Resposta direta
A revisão feita só na entrada de pessoal cobre a concessão, não a manutenção. O contrato precisa definir quem revisa, com que evidência e em que momento: mudança de função, afastamento, troca de sistema e saída. Sem isso, a revisão vira conferência de cadastro. O escopo útil é o cruzamento entre pessoa, função e permissão vigente, com registro de quem decidiu manter ou retirar cada acesso. O fornecedor deve entregar as decisões pendentes, não apenas o relatório de conformidade. O que se contrata é o ciclo de decisão, não o inventário.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a revisão como ciclo de decisão contratado, não como tarefa de admissão nem como relatório de conformidade.
O que o escopo precisa fixar
A revisão de entrada responde a uma pergunta só: o que essa pessoa precisa para começar. A contratação de uma revisão recorrente responde a outra: o que ela ainda precisa depois que a função mudou. O escopo precisa nomear os gatilhos, e não apenas a data da admissão.
Sem gatilho definido, a revisão depende de alguém lembrar. O contrato deve dizer quem dispara, quem decide e onde a decisão fica registrada. Também precisa dizer o que acontece quando não há resposta no prazo: acesso mantido por omissão é o resultado mais comum.
Inventário e decisão não são a mesma entrega
Inventário é a lista de acessos vigentes. Decisão é o registro de manter, reduzir ou retirar, com nome de quem respondeu. Entregar só o inventário deixa a organização com um retrato e nenhuma mudança.
Vale pedir a amostra de um ciclo anterior, com dados anonimizados, para ver o nível de detalhe da evidência. Se ela não permitir reconstruir quem aprovou o quê e quando, o trabalho não serve para auditoria nem para operação.
O que a revisão não resolve
Revisão periódica não corrige desenho de perfil. Se as permissões foram criadas por acumulação, cada ciclo vai reconfirmar o excesso, agora com assinatura. A limpeza do perfil é trabalho anterior, de outra natureza.
Também não substitui o controle na saída. Um ciclo espaçado não impede que um acesso sobreviva entre o desligamento e a próxima revisão. A revisão reduz o tempo de exposição; ela não zera a janela.
Recurso prático
Gatilho de revisão e o que precisa estar decidido
| Gatilho | O que precisa estar decidido |
|---|---|
| Mudança de função | Quais permissões da função anterior perdem validade e quem confirma a retirada |
| Afastamento prolongado | Se o acesso permanece ativo, suspenso ou limitado, e por qual critério |
| Encerramento de vínculo ou de contrato de terceiro | Quem corta o acesso, em que ordem e onde fica o registro da confirmação |
O erro mais comum é contratar o relatório de acessos vigentes e tratar a entrega como revisão concluída. Sem registro de decisão por acesso, o ciclo termina igual ao anterior.
Sobre o que está escrito aqui
Conceitos relacionados: recertificação de acesso · catálogo de permissões · mudança de função · trilha de aprovação · evidência de revisão. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Acessos de automação: qual modelo de restriçã… — acessos excessivos
- Acessos excessivos de robôs: desenho do perfi… — acessos excessivos
Páginas relacionadas
O mesmo problema em outro objetivo
- Revisão só na admissão: onde ficaram os acessos antigos — Diagnosticar
- Revisão de acessos só na admissão: quando revisar de novo — Organizar um processo
- Revisão de acesso apenas na admissão: o que comparar — Comparar alternativas
- Revisão de acessos só na entrada: como medir a defasagem — Explicar medição
- Revisão só na admissão: como manter o controle depois — Orientar implementação
Outras leituras em Governança e controle de automação
- Quem cria a automação também libera: papéis sobrepostos — Aponta o acúmulo de papéis na automação, as evidências a examinar e o que esse diagnóstico não alcança.
- Acesso sem registro de quem autorizou: o que formalizar — Organiza o registro de autorização de acesso em automação: o que anotar, quem responde e como tratar o que já foi concedido sem aprovador identificado.
- Aprovação por mensagem: onde a decisão não deixa rastro — Como identificar liberações de automação fechadas por mensagem, o que um registro precisa conter e o que esse mapeamento não resolve.
- Acesso sem autor registrado: onde guardar a autorização — Compara quatro formas de registrar quem autorizou um acesso de automação, com o que cada uma prova, o que deixa em aberto e onde costuma falhar.
- Aprovação humana: como medir se ainda decide algo — Métricas para verificar se a etapa de aprovação humana ainda altera decisões ou apenas confirma o que a automação já fez.