Políticas
Guias desta área (11)
O que é. Em "Compliance" › "Políticas" ficam as políticas da organização. Há dois caminhos: enviar a política que vocês já têm, ou adotar um modelo escrito pela Logos Security e preencher com os dados de vocês. A aba "Suas políticas (N)" lista as suas; a aba "Modelos da Logos (N)" lista a biblioteca. Toda política nasce rascunho e só vale depois de aprovada por uma pessoa. Só a versão aprovada em PDF pode ir ao Trust Center. O Auditor externo vê só as políticas aprovadas, inclusive as Internas, com as versões em PDF.
6.1 Enviar uma política própria
Para que serve: trazer para o Logos Trust uma política que a organização já escreveu.
Quem pode: Administrador.
Passo a passo:
- Em "Políticas", clique em "Nova política".
- Em "Documento", escolha o arquivo ("PDF ou Word · até 25 MB").
- Em "Responsáveis e datas", preencha quem responde pela política e as datas.
- Na seção "Trust Center", em "Visibilidade no Trust Center", escolha "Interno", "Sob solicitação" ou "Público".
- Se quiser, abra "Controles de framework (opcional)".
- Clique em "Salvar como rascunho".
Depois: aparece "Política cadastrada." e a política entra como rascunho. A IA só lê o arquivo quando a versão for aprovada (guia 6.2); até lá, o documento aparece como "Aguarda aprovação da política" em Documentos-fonte.
Problemas comuns:
- "Envie a política em PDF ou Word." — outro formato não é aceito.
- "Só arquivo em PDF aparece no Trust Center. Para publicar, envie a política em PDF; em Word ou Excel ela fica Interna." — com Word e "Sob solicitação" ou "Público", o botão já vem bloqueado com esse aviso. Envie o PDF.
- Recusa por armazenamento do plano — veja o guia 3.1.
- "O limite de documentos do plano foi atingido. Peça mais ao comercial em Configurações › Assinatura." — vale também para versão nova e versão editada fora. Com a compra automática ligada, entra um pacote em vez da recusa.
Na avaliação gratuita: há uma vaga só, para um documento ou uma política (a mesma de Documentos-fonte), com arquivo até 10 MB e 60 páginas. Versão nova, troca de arquivo e adoção de modelo não ocupam a vaga. No período só de leitura, você vê e baixa, mas não envia nem adota.
6.2 Levar uma política enviada até a aprovação
Para que serve: passar o rascunho por revisão para que a política valha.
Quem pode: Administrador edita o rascunho. Revisor e Administrador enviam para revisão, devolvem e aprovam.
Passo a passo:
- Abra a política pelo nome, na lista.
- Se precisar, o Administrador corrige o rascunho pelo mesmo formulário ("Política salva.").
- Clique em "Enviar para revisão".
- Quem revisa abre a política e clica em "Aprovar" ou em "Devolver para rascunho".
Depois: a página se atualiza; a política enviada não volta à lista. A versão aprovada passa a ser "Em vigor". A IA lê o arquivo e propõe itens na Base de Conhecimento, que alguém da equipe revisa. Se a visibilidade for "Sob solicitação" ou "Público" e o arquivo for PDF, ela aparece no Trust Center publicado.
Problemas comuns:
- Um responsável saiu da organização — ele continua indicado, com "não está mais na organização". Troque na próxima versão.
6.3 Escolher um modelo da biblioteca
Para que serve: achar o modelo de política que as suas normas pedem.
Quem pode: Administrador, Revisor e Membro veem.
Passo a passo:
- Em "Políticas", abra a aba "Modelos da Logos".
- Filtre em "Para você" ("Todos", "Exigidos pelas suas normas", "Recomendados") e em "Tipo".
- Veja a coluna "Para você" (por que o modelo é exigido ou recomendado) e "Para preencher".
- Clique em "Ver" para abrir o detalhe: quem exige, quanto há para preencher e a versão do modelo.
Depois: nada muda até alguém adotar. Um modelo só entra na Base de Conhecimento depois de adotado e aprovado pela sua equipe. Modelo já adotado mostra o selo "Adotado".
Na avaliação gratuita: os outros modelos têm o selo "Disponível no plano pago" e, no detalhe, no lugar do botão: "Na avaliação, só os modelos que respondem ao Self-Assessment podem ser adotados. Os outros estão disponíveis no plano pago."
6.4 Adotar um modelo e preencher o formulário
Para que serve: gerar a política da organização a partir do modelo, com os seus dados.
Quem pode: Administrador. Os outros veem "Só administradores adotam um modelo.".
Passo a passo:
- No detalhe do modelo, clique em "Adotar este modelo". O rascunho é criado na hora. Modelo já adotado mostra "Abrir a política adotada".
- Em "Dados da política", preencha título, responsável e visibilidade e clique em "Salvar dados da política" ("Dados da política salvos.").
- Confira o cartão "Da sua organização", só de leitura: os valores vêm de "Dados para documentos" e valem para todas as políticas. Para mudar, use "Editar em Dados para documentos".
- Em "Valores da política", preencha cada valor. Ao lado aparecem a sugestão e o limite das normas. Use "Mostrar os outros N valores" para ver o resto.
- Cada bloco opcional aparece na seção do documento a que pertence, com "Incluir: ‹condição›". Escolha "Incluir" ou "Não incluir".
- Preencha as tabelas ("Adicionar linha") e marque "Li o custo de cumprimento desta política", quando aparecer (essa caixa grava no clique).
- Clique em "Salvar rascunho" ("Rascunho salvo."). O resto não grava sozinho.
- Para ver o documento, clique em "Baixar prévia (PDF)".
Depois: o cabeçalho mostra "salvo há …". A prévia usa só o que está salvo e sai marcada "Prévia — não publicável".
Problemas comuns:
- "O plano permite até N modelos adotados. Arquive uma política adotada ou peça mais ao comercial." — conta toda adotada ativa, de qualquer modelo, e vale também ao desarquivar. Arquivar ou descartar uma adoção libera a vaga. Na avaliação não há esse limite.
- A prévia não sai depois de várias seguidas — espere alguns minutos.
- A prévia não mostra o que você acabou de digitar — salve antes.
6.5 Aprovar a política adotada
Para que serve: tornar a política adotada válida e gerar os documentos finais.
Quem pode: Revisor e Administrador.
Passo a passo:
- Resolva o que aparece em "Para enviar para revisão, resolva:" e salve.
- Clique em "Enviar para revisão". Você volta para a lista com "Política enviada para revisão.".
- Quem revisa abre a política, confere a caixa "Para aprovar esta política, resolva:" (ou "Sem pendências para aprovar.") e clica em "Devolver para rascunho" ou em "Aprovar" e confirma na janela "Aprovar esta política?". A versão aprovada não muda mais.
Depois: volta para a lista com "Política aprovada.". Na aprovação, o Logos Trust gera o PDF e o Word uma vez só. Na página da política, use "Baixar PDF" e "Baixar Word". O Word nunca vai ao Trust Center; o PDF vai conforme a visibilidade. As respostas que a política propõe aparecem nos frameworks (guia 6.9).
Problemas comuns:
- "Enviar para revisão" desabilitado — "Salve as alterações antes de enviar para revisão." ou "Resolva as pendências do fim da página para enviar para revisão."
- "Escolha um responsável que esteja na organização." — o responsável herdado saiu; escolha outra pessoa.
- "Os dados desta política mudaram desde que você abriu esta página. Recarregue, confira a prévia de novo e aprove." — recarregue e aprove de novo.
6.6 Descartar uma adoção
Para que serve: desistir de uma adoção que ainda não foi aprovada.
Quem pode: Administrador.
Passo a passo:
- No rascunho da versão 1, clique em "Descartar adoção".
- Leia a janela "Descartar esta adoção?": o rascunho é apagado com o que foi preenchido.
- Clique em "Descartar adoção".
Depois: volta para a lista com "Adoção descartada. Os dados da sua organização em "Dados para documentos" continuam." O modelo pode ser adotado de novo, e a vaga do limite do plano é liberada.
Problemas comuns:
- O botão não aparece — só vale para a versão 1 nunca aprovada. Numa versão 2 ou seguinte, use "Descartar versão" (a versão anterior continua valendo). Política aprovada se arquiva (guia 6.11).
6.7 Criar a versão seguinte
Para que serve: atualizar uma política aprovada sem perder o histórico.
Quem pode: Administrador cria. A aprovação segue os guias 6.2 e 6.5.
Passo a passo:
- Política enviada: na página ou no ⋮ da lista, clique em "Criar nova versão" e envie o arquivo novo. Revisor, aprovador e as três datas vêm em branco, e "Elaboração" é obrigatória.
- Política adotada: na seção "Versões", clique em "Abrir versão nova pelo formulário". Na janela "Abrir a versão N pelo formulário", preencha "Resumo das alterações desta versão" (obrigatório), clique em "Abrir versão nova" e altere o formulário.
- Envie para revisão e aprove.
Depois: a versão anterior fica "Substituída" e continua no histórico, com o PDF de cada versão aprovada. Na política adotada, as respostas aprovadas que vieram da versão anterior ficam "a reconferir" (guia 5.8). Na política enviada, a versão nova não marca nada. Quando a Logos Security publica um modelo novo, a política mostra o selo "Modelo atualizado" e um aviso com o link "Ver o modelo"; ela não muda sozinha.
Problemas comuns:
- "‹nome› (responsável da versão anterior) não está mais na organização; escolha outra pessoa."
6.8 Editar a política adotada fora do Logos Trust
Para que serve: usar o seu próprio editor de texto quando o formulário não basta.
Quem pode: Administrador.
Passo a passo:
- Na política adotada aprovada, clique em "Baixar Word" e edite no seu computador.
- Na seção "Versões", na versão aprovada atual, clique em "Enviar versão editada fora". No formulário "Versão N editada fora — ‹título›", escolha o arquivo, preencha o resumo (obrigatório) e clique em "Enviar versão editada".
- Envie para revisão e aprove pelos botões da política enviada (guia 6.2).
Depois: a versão editada fora é lida pela IA na aprovação, como uma política enviada, e deixa de propor respostas por seção do modelo. Para voltar ao formulário, use "Abrir versão nova pelo formulário" e, na janela, marque "Entendi: o que foi mudado fora da plataforma não é aproveitado".
Problemas comuns:
- Para aparecer no Trust Center, a versão editada fora precisa ser PDF.
6.9 Conferir as respostas propostas pela política adotada
Para que serve: transformar o que a política aprovada diz em respostas confirmadas nos frameworks.
Quem pode: Revisor e Administrador.
Passo a passo:
- Na página da política aprovada, veja "Respostas que esta versão propôs" (só Revisor e Administrador veem): quantas aguardam, por norma.
- Clique no nome da norma para ir à conferência.
- Confira e confirme como nos guias 5.5 e 5.6.
Depois: só o que você confirmar conta no percentual e passa a responder questionários.
Problemas comuns:
- Propostas da política não entram no "Revisar em lote" da Base de Conhecimento — elas se conferem na norma.
- Uma norma técnica adotada não propõe respostas — hoje só as políticas propõem.
6.10 Mudar a visibilidade no Trust Center
Para que serve: decidir se a versão em vigor aparece no Trust Center, sem criar versão nova.
Quem pode: Administrador.
Passo a passo:
- Abra a política e, no "⋮" do cabeçalho da página, clique em "Alterar visibilidade". A janela mostra "Vale para a versão N, em vigor.".
- Escolha "Interno", "Sob solicitação" ou "Público" e clique em "Salvar visibilidade" ("Visibilidade salva.").
- Ao passar a "Público", confirme na janela "Tornar público?".
Depois: vale na hora, sem nova aprovação. "Interno" tira a política do Trust Center. Ao passar a "Interno", ao arquivar e ao aprovar uma versão nova "Interna", os links já enviados a visitantes vencem na hora, de vez: voltar a publicar não os reativa. Passar de "Público" a "Sob solicitação" não vence nada.
Problemas comuns:
- Fora de PDF, a política não pode ir ao Trust Center.
- Recusa porque a versão em vigor mudou enquanto a página estava aberta — recarregue e tente de novo.
- Há uma versão nova em andamento — ao restringir a visibilidade, ela acompanha: "A versão N, em andamento, também passa a …". Se a versão nova for adotada e estiver em revisão, a aprovação em curso é recusada: abra de novo para aprovar.
Na avaliação gratuita: o Trust Center não é publicado; a visibilidade só passa a valer depois da contratação.
6.11 Arquivar, desarquivar e apagar de vez
Para que serve: tirar de uso uma política que não vale mais, trazê-la de volta ou apagar o arquivo.
Quem pode: Administrador.
Passo a passo:
- Arquivar: no ⋮ da lista ou da página, clique em "Arquivar" (também em lote, na lista) e confirme em "Arquivar política?".
- Desarquivar: no filtro "Status", escolha "Arquivadas", abra a política e use "Desarquivar". Na janela "Desarquivar política?", a caixa "Publicar de novo no Trust Center" vem desmarcada.
- Apagar de vez: numa arquivada, use "Apagar de vez" e, na janela, digite o título da política.
Depois:
- Arquivar tira a política do Trust Center na hora e marca as respostas que vieram dela "a reconferir", na enviada e na adotada. Na adotada, libera a vaga do limite de modelos.
- Desarquivar retira as marcas que o arquivamento pôs. Sem marcar, ela volta como Interna; para publicar depois, use "⋮" › "Alterar visibilidade".
- Apagar de vez sem respostas usadas apaga tudo. Com respostas usadas, o arquivo sai, o registro fica e as respostas ganham a marca "Fonte excluída em ‹data›".
Problemas comuns:
- "Desarquivar" não aparece — o arquivo já foi apagado de vez; a política não pode voltar.
- "O arquivo foi excluído em ‹data›." — o download não existe mais.