Frameworks

Para que serve: ver, num lugar só, o andamento de cada norma contratada e o que espera confirmação.

Quem pode: Administrador, Revisor e Membro.

Passo a passo:

1. No menu, abra "Compliance" › "Frameworks".
2. Cada cartão mostra o nome curto da norma, o anel com o percentual e "N de M perguntas confirmadas".
3. Abaixo, veja "N pergunta(s) aguardando confirmação" (leva direto a essas perguntas) ou "Nada aguardando confirmação".
4. Clique em "Abrir" para entrar na norma.

Depois: aparecem só as normas contratadas e ligadas. O Self-Assessment tem o selo "Sempre ativo". Só o Administrador vê "Gerenciar frameworks" e o cartão tracejado, que resume o resto: "Todas as contratadas estão ligadas" ou "N contratadas desligadas" e, numa segunda linha, "M para contratar".

Problemas comuns:

• Falta uma norma que vocês usam — ela pode estar desligada (veja o guia 5.2) ou não estar contratada. Para contratar, o Administrador pede em "Configurações" › "Assinatura".
• O número de "aguardando confirmação" cresce depois que você abre a norma — ele só conta as sugestões das páginas já abertas.

Na avaliação gratuita: só o Self-Assessment fica disponível. Os outros cartões aparecem bloqueados, com "N perguntas · disponível no plano pago", e o cartão tracejado não aparece.

Para que serve: escolher quais normas contratadas a organização acompanha agora.

Quem pode: Administrador.

Passo a passo:

1. Em "Frameworks", clique em "Gerenciar frameworks" (no cabeçalho ou no cartão tracejado; só o Administrador vê os dois).
2. No painel, use o interruptor "Acompanhar ‹nome da norma›".

Depois: a mudança vale na hora para toda a organização. Não há botão de confirmar. Toda norma contratada chega ligada. Desligar não apaga nada: a norma só sai do percentual e das sugestões da IA. Religar traz tudo de volta.

Problemas comuns:

• Interruptor desabilitado com "Sempre ativo: é a base dos primeiros passos" — o Self-Assessment não pode ser desligado.
• Interruptor desabilitado com "Não contratada. Para contratar, peça em Configurações › Assinatura." — a norma não foi contratada.
• Normas de pacote aparecem com o nome do pacote (por exemplo, "Pacote Intermediação e Pagamentos"). Uma norma comum a dois pacotes aparece uma vez só.

Na avaliação gratuita: o painel mostra "Disponível no plano pago" e os interruptores ficam desabilitados.

Para que serve: achar as perguntas que você quer tratar.

Quem pode: Administrador, Revisor e Membro.

Passo a passo:

1. Em "Frameworks", clique em "Abrir" no cartão da norma.
2. Escolha uma aba: "Todas", "Sem resposta", "Aguardando confirmação", "Respondidas" ou "A reconferir".
3. Para buscar, digite um código ou um trecho da pergunta. A busca roda sozinha logo depois que você para de digitar.
4. Para filtrar, use "Domínio", "Criticidade" e "Evidência" ("Todas", "Com evidência", "Sem evidência").
5. Escolha 25 ou 50 perguntas por página.

Depois: mudar um filtro volta para a página 1. "O que esta norma cobre", no cabeçalho, explica o recorte da norma que o catálogo acompanha.

Problemas comuns:

• "Nenhuma pergunta com estes filtros." — clique em "Limpar filtros".
• A tela mostra "Enter para buscar" — há texto não salvo na pergunta aberta; tecle Enter.
• Evidência arquivada não conta em "Com evidência".
• Você abriu uma norma desligada e voltou para a lista — religue a norma (guia 5.2).

Para que serve: registrar a resposta da organização. Só a resposta confirmada conta no percentual.

Quem pode: Revisor e Administrador. O Membro vê o formulário e os botões, mas ao salvar recebe "Esta ação exige papel Revisor ou Administrador."

Passo a passo:

1. Na norma, clique na pergunta para abri-la.
2. Leia a referência normativa e as "evidências típicas". Elas dizem o que verificar e o que anexar.
3. Escolha "Sim", "Não", "Parcial" ou "Não se aplica".
4. Preencha "Justificativa". Ela é exigida nas quatro opções.
5. Se quiser, anexe evidências (até 25 MB por arquivo): na resposta nova, em "Escolher arquivos"; na que já existe, em "Adicionar evidência" ou "Anexar do Inventário".
6. Clique em "Confirmar resposta", "Salvar resposta" ou "Atualizar resposta" (o nome muda conforme a situação).

Depois: aparece "Resposta salva.". A resposta vira um item aprovado da Base de Conhecimento e sobe o percentual. Você continua na mesma aba e com os mesmos filtros. Se a pergunta saiu da aba, aparece "‹código› não está mais nesta aba." com "Abrir ‹código›".

Problemas comuns:

• "Descartar o texto não salvo?" — aparece se você troca de pergunta, aba, filtro ou página com texto digitado. Escolha "Continuar editando" ou "Descartar".
• "A resposta foi salva, mas a evidência não foi anexada. Anexe o arquivo de novo na lista de evidências desta pergunta." — use "Adicionar evidência".
• Recusa por armazenamento do plano — veja o guia 3.1.

Para que serve: aproveitar o que a sua Base de Conhecimento e as suas políticas adotadas já dizem.

Quem pode: Revisor e Administrador.

Passo a passo:

1. Abra a aba "Aguardando confirmação".
2. Abra a pergunta e leia a sugestão e de onde ela veio.
3. Se ela vale para a organização, escolha a opção, ajuste a justificativa e confirme (guia 5.4).
4. Se a sugestão vier como "Sugestão de IA (‹código›) — responde em parte", clique em "Usar como ponto de partida" e complete o texto antes de confirmar.

Depois: a sugestão confirmada passa a contar. A sugestão que você não usa continua esperando; nada é confirmado sozinho.

Problemas comuns:

• A sugestão veio da política adotada — o aviso lembra: "Preenchemos abaixo o texto da sua política adotada. A política mostra que a prática está documentada: confirme só o que a organização de fato faz — nada é registrado sem você salvar."
• A sugestão vem de um documento arquivado — ela aparece com a marca "Fonte arquivada"; confira antes de usar.
• Você ligou uma norma depois de aprovar uma política adotada — em "Conferir em lote" (guia 5.6), seção "Da política adotada", use "Propor respostas das políticas adotadas". Com nada aguardando, a norma mostra só o link "Respostas das políticas adotadas — propor e conferir em lote.".
• Pergunta sem sugestão — não há item na Base de Conhecimento que responda. Responda você mesmo ou envie o documento que trata do assunto.

Para que serve: confirmar de uma vez várias respostas propostas numa norma.

Quem pode: Revisor e Administrador.

Passo a passo:

1. Na norma, no aviso "N perguntas aguardando confirmação nesta norma", clique em "Conferir em lote". O aviso só aparece para Revisor ou Administrador, e só com algo aguardando.
2. A página mostra "Da política adotada (N)" e "Sugestões da IA para perguntas sem resposta", em blocos de 50 perguntas ("Próximas perguntas", "Perguntas anteriores"). "Não propostas (N)" fica recolhida.
3. Marque só o que é verdade para a organização. Proposta da política que não vale: "Rejeitar", com motivo.
4. Clique em "Confirmar N respostas" (até 100 por vez). Na janela "Confirmar N respostas?", clique em "Confirmar N".

Depois: aparece "N respostas confirmadas." ou "Nenhuma resposta confirmada."; a recusada aparece como "‹código›: não confirmada: ‹motivo›". As confirmadas contam no percentual. O resto continua esperando.

Problemas comuns:

• Algumas linhas já vêm marcadas — só as da política adotada que respondem a pergunta inteira. A proposta "Cobre em parte" tem caixa, mas vem desmarcada. Desmarque o que não vale.
• Sugestão da IA "Responde em parte" sem caixa — não se confirma em lote. Use "Complete na pergunta" (guia 5.5).
• "Escolha o status antes de marcar." — a sugestão da IA só ganha caixa depois do status.
• "Confirmar N respostas" desabilitado — nada está marcado.

Para que serve: responder o questionário base da Logos Security, começando pelas 20 perguntas essenciais.

Quem pode: Revisor e Administrador respondem. Todos veem.

Passo a passo:

1. Abra "Frameworks" › Self-Assessment, ou a etapa "Responder o Self-Assessment" dos primeiros passos, na Home.
2. No filtro "Perguntas", escolha "Essenciais (20)".
3. Responda cada pergunta como no guia 5.4.

Depois: o cabeçalho mostra "X de 20 perguntas essenciais confirmadas" e, abaixo, "Self-Assessment completo: Y de 58". É o mesmo número da etapa na Home. As respostas confirmadas também podem alimentar seções do Trust Center (guia 9.2).

Na avaliação gratuita: o Self-Assessment é o único framework disponível.

Para que serve: rever uma resposta aprovada cuja fonte mudou: a política foi arquivada ou, se adotada, ganhou versão nova (a versão nova de uma política enviada não marca nada).

Quem pode: Revisor e Administrador. O Membro vê os botões, mas é recusado ao salvar (guia 5.4).

Passo a passo:

1. Na norma, abra a aba "A reconferir" (ou clique em "Ver as N" no aviso "N respostas aprovadas estão marcadas para reconferir: a fonte de onde vieram mudou. Elas continuam aprovadas até alguém conferir.").
2. Abra a pergunta e compare a resposta com a fonte atual.
3. Se ainda vale, clique em "Manter resposta". Na política adotada, você também pode usar "Confirmar o texto novo", ao lado da resposta antiga. Se não vale, escreva a resposta nova e confirme.

Depois: a marca sai. O percentual não muda: a resposta continuou aprovada o tempo todo.

Problemas comuns:

• No questionário de segurança em PDF do Trust Center, uma resposta "a reconferir" sai como "Sem resposta." até alguém conferir. O PDF antigo com a resposta deixa de ser oferecido; o "Sem resposta." só aparece no PDF gerado de novo.
• O Auditor externo não vê as respostas "a reconferir" nem as de fonte arquivada.