Perguntas, opções e pontuação
Cada pergunta do modelo define o que o fornecedor responde e como a resposta pontua. Selecione uma pergunta na estrutura do editor para abrir o painel Pergunta {código}, por exemplo “Pergunta 2.3”. O código é estável e se mantém entre as versões.
Campos da pergunta#
Campo | O que colocar |
|---|---|
Pergunta | O texto da pergunta. Obrigatório, até 4000 caracteres |
Ajuda para o fornecedor (“Por que perguntamos”) | Um contexto opcional. O fornecedor o vê num item expansível “Por que perguntamos” |
Tipo de resposta | Um dos oito tipos abaixo |
Criticidade | Baixa, Média, Alta ou Crítica. O padrão é Média |
Peso | Um número inteiro de 1 a 5 |
Obrigatória | Se o fornecedor precisa responder para enviar |
Resposta esperada | O que você espera ler. Aparece para os revisores e é usada pela revisão por IA. Nunca é mostrada ao fornecedor |
Controles mapeados | Requisitos dos seus frameworks, ou um código digitado no formato FRAMEWORK CÓDIGO (ex.: ISO27001 A.5.20). Até 50 |
Perguntar a fornecedores dos níveis | Baixo, Médio, Alto e Crítico. Marque pelo menos um. Uma pergunta nova vem com os quatro |
Seção | Move a pergunta para o fim de outra seção |
O nível decide quem recebe a pergunta. No envio, só vão as perguntas marcadas para o nível de risco do fornecedor. Um fornecedor sem nível recebe todas as perguntas.
Marque como obrigatória só o que é indispensável. Perguntas obrigatórias que o fornecedor não consegue responder travam o envio inteiro, e o resultado é um formulário abandonado.
Tipos de resposta#
Tipo | Como pontua |
|---|---|
Sim / Não / N/A | Pelas opções |
Escolha única | Pela opção escolhida |
Múltipla escolha | Pela pior opção pontuada entre as escolhidas |
Data | Só com um limite configurado |
Número | Só com um limite configurado |
Texto curto | Nunca pontua |
Texto longo | Nunca pontua |
Envio de arquivo | Nunca pontua |
Uma pergunta nova começa como Sim / Não / N/A, com o texto “Nova pergunta”.
Prefira escolha para os fatos e peça o arquivo como prova. “Vocês têm relatório SOC 2? Sim / Não” se compara entre fornecedores; a mesma pergunta em texto livre gera vinte redações diferentes. Marque Exige evidência no “Sim” para que a resposta venha com o relatório.
Opções e pontuação#
Nos tipos de escolha, a grade Opções e pontuação tem as colunas Opção, Pontua como, Exige evidência e Exige comentário.
Pontua como | Efeito na nota |
|---|---|
Conforme | Vale todos os pontos da pergunta |
Parcialmente conforme | Vale metade |
Não conforme | Vale zero |
Informativa | Não entra na nota |
Fora da nota (N/A) | Não entra na nota |
Uma opção nova começa como Informativa. As opções só são salvas quando todas têm rótulo.
Sim / Não / N/A tem sempre três opções. Você pode renomeá-las e mudar como pontuam, mas não pode adicionar nem remover opções. O padrão é: Sim = Conforme, Não = Não conforme, N/A = Fora da nota (N/A) com Exige comentário marcado.
Exige evidência obriga o fornecedor a anexar um arquivo ao escolher a opção. Uma resposta Conforme sem a evidência exigida é limitada a Parcial. Exige comentário obriga um comentário, que o fornecedor vê com o rótulo “Por que isto não se aplica?”. O rótulo é o mesmo em qualquer opção que exige comentário, não só em N/A, então use essa marcação com isso em mente.
Limite para Data e Número#
Nos tipos Data e Número, marque Pontuar esta resposta com um limite. Sem limite, a pergunta é informativa e não pontua.
Campo | O que colocar |
|---|---|
Quando a resposta for | Número: maior que, pelo menos, menor que ou no máximo. Data: antes de ou depois de |
Valor | Um número, ou para datas uma data (AAAA-MM-DD) ou um deslocamento a partir da data de envio das respostas, como -6m, -1y ou -30d |
Então pontua | Conforme, Parcialmente conforme ou Não conforme |
Caso contrário | Conforme, Parcialmente conforme ou Não conforme |
Por exemplo, “último teste de intrusão” depois de -1y pontua Conforme se o teste tiver menos de um ano na data em que o fornecedor enviou.
Como a nota é calculada#
O peso efetivo de uma pergunta é o Peso multiplicado por um fator da criticidade:
Criticidade | Fator |
|---|---|
Baixa | 1 |
Média | 1,5 |
Alta | 2 |
Crítica | 3 |
A nota de uma seção é a soma dos pontos obtidos dividida pela soma dos pontos possíveis, de 0 a 100. A nota da avaliação é a média das seções ponderada pelo peso de cada uma. Uma seção sem nada que pontue sai da conta, e os pesos das demais são redistribuídos para somar 100%. Perguntas ocultas pela lógica ou sem resposta não entram na conta.
Uma pergunta crítica que falha limita a faixa. Se uma pergunta de criticidade Crítica fica Não conforme, a faixa de risco não pode ser melhor que Alto, qualquer que seja a nota. A nota em si não muda. Assim, uma nota alta não esconde uma falha crítica.
As faixas de risco (baixo, moderado, alto, crítico) são definidas em Fornecedores – Configurações de fornecedores.
Por onde continuar#
- Fornecedores – Lógica condicional
- Fornecedores – Pré-visualizar, comparar e importar
- Fornecedores – Revisar as respostas