Pulsar GRC
Conformidade, auditorias e provas
Pulsar GRC ajuda a descrever riscos, atribuir tarefas, recolher provas e acompanhar ações corretivas.
Página do produtoConformidade
A conformidade deve ser visível no trabalho diário.
Pulsar GRC e CrewShift organizam duas áreas frequentes: controlos, riscos e provas, e formação, testes e confirmações de conclusão.
Produtos
Dois produtos com responsabilidades definidas
A conformidade exige fluxos próprios para auditorias, provas, formação e competências.
Zmianowo
Formação com confirmação de conclusão
CrewShift apoia formação, testes e registos quando a organização precisa de demonstrar que a equipa percorreu os procedimentos exigidos. A conclusão não substitui certificados nem qualificações atribuídas por entidades habilitadas.
Página do produtoReferência
Mecanismos que apoiam a conformidade
RGPD
Dados pessoais
O âmbito dos dados deve seguir a finalidade do processo e os acessos limitar-se aos papéis que deles precisam.
AI
IA supervisionada
As funções IA precisam de contexto explícito, resultado verificado e lugar definido para a decisão humana.
Provas
Histórico e documentação
Estados, aprovações e alterações importantes devem poder ser reconstituídos sem reunir manualmente todo o histórico.
Provas para o cliente
Documentação de segurança e conformidade a pedido
No início analisamos os documentos de avaliação do fornecedor. Publicamos parâmetros operacionais após confirmar o âmbito do serviço.
Dados
Acordo de tratamento e subcontratantes
A pedido fornecemos um modelo de acordo de tratamento e a lista de prestadores participantes.
Operações
Alojamento, cópias e recuperação
Confirmamos o modelo de alojamento, cópias e recuperação por implementação e registamo-lo nos documentos de colaboração.
Sistema
Estado do sistema de gestão
Mantemos a gestão da segurança como processo. A certificação não é uma oferta pública ativa; confirmamos o âmbito documental após a avaliação da necessidade.
Manutenção
Como mantemos o produto
A manutenção inclui apoio, alojamento, cópias, procedimentos de segurança e desenvolvimento. Acordamos o âmbito no início; o cliente continua responsável pela utilização do processo.
Apoio
Apoio após o lançamento
O cliente recebe um canal acordado para questões operacionais, comunicações e decisões de desenvolvimento.
Procedimentos
Segurança e incidentes
Antes do lançamento analisamos acessos, papéis, dados pessoais, exportações e tratamento de incidentes.
Implementação
Responsabilidade do cliente
O cliente decide responsáveis do processo, regras de utilização e funcionamento da equipa. A Brillnet apoia a configuração e os primeiros cenários.
Fontes e limites das nossas afirmações
A legislação é uma referência cuja aplicação exige avaliar a situação concreta.
As principais fontes jurídicas são os textos oficiais do RGPD e o Regulamento da IA. As obrigações dependem do papel da organização, processo e implementação. O produto apoia provas e controlo do trabalho. Continuam necessárias a análise jurídica e a decisão do responsável.