Análise de Gaps fica em Conformidade → Análise de Gaps. A tela lista os gaps já abertos, ou seja, as análises que já existem; uma análise nova sempre começa pelo catálogo de frameworks, porque é lá que você escolhe a norma que vai medir.
Encontre Análise de Gaps e clique em Iniciar pelo catálogo.
Encontre a norma que quer medir, clique em Análise de Gaps, preencha o formulário inicial e clique em Iniciar.\n\nImagem 1 — formulário de gaps. A imagem acima mostra o formulário de gaps: é nele que você preenche os dados iniciais da análise antes de clicar em Iniciar (os campos são detalhados na seção O formulário inicial, mais abaixo).A plataforma cria um documento de trabalho com uma linha por requisito da norma — cláusulas e controles, na estrutura original do texto normativo.
Se a norma já tiver uma análise em andamento, o mesmo botão abre aquela análise em vez de criar uma segunda. Uma norma tem uma análise ativa por vez.
Imagem 2 — gaps já abertos. A imagem acima mostra os gaps que já estão abertos: cada card é uma análise em andamento, com a norma, a data, quantos requisitos já foram respondidos até agora e um botão Descartar para encerrá-la. Ao clicar em um desses gaps, você entra na tela de avaliação dos requisitos daquela norma.
Imagem 3 — avaliação de um requisito. A imagem acima mostra essa tela de avaliação. Para cada requisito, você define Implementação, Maturidade e Esforço, e preenche o Achado (o que vai impresso no relatório) e Como foi apurado (a base da conclusão). Quando já existe um controle equivalente em outro framework, a plataforma sugere automaticamente um nível de implementação, com o botão Aceitar. A seção Evidências mostra o status desse mesmo controle em outras normas, como LGPD, SOC 2 e ISO 27001, ajudando a decidir a conformidade com o framework escolhido.
Todos os campos são opcionais, mas os três primeiros saem impressos no relatório. Preencher agora evita um PDF com lacunas — e todos continuam editáveis depois.
Campo
O que colocar
Conduzido por
A organização que está avaliando. Sai na capa. Se você presta o serviço, é o nome da sua empresa
Meta de maturidade
O nível que a organização quer atingir. Só serve de referência; não altera a prontidão
Data de referência
A data que os achados descrevem — não a data de hoje, se a apuração foi antes
Declaração de escopo
O limite que a avaliação descreve: unidades, sistemas e o que fica de fora
Comparar com
Uma análise anterior da mesma norma, para a evolução ficar visível
Sem meta de maturidade é uma resposta válida. Se você deixar em branco, a tabela mostra o nível medido e nenhuma distância — melhor do que imprimir como "meta da organização" um número que ninguém escolheu.
A data de referência não é a data de emissão. Se você entrevistou as pessoas em agosto e emite o relatório em setembro, a referência é agosto. É essa data que diz a que momento os achados se referem.
A declaração de escopo é a cláusula 4.3 da ISO 27001. Escreva o limite em uma ou duas frases: quais unidades, quais sistemas, e o que fica explicitamente fora. Exemplo: "sede em São Paulo e o ambiente de produção AWS; exclui a subsidiária LATAM."
