Perguntas frequentes
Usar o Thalewyn torna-me conforme ou certificado?
Não. A certificação é concedida por um organismo de certificação acreditado após uma auditoria, e a conformidade depende do que implementar. A plataforma prepara os entregáveis e as evidências; continua responsável por revê-los e aplicá-los.
Os entregáveis são redigidos pela IA?
Cada entregável parte de modelos e de bibliotecas de especialistas (controlos, cenários de risco, regras de política). O que pode ser calculado é calculado pelo código; quando um serviço usa a IA, esta redige o texto a partir das suas respostas. Os nomes de pessoas, como os responsáveis pelos riscos, nunca são preenchidos pela IA. Revê e aprova cada entregável.
Posso editar os entregáveis?
Sim. Cada entregável abre num editor. Num pack, o histórico de versões permite comparar ou restaurar estados anteriores; fora de um pack, é guardada uma só versão.
O que acontece aos meus dados quando termina o período de um pack?
O pack passa a só de leitura. Os seus entregáveis e o seu histórico continuam acessíveis; um pack mensal pode ser reativado, um pack de um mês termina.
Posso ter vários perfis numa conta?
Sim. A sua conta tem o seu próprio perfil de empresa, e cada projeto pode ser de um dos seus clientes: o perfil de empresa desse cliente pré-preenche cada serviço executado para o projeto, e os seus entregáveis ficam separados dos seus e dos de outros clientes.
Que referenciais são abrangidos?
ISO/IEC 27001, RGPD, NIS2 e DORA, bem como HIPAA e PCI DSS quando aplicáveis, e os seus próprios requisitos internos ou contratuais através da análise de lacunas geral.
Como funcionam os grupos de trabalho?
Qualquer conta pode criar um grupo de trabalho e convidar pessoas por e-mail; cada uma entra com uma conta Thalewyn no endereço convidado. Um grupo tem os seus próprios packs e entregáveis. Os membros veem o nome e a função dos outros, e apenas o que está no grupo: a sua própria conta continua privada, e um entregável entra num grupo como cópia. Cada membro, incluindo os leitores, pode executar um serviço isolado; só os administradores lançam os packs do grupo.