Pilar: Gestão de Riscos
Visão geral
O fornecedor declarou isto. A evidência técnica mostra aquilo. O EcoTrust Verify sustenta a decisão sobre terceiros: homologar, renovar, exigir plano de ação ou encerrar. A avaliação técnica outside-in é contínua e sem credencial, e o que ela produz é o confronto entre o que o fornecedor declarou no questionário e o que a evidência técnica mostra, a lacuna entre os dois é o achado. O módulo entrega postura e nota, um score de 0 a 1000 por fornecedor atualizado continuamente, com alerta quando a postura degrada entre ciclos ou o fornecedor aparece em data breach. A tradução em Reais acontece quando o EcoTrust Quantify consome o achado. O ciclo aqui é contratual, não de remediação: você não corrige o perímetro do seu fornecedor, você renegocia com ele. Evidências estruturadas para BACEN 4.557, LGPD e ISO 27001 A.15.O que você recebe
A decisão sobre cada fornecedor sustentada por evidência técnica, e não pela resposta que ele deu no formulário do ano passado.Guias
Os guias de uso, configuração e operação do EcoTrust Verify são publicados nesta seção.Conheça o EcoTrust Verify no site
Página do módulo, materiais e white paper.