O erro que ocorre com mais frequência
O erro mais comum num questionário de cibersegurança não é preencher algo incorretamente, mas preencher algo que depois não consegue comprovar. Uma resposta como "fazemos cópias de segurança" ou "implementámos uma política de palavras-passe" é frequentemente digitada de memória, enquanto o cliente realmente pergunta sobre a situação atual: a medida ainda é válida agora e existe um documento que o confirma. A diferença entre o que pensa fazer e o que consegue comprovar é a causa de quase todas as rejeições.
A solução não está em formular melhor, mas numa ordem diferente: primeiro organize os seus documentos comprovativos, depois responda. Quem trabalha ao contrário, preenche de memória e corre o risco de a resposta já não corresponder à realidade.
Por que isto falha com mais frequência do que pensa
Um questionário de cibersegurança raramente vem sozinho. Um banco envia um formato, um grande cliente envia outro formato e uma seguradora coloca questões ligeiramente diferentes — tudo sobre aproximadamente os mesmos tópicos. Os reguladores e as organizações do setor referem-se regularmente às dez medidas mencionadas na Diretiva NIS2, como controlo de acesso, resposta a incidentes e segurança da cadeia de abastecimento. Quem não tomar esses dez tópicos como ponto de partida fixo, responde a cada lista do zero, e é aí que surgem as inconsistências.
Erro 1: a mesma resposta, apenas formulada de forma diferente
Como cada portal tem seu próprio formato, o mesmo facto é frequentemente escrito de forma ligeiramente diferente. Numa lista escreve que o acesso está "restrito a funcionários autorizados", noutro escreve que existe um "modelo de funções". Ambos podem ser verdadeiros, mas se um cliente colocar as respostas lado a lado — e isso acontece cada vez mais, também automaticamente — as diferenças chamam a atenção. Não porque haja algo errado, mas porque parece inconsistente.
Erro 2: uma medida em papel, não na prática
Um documento de política criado há três anos e nunca atualizado não é prova de que uma medida ainda está a ser aplicada agora. Os reguladores e os clientes não apenas verificam a existência de um documento, mas também a data e quem o estabeleceu. Preencher um questionário com base num documento desatualizado é o segundo erro mais comum.
Erro 3: documentos comprovativos expirados que ninguém substitui
Certificados, relatórios de teste de penetração e comprovantes de seguro têm um período de validade. Quem não os rastreia centralmente, muitas vezes só descobre ao preencher uma nova lista que um documento expirou. Isso custa tempo e, por vezes, toda a submissão tem de esperar até que um novo documento chegue. leia por tópico quais os documentos comprovativos que são normalmente solicitados e quando expiram em média.
Erro 4: definir o âmbito demasiado lato ou demasiado restrito
Uma pergunta sobre "a sua organização" é às vezes respondida como se se tratasse de uma única localização, enquanto o cliente quer dizer a toda a entidade legal — ou vice-versa. Isto pode parecer um detalhe, mas determina se a resposta é materialmente correta. Em caso de dúvida sobre o âmbito de uma pergunta, é recomendável verificar a definição no próprio questionário ou colocar a pergunta diretamente ao cliente.
Como evitar isto na prática
A maioria destes erros ocorre porque a mesma informação é mantida separadamente em vários locais: em caixas de correio, em ficheiros Excel, na cabeça de um único funcionário. Um único registo centralizado de medidas e documentos comprovativos, com uma data clara de última verificação por documento, evita a maioria dos erros acima mencionados. Este registo não precisa de ser recriado para cada lista; é atualizado assim que algo muda.
Supplia.eu foi construída exatamente para apoiar essa visão geral: o sistema reconhece as perguntas em uma lista enviada e as preenche a partir do seu dossiê da cadeia, após o que você mesmo confirma por resposta se está correto. Não fazemos qualquer avaliação ou explicação — o controlo substantivo e a submissão ao portal do seu cliente continuam consigo. com algumas perguntas, vê rapidamente em que ponto se encontra o seu dossiê neste momento, e em a página sobre a nossa metodologia está exatamente de onde vem a informação.
O que isto não substitui
Este artigo descreve padrões gerais, nenhuma avaliação das suas respostas ou dossiê específicos. Se uma medida concreta cumpre exatamente o que um banco, segurador ou grande cliente exige depende da formulação de perguntas dessa própria parte. Em caso de dúvida sobre uma pergunta específica, é prudente colocá-la ao cliente, ou consultar um jurista em caso de questões legais. Em página de perguntas frequentes encontra-se uma visão geral do que fazemos e do que não fazemos.
Quer saber se o seu dossiê já evita os erros mais comuns? Faça a verificação rápida gratuita ou percorra os tópicos na base de conhecimentos — ambos são acessíveis sem compromisso.