Gestão de Evidências

O que são Evidências?

Evidências são os artefatos que demonstram que um controle de segurança está ativo e funcionando conforme o esperado. Durante uma auditoria, os auditores revisam as evidências para verificar se a organização realmente pratica o que documenta. Exemplos de evidências incluem screenshots de configurações de segurança, logs de sistema, relatórios de ferramentas, contratos assinados e registros de treinamentos.

Tipos de Evidências

A Imara suporta diferentes tipos de evidências:

• Arquivos — PDFs, imagens, planilhas, documentos exportados
• Screenshots — Capturas de tela de configurações, dashboards e relatórios
• Evidências Automatizadas — Coletadas automaticamente por integrações (ex: relatório de usuários ativos do AWS IAM)
• Links — Referências a documentos externos ou recursos online
• Documentos — Políticas e procedimentos criados dentro da própria plataforma Imara
  
  

Vinculando Evidências a Controles

Uma evidência pode ser vinculada a múltiplos controles, o que é especialmente útil quando um artefato (como uma política de senha) satisfaz requisitos de vários controles diferentes. Para vincular, abra o controle e clique em Adicionar Evidência, ou acesse a evidência diretamente e selecione os controles relevantes.

Validade e Expiração

Evidências têm uma data de validade. Alguns frameworks exigem que evidências sejam atualizadas periodicamente (ex: logs de acesso mensais, revisões de acesso trimestrais). A Imara notifica proativamente quando evidências estão próximas do vencimento, evitando lacunas de conformidade.

Repositório de Evidências

Todas as evidências coletadas ficam armazenadas no repositório centralizado, acessível pela seção Evidências no menu lateral. Você pode filtrar por tipo, status de validade, controle vinculado e data de coleta para encontrar rapidamente o que precisa durante uma auditoria.