Resposta direta
Sem assinatura de integridade, o log deixa de ser prova e passa a ser relato. A contratação precisa tratar isso como risco assumido: exigir encadeamento verificável, custódia definida, exportação íntegra e obrigação de preservar o registro em caso de incidente. Quando o fornecedor não oferece assinatura, o contrato deve dizer quem responde pela alteração e qual evidência alternativa será aceita. Se o log sustenta decisão, auditoria ou disputa, a ausência de assinatura leva à recusa ou a um controle compensatório documentado, não a uma promessa verbal de confiança.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata o log como objeto de contrato, não de configuração: o que exigir quando a assinatura não existe.
O que a assinatura faria e o que sobra sem ela
Uma assinatura de integridade liga o conteúdo do registro a um momento e a um emissor. Ela permite verificar depois se o arquivo foi alterado e em que ponto da cadeia isso ocorreu. Sem esse vínculo, o log continua útil para operação, mas perde força quando alguém contesta o que aconteceu.
O que sobra é o controle de custódia. Quem gerou, quem armazenou, quem acessou e qual cópia foi entregue. Esses quatro pontos podem ser auditados por processo, mesmo sem recurso criptográfico. O trabalho passa a ser de registro de entrega, não de verificação matemática.
O que pesa na avaliação do fornecedor
A avaliação começa por uma exportação real do período, comparada com o que aparece na ferramenta. O arquivo deve trazer identificador do evento, horário com fuso, origem, ator e resultado. Resumo, painel ou captura de tela não substituem o registro exportado.
O segundo bloco é custódia. Quem pode apagar um registro, por quanto tempo ele fica disponível, o que acontece no encerramento do contrato e qual o prazo de notificação em caso de alteração ou perda. Cada resposta precisa virar cláusula com responsável nomeado, não descrição de produto.
Quando a ausência de assinatura é aceitável
Nem todo log precisa de assinatura. Se o registro serve apenas para acompanhar fila e corrigir erro no mesmo dia, a exigência adiciona custo sem mudar decisão. O critério é o uso: quanto mais o log sustenta dinheiro, obrigação regulatória ou defesa externa, maior o peso da integridade.
O controle compensatório também tem limite. Ele reduz a dúvida sobre o que foi entregue, mas não prova que o conteúdo original não foi alterado antes de chegar ao arquivo. E assinatura em log que omite o ator ou o resultado apenas certifica uma lacuna.
Recurso prático
Avaliação de log sem assinatura antes da contratação
- Listar as decisões que o log precisa sustentar: auditoria, cobrança, disputa com cliente ou defesa em incidente.
- Pedir uma exportação real do período e comparar com o que aparece na ferramenta do fornecedor.
- Conferir se o arquivo traz identificador do evento, horário com fuso, origem, ator e resultado.
- Verificar quem pode apagar o registro, por quanto tempo ele fica disponível e o que ocorre no encerramento do contrato.
- Escrever na cláusula quem custodia o log, quem responde por alteração ou perda e como a integridade é demonstrada na entrega.
O erro mais comum é aceitar a tela do fornecedor como evidência. A tela mostra o que o fornecedor quis mostrar; sem assinatura, o que vale é o arquivo exportado e a cadeia de custódia em volta dele.
Sobre o que está escrito aqui
Conceitos relacionados: assinatura de integridade · cadeia de custódia do log · hash encadeado · retenção e exportação · cláusula de auditoria. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Envio indevido de dados: quais controles comp… — dados enviados indevidamente
- Dados enviados indevidamente: como medir o qu… — dados enviados indevidamente
Páginas relacionadas
O mesmo problema em outro objetivo
- Log sem assinatura de integridade: o que dá para afirmar — Diagnosticar
- Log sem assinatura: qual peso a evidência tem — Organizar um processo
- Log sem assinatura de integridade: o que comparar — Comparar alternativas
- Log sem assinatura: o que medir para confiar no registro — Explicar medição
- Log sem assinatura de integridade: adulteração detectável — Orientar implementação
Outras leituras em Governança e controle de automação
- Ações sem aprovação: como quantificar a autonomia — Critérios e fórmula para medir o volume e a proporção de ações executadas por rotinas automatizadas sem validação humana prévia.
- Acesso concedido sem autor: o que o registro precisa provar — O que o registro de autorização precisa conter, onde deve ficar e por que registro reconstruído depois não serve como prova.
- Rotina em horário crítico: como preparar a janela de execução — Trata a janela de execução de rotinas em horário crítico: pré-condições, horário de corte, registro da execução e o que fazer quando o tempo passa.
- Permissão de teste que nunca sai: onde ela fica presa — Como tratar a permissão concedida para teste e nunca removida: responsável pela remoção, prazo, registro e revisão das exceções abertas.
- Automações sem inventário: como contratar o mapeamento — Contratação do levantamento de automações quando nada está registrado: escopo, responsabilidade, entrega e o que não cabe no contrato.