Fornecedores – Perguntas, opções e pontuação
Cada pergunta do modelo define o que o fornecedor responde e como a resposta pontua. Selecione uma pergunta na estrutura do editor para abrir o painel Pergunta {código}, por exemplo “Pergunta 2.3”. O código é estável e se mantém entre as versões.
Campos da pergunta
| Campo | O que colocar |
|---|---|
| Pergunta | O texto da pergunta. Obrigatório, até 4000 caracteres |
| Ajuda para o fornecedor (“Por que perguntamos”) | Um contexto opcional. O fornecedor o vê num item expansível “Por que perguntamos” |
| Tipo de resposta | Um dos oito tipos abaixo |
| Criticidade | Baixa, Média, Alta ou Crítica. O padrão é Média |
| Peso | Um número inteiro de 1 a 5 |
| Obrigatória | Se o fornecedor precisa responder para enviar |
| Resposta esperada | O que você espera ler. Aparece para os revisores e é usada pela revisão por IA. Nunca é mostrada ao fornecedor |
| Controles mapeados | Requisitos dos seus frameworks, ou um código digitado no formato FRAMEWORK CÓDIGO (ex.: ISO27001 A.5.20). Até 50 |
| Perguntar a fornecedores dos níveis | Baixo, Médio, Alto e Crítico. Marque pelo menos um. Uma pergunta nova vem com os quatro |
| Seção | Move a pergunta para o fim de outra seção |
O nível decide quem recebe a pergunta. No envio, só vão as perguntas marcadas para o nível de risco do fornecedor. Um fornecedor sem nível recebe todas as perguntas.
Marque como obrigatória só o que é indispensável. Perguntas obrigatórias que o fornecedor não consegue responder travam o envio inteiro, e o resultado é um formulário abandonado.
Tipos de resposta
| Tipo | Como pontua |
|---|---|
| Sim / Não / N/A | Pelas opções |
| Escolha única | Pela opção escolhida |
| Múltipla escolha | Pela pior opção pontuada entre as escolhidas |
| Data | Só com um limite configurado |
| Número | Só com um limite configurado |
| Texto curto | Nunca pontua |
| Texto longo | Nunca pontua |
| Envio de arquivo | Nunca pontua |
Uma pergunta nova começa como Sim / Não / N/A, com o texto “Nova pergunta”.
Prefira escolha para os fatos e peça o arquivo como prova. “Vocês têm relatório SOC 2? Sim / Não” se compara entre fornecedores; a mesma pergunta em texto livre gera vinte redações diferentes. Marque Exige evidência no “Sim” para que a resposta venha com o relatório.
Opções e pontuação
Nos tipos de escolha, a grade Opções e pontuação tem as colunas Opção, Pontua como, Exige evidência e Exige comentário.
| Pontua como | Efeito na nota |
|---|---|
| Conforme | Vale todos os pontos da pergunta |
| Parcialmente conforme | Vale metade |
| Não conforme | Vale zero |
| Informativa | Não entra na nota |
| Fora da nota (N/A) | Não entra na nota |
Uma opção nova começa como Informativa. As opções só são salvas quando todas têm rótulo.
Sim / Não / N/A tem sempre três opções. Você pode renomeá-las e mudar como pontuam, mas não pode adicionar nem remover opções. O padrão é: Sim = Conforme, Não = Não conforme, N/A = Fora da nota (N/A) com Exige comentário marcado.
Exige evidência obriga o fornecedor a anexar um arquivo ao escolher a opção. Uma resposta Conforme sem a evidência exigida é limitada a Parcial. Exige comentário obriga um comentário, que o fornecedor vê com o rótulo “Por que isto não se aplica?”. O rótulo é o mesmo em qualquer opção que exige comentário, não só em N/A, então use essa marcação com isso em mente.
Cuidado com o N/A fácil. Uma opção “Fora da nota” tira a pergunta da conta. Se o N/A não exigir comentário, a nota pode subir sem que nada melhore, e quem revisa a avaliação vai perceber.
Limite para Data e Número
Nos tipos Data e Número, marque Pontuar esta resposta com um limite. Sem limite, a pergunta é informativa e não pontua.
| Campo | O que colocar |
|---|---|
| Quando a resposta for | Número: maior que, pelo menos, menor que ou no máximo. Data: antes de ou depois de |
| Valor | Um número, ou para datas uma data (AAAA-MM-DD) ou um deslocamento a partir da data de envio das respostas, como -6m, -1y ou -30d |
| Então pontua | Conforme, Parcialmente conforme ou Não conforme |
| Caso contrário | Conforme, Parcialmente conforme ou Não conforme |
Por exemplo, “último teste de intrusão” depois de -1y pontua Conforme se o teste tiver menos de um ano na data em que o fornecedor enviou.
Como a nota é calculada
O peso efetivo de uma pergunta é o Peso multiplicado por um fator da criticidade:
| Criticidade | Fator |
|---|---|
| Baixa | 1 |
| Média | 1,5 |
| Alta | 2 |
| Crítica | 3 |
A nota de uma seção é a soma dos pontos obtidos dividida pela soma dos pontos possíveis, de 0 a 100. A nota da avaliação é a média das seções ponderada pelo peso de cada uma. Uma seção sem nada que pontue sai da conta, e os pesos das demais são redistribuídos para somar 100%. Perguntas ocultas pela lógica ou sem resposta não entram na conta.
Uma pergunta crítica que falha limita a faixa. Se uma pergunta de criticidade Crítica fica Não conforme, a faixa de risco não pode ser melhor que Alto, qualquer que seja a nota. A nota em si não muda. Assim, uma nota alta não esconde uma falha crítica.
As faixas de risco (baixo, moderado, alto, crítico) são definidas em Fornecedores – Configurações de fornecedores.
Por onde continuar
- Fornecedores – Lógica condicional
- Fornecedores – Pré-visualizar, comparar e importar
- Fornecedores – Revisar as respostas
Este artigo foi útil?