1. Escopo da auditoria
Auditorias internas periódicas verificam:
- Adequação do ROPA às funcionalidades atuais
- Efetividade dos controles de acesso e criptografia
- Integridade dos logs de auditoria
- Atendimento a solicitações de titulares dentro do prazo
- Contratos com subprocessadores atualizados
- Consentimentos e TCLE versionados corretamente
2. Evidências técnicas disponíveis
A plataforma Doctor8 registra automaticamente ações sobre dados sensíveis (visualização, criação, alteração, exclusão, compartilhamento, exportação). Administradores autorizados podem consultar logs no painel admin.
3. Periodicidade
Recomendado: auditoria interna semestral e revisão anual completa do programa de governança. Relatório assinado pelo DPO e direção.
Ação pendente: realizar primeira auditoria formal e arquivar relatório datado.