Documentar configurações, alterações e monitorização

Os registos de segurança ajudam a organizar factos, decisões e seguimento sobre os sistemas da organização. Guardar informação no Evidara não altera uma configuração externa, inicia uma monitorização nem executa uma mudança técnica.

Escolher o percurso

Precisa de acesso às áreas e das operações de edição/revisão aplicáveis. Abra Segurança no percurso ISO ou Ativos e serviços no percurso NIS2 e escolha:

• Gestão de configurações para descrever a referência pretendida; Verificações e desvios para documentar o que foi observado.
• Gestão de alterações para preparar e acompanhar uma mudança.
• Monitorização e Revisões de monitorização para fontes, observações e revisão.
• Desenvolvimento seguro para o trabalho e prova próprios dessa área.

Preparar e verificar

1. Pesquise o registo existente e relacione ativos, serviços, riscos e pessoas autorizados.
2. Preencha o objetivo e os campos obrigatórios. Separe informação declarada de verificação efetivamente realizada.
3. Numa alteração, registe requerente, aprovador designado, Plano de reversão, Plano de testes e, depois da execução autorizada fora do Evidara, os resultados e validação técnica.
4. Associe Evidências operacionais, constatações e ações. Obtenha a revisão/decisão própria antes de considerar concluído o trabalho.

Exemplo fictício: uma alteração de configuração de um equipamento da Oficina Horizonte pode ter teste e plano de reversão. Guardar o plano não prova que a alteração ou o teste ocorreram.

Resultado e limites

O resultado é um registo atribuível e contextualizado. Não deve conter palavras-passe, chaves ou configuração privada desnecessária. Uma fonte de monitorização registada não estabelece um conector ativo ao fornecedor.

Sem prova ou informação suficiente, mantenha o desconhecido e prepare seguimento. Se houver conflito de revisão ou referência recusada, consulte a origem; não crie outra identidade para contornar a validação. Confirme o estado depois de falha antes de repetir.

Veja revisões de acessos, ativos, ações e integrações disponíveis.