Auditoria e certificação de conformidade

Âmbito e periodicidade da auditoria

Definição do âmbito do sistema auditado e da periodicidade exigida segundo a categoria (de dois em dois anos, como regra geral).

Relatório de auditoria

Documento que recolhe o grau de cumprimento de cada medida de segurança aplicável, com recomendações.

Declaração ou certificação de conformidade

Emissão da declaração (nível básico) ou da certificação (nível médio/alto) de conformidade com o ENS.

O que o auditor costuma pedir

• Âmbito da auditoria definido
• Evidências de cumprimento organizadas por medida
• Relatório de auditoria com constatações e plano de ação
• Declaração ou certificado de conformidade em vigor

Como cobrir este bloco no Kimobox

1. 1Organize a evidência de cada medida de segurança na gestão documental do Kimobox.
2. 2Registe as constatações de auditoria como não conformidades com o respetivo plano de ação.
3. 3Conserve a declaração ou o certificado de conformidade como documento controlado.

De onde vem cada dado

Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.

1. Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 de maio de 2022
2. Guias CCN-STIC do ENS Centro Criptológico Nacional · Séries em vigor