Serviço de auditoria independente

Concebido para

Equipas que encomendam uma revisão independente com âmbito definido antes de um lançamento ou de uma atualização sujeita a governação.

O que o serviço inclui

• Âmbito explícito de código, versão e contratos
• Revisão manual e atividades de análise acordadas
• Conclusões documentadas e fundamentação da severidade
• Limite definido para a revisão das correções

Entregáveis

• Relatório de revisão com âmbito definido e registo de conclusões
• Referências das provas e acompanhamento acordado das correções

Dados do cliente

• Repositório e versão exatos, arquitetura e contexto de implementação
• Documentação de testes e implementação, e contactos técnicos autorizados

Dependências e pré-requisitos

• Os pré-requisitos são validados durante a configuração e o seu impacto comercial é apresentado antes do pagamento.

Configuração e atualizações

• Âmbito base e processo de alterações registados antes da revisão
• Código, protocolos ou intervenientes independentes adicionais exigem nova proposta

Perguntas e respostas

Como é fixado o âmbito do serviço de auditoria independente?

São registados o repositório, a versão, os contratos, a arquitetura, as atividades de análise e o limite da revisão das correções.

O serviço implica certificação ou um auditor externo?

Não automaticamente. Qualquer independência, participação externa ou certificação é declarada apenas quando estiver efetivamente estabelecida.