Gerador de Listas de Verificação de Conformidade

Entrada

Área e contexto de conformidade

We are a healthtech startup processing patient records in the EU and US. We need a checklist for our first HIPAA + GDPR audit covering data storage, access controls, encryption, breach notification, and vendor agreements.

Setor

Healthcare

Regulamentação / Framework

HIPAA (Dados de Saúde dos EUA)

Jurisdição

Global / Multi-jurisdicional

Tamanho da empresa

Startup (1-50 funcionários)

Saída (trecho)

Checklist de Auditoria HIPAA + GDPR. Controle de Acesso: [ ] IDs de usuário exclusivos e acesso baseado em função; [ ] MFA para todo acesso a PHI; [ ] Tempo limite automático de sessão. Criptografia: [ ] PHI criptografada em repouso (AES-256) e em trânsito (TLS 1.2+). Notificação de Violação: [ ] Processo de notificação HIPAA de 60 dias; [ ] Notificação à autoridade de proteção de dados em 72 horas (GDPR). Fornecedores: [ ] BAAs (HIPAA) e DPAs (GDPR) assinados. Documentação: [ ] Avaliação de riscos; [ ] Registros de Tratamento; [ ] Logs de auditoria mantidos por 6 anos.

Entrada

Área e contexto de conformidade

Online store taking card payments through Stripe Checkout. We want to confirm we meet PCI-DSS obligations as a merchant that does not store card data directly, ahead of our annual self-assessment questionnaire.

Setor

E-commerce

Regulamentação / Framework

PCI-DSS (Dados do Cartão de Pagamento)

Jurisdição

Estados Unidos

Tamanho da empresa

PME (51-500 funcionários)

Saída (trecho)

Checklist PCI-DSS para Comerciantes (escopo SAQ-A). [ ] Confirmar que todos os dados do titular do cartão são tratados pela Stripe, e não armazenados em seus servidores. [ ] Usar os campos hospedados/incorporados da Stripe para que os dados do cartão nunca passem pelo seu backend. [ ] Aplicar HTTPS/TLS em todo o site. [ ] Restringir o acesso administrativo com senhas fortes + MFA. [ ] Manter a plataforma e os plugins atualizados. [ ] Manter uma política documentada de segurança da informação. [ ] Concluir o SAQ-A anual e a varredura ASV trimestral, se aplicável.

Entrada

Área e contexto de conformidade

Mid-stage SaaS pursuing ISO 27001 certification to close enterprise deals. We need a checklist covering the Information Security Management System (ISMS), risk treatment, and Annex A controls before our Stage 1 audit.

Setor

SaaS

Regulamentação / Framework

ISO 27001 (Segurança da Informação)

Jurisdição

União Europeia

Tamanho da empresa

Empresa (500+ funcionários)

Saída (trecho)

Checklist de Prontidão ISO 27001. Fundamentos do SGSI: [ ] Escopo e política do SGSI definidos; [ ] Comprometimento da liderança documentado. Gestão de Riscos: [ ] Metodologia de avaliação de riscos; [ ] Plano de tratamento de riscos; [ ] Declaração de Aplicabilidade mapeando os controles do Anexo A. Operações: [ ] Inventário de ativos; [ ] Política de controle de acesso; [ ] Segurança de fornecedores; [ ] Gestão de incidentes; [ ] Continuidade de negócios. Evidências: [ ] Auditoria interna concluída; [ ] Análise crítica pela direção; [ ] Ações corretivas registradas antes da Etapa 1.