Auditor externo

Para que serve: entrar pela primeira vez como auditor.

Quem pode: quem recebeu o convite de auditor externo.

Passo a passo:

1. Abra o link do e-mail de convite do Logos Trust. O convite vale 7 dias, e só o link mais novo vale.
2. Se você não tem conta no Logos Trust, preencha o nome e crie uma senha de pelo menos 12 caracteres, forte pelo medidor abaixo do campo (guia 1.1). Se já tem conta, aceite com a senha de sempre.
3. Entre com o e-mail e a senha (guia 1.2).
4. Antes de ver qualquer coisa, ative a verificação em duas etapas. Ela é obrigatória para auditor, mesmo que a organização não a exija dos usuários dela. Instale no celular um aplicativo autenticador, leia o código QR, digite o código que o aplicativo mostra e a sua senha e clique em "Ativar".
5. Guarde os 10 códigos de recuperação fora do celular, marque "Guardei os códigos num lugar seguro" e clique em "Continuar e entrar de novo".
6. Entre de novo com a senha e um código novo do aplicativo: espere o código mudar, porque o que você acabou de usar não vale de novo.

Depois: você entra direto em Frameworks. Se a sua conta tem acesso a mais de uma organização, primeiro você escolhe qual abrir; o acesso de auditor aparece com o selo "Auditor externo".

Problemas comuns:

• "Convite indisponível" — o convite venceu, foi cancelado ou já foi usado. O convite também deixa de valer quando passa a data de fim do acesso. Peça um convite novo a quem convidou você.
• Problemas com o código QR ou com o código do aplicativo — veja o guia 11.3.

Para que serve: saber o que você vê e o que não vê.

Quem pode: auditor externo.

Passo a passo:

1. Use o menu: "Frameworks", "Políticas", "Certificações e Relatórios" e "Meu perfil".
2. Em Frameworks, abra a norma e a pergunta. Você vê só as respostas aprovadas pela organização, com as evidências. Pergunta sem resposta aprovada mostra "Sem resposta aprovada".
3. Em Políticas, veja as políticas aprovadas: a versão em vigor e as anteriores aprovadas, em PDF.
4. Em Certificações e Relatórios, veja os itens da organização, inclusive os vencidos, com o selo.

Depois:

• Tudo é só leitura.
• Você vê também documentos internos e respostas marcadas como uso interno, que não vão à página pública da organização.
• Você não vê questionários de compradores, pedidos de acesso, Configurações, a Assinatura, rascunhos, sugestões da IA, respostas "a reconferir" nem as de fonte arquivada.
• A faixa no topo diz: "Acesso de auditor externo, só de leitura, até ‹data›. Cada download fica registrado na Auditoria da ‹organização›." As suas entradas, a verificação e a troca de senha também ficam registradas lá.
• A sessão termina depois de um tempo sem uso, com o aviso "Continuar conectado" (guia 1.7).

Problemas comuns:

• Uma pergunta mostra "Sem resposta aprovada", ou falta um documento — só aparece o que a organização aprovou e não arquivou. Pergunte a quem convidou você.

Para que serve: levar os arquivos para a sua análise.

Quem pode: auditor externo.

Passo a passo:

1. Evidência: na pergunta, em "Evidências anexadas", clique no nome do arquivo para baixar só ele.
2. Várias evidências: marque as caixas e clique em "Baixar selecionadas (N)". Com dois ou mais arquivos, vem um .zip.
3. Política: baixe o PDF da versão aprovada. O Word nunca é oferecido; política que não está em PDF aparece sem botão de baixar.
4. Certificação ou relatório: baixe o PDF. Item "Em preparação" não tem arquivo.

Depois: os PDFs saem com marca d'água, com o seu nome, e-mail, empresa e a data. Saem sem marca o documento em que a organização desligou a marca (por exemplo, um certificado assinado digitalmente) e o PDF que não aceita a marca. Arquivo que não é PDF sai como está. Cada download fica registrado na Auditoria da organização. Se o acesso terminar durante um download, o arquivo não sai.

Problemas comuns:

• "A seleção é grande demais para marcar agora. Baixe em partes menores." — marque menos arquivos.
• "Não foi possível preparar o arquivo agora. Tente de novo em instantes." ou "Já há um download em andamento. Tente de novo em instantes." — espere um pouco e tente de novo.

Para que serve: não ser pego de surpresa pelo fim do acesso.

Quem pode: auditor externo.

Passo a passo:

1. Veja a data de fim na faixa do topo.
2. Para mais tempo, peça a um administrador da organização que convidou você. Ele pode mudar a data de fim, até 90 dias a partir do dia da mudança.
3. Depois que o acesso termina, só um convite novo da organização dá acesso de novo.

Depois: o acesso vale até o fim do dia escolhido, no horário de Brasília, e termina sozinho. A organização também pode encerrar antes: o acesso termina na hora, mesmo com a tela aberta. Aparece "Seu acesso de auditor terminou". A sua conta continua: se tiver acesso a outra organização, use "Escolher outra organização".

Problemas comuns:

• Quer mais prazo ou acesso de novo — só a organização pode dar. A Logos Security não aumenta o prazo nem dá acesso.

Para que serve: cuidar do seu nome, da senha e da verificação em duas etapas.

Quem pode: auditor externo.

Passo a passo:

1. Abra "Meu perfil" no menu.
2. Para mudar o nome, altere "Nome de exibição" e clique em "Salvar nome" (guia 11.1; para o auditor, não há aparência).
3. Para trocar a senha, preencha "Senha atual", "Nova senha" e "Confirmar nova senha" e clique em "Trocar senha" (guia 11.2).
4. Para trocar os códigos de recuperação, use "Gerar novos códigos" (guia 11.4).

Depois: trocar a senha encerra todas as suas sessões. Não há "Desativar": enquanto você tiver acesso de auditor, a verificação em duas etapas fica ligada.

Para que serve: voltar a entrar quando você não tem o aplicativo nem os códigos de recuperação.

Quem pode: um administrador da organização que convidou você pede por você.

Passo a passo:

1. Se ainda tem um código de recuperação, use-o no login, no mesmo campo do código (guia 1.2).
2. Sem nenhum código, você não consegue redefinir sozinho. Peça a um administrador da organização que convidou você: ele pede a redefinição da sua verificação por e-mail a suporte@logostrust.com.br.
3. A equipe da Logos Security confirma a sua identidade com você, por chamada de vídeo, antes de redefinir.

Depois: você recebe o e-mail "A verificação em duas etapas da sua conta foi redefinida". Todas as suas sessões são encerradas. No próximo acesso, entre com a senha e ative a verificação de novo antes de ver qualquer coisa (guia 13.1).

Problemas comuns:

• Você mesmo não pode pedir à Logos Security: o pedido vem de um administrador da organização.