcionando: o backup rodou, a máquina tem proteção.
Validado
Um teste exercitou o controle: restauração cronometrada, pentest ou simulação de ataque.
Desenho e efetividade são duas notas por controle, e nunca viram uma média.
De onde vem a prova
A evidência chega por vários caminhos.
Dos conectores
O dado coletado das suas ferramentas vira evidência com data e origem, sem anexar arquivo.
Da correção conferida
A TI corrige, a plataforma confere na coleta seguinte e fecha a correção com a prova anexada.
Dos documentos
A IA lê a política ou o procedimento, sugere a nota e cita o trecho com a página. Uma pessoa aceita, edita ou recusa.
Dos testes
Teste de restauração, laudo de pentest e simulação de ataque sobem o controle para validado.
Das pessoas
Pedidos de evidência entre áreas e auditorias, com dono e prazo.
Evidência nunca é editada: uma correção cria uma nova, que substitui a anterior, e a anterior continua visível na trilha.
As normas
Um controle, dez normas.
Um controle avaliado responde a todas as normas ligadas a ele, com cobertura total ou parcial. Acaba a planilha por norma.
- Resolução CMN 5.274 e BCB 538
- ISO/IEC 27001:2022
- CIS Controls v8.1
- NIST CSF 2.0
- SOC 2
- PCI DSS 4.0
- LGPD
- GDPR
- ISO/IEC 27701
- HIPAA Security Rule
Pronto para a auditoria
- Declaração de Aplicabilidade em PDF, com a justificativa de cada controle que não se aplica
- Políticas com versão, aprovação e ciência dos funcionários
- Auditorias com achados e o calendário de obrigações
- Contagem regressiva para a fiscalização
Questionários de clientes
O questionário do cliente grande, respondido com a evidência.
Suba o arquivo que você recebeu, em planilha, documento ou PDF. O especialista de IA propõe cada resposta com a evidência por trás, você revisa e baixa o mesmo arquivo, preenchido.
- Resposta sem fonte válida vira “sem evidência”, por mais convincente que o texto pareça
- Nada sai sem revisão, e a aprovação grava quem aprovou e quando
- As fontes ficam na plataforma e não vão no arquivo do cliente
- Cada resposta aprovada entra na biblioteca e é reaproveitada no próximo questionário
Página de confiança
A sua postura, publicada com prova.
Uma página pública da sua empresa para mostrar a clientes e parceiros o que vocês fazem, item por item, só com o que você escolher publicar.
Só prova vigente
Controles em destaque aparecem com a prova evidenciada ou validada, e saem do ar sozinhos quando a prova vence.
Normas e políticas
As normas seguidas e as políticas aprovadas. "Certificado" só aparece com o relatório publicado.
Documentos sob pedido
O visitante pede, a sua empresa aprova antes de enviar.
Selo e resumo
Um selo para o seu site e o resumo em PDF. Nada negativo é publicado.
Testes
A prova mais forte é a que foi testada.
Pentest com laudo
A IA lê o laudo e propõe os achados, ligados aos controles. Uma pessoa confirma cada um, e o reteste comprova a correção.
Restauração cronometrada
A prova vira “voltamos em tantas horas”, em faixa, e alimenta o cenário de ransomware. Uma máquina crítica por vez, em rodízio.
Validação de controles
A prova de ataque simulado mostra o que a sua defesa barrou e o efeito disso em reais.
Perguntas frequentes
Sobre prova e conformidade.
Quais normas a Indene cobre?
Dez: CMN 5.274 e BCB 538, ISO/IEC 27001:2022, CIS Controls v8.1, NIST CSF 2.0, SOC 2, PCI DSS 4.0, LGPD, GDPR, ISO/IEC 27701 e HIPAA. Um controle avaliado responde a todas as que estão ligadas a ele.
A IA pode inventar uma evidência?
Não. A IA sugere e cita a fonte, e uma pessoa aceita ou recusa. Resposta de questionário sem fonte válida vira “sem evidência”.
O que acontece quando uma evidência envelhece?
Ela perde força, aparece como vencida e quem administra é avisado. Na página de confiança, o item sai do ar sozinho.
A Indene certifica a minha empresa?
Não. A Indene organiza e prova os controles para a sua auditoria. A certificação continua sendo do organismo certificador, e a página de confiança nunca diz “verificado pela Indene”.
Feche o próximo contrato com a prova na mão.
Agende o diagnóstico e veja os seus controles, as normas cobertas e o que falta provar.