Gerador de Lista de Verificação de Conformidade

Entrada

Área e Contexto de Conformidade

We are a healthtech startup processing patient records in the EU and US. We need a checklist for our first HIPAA + GDPR audit covering data storage, access controls, encryption, breach notification, and vendor agreements.

Setor

Healthcare

Regulamento / Enquadramento

HIPAA (Dados de Saúde dos EUA)

Jurisdição

Global / Multijurisdição

Dimensão da Empresa

Startup (1-50 colaboradores)

Saída (excerto)

Checklist de Auditoria HIPAA + RGPD. Controlo de Acesso: [ ] IDs de utilizador únicos e acesso por perfil; [ ] MFA para todo o acesso a PHI; [ ] expiração automática de sessão. Encriptação: [ ] PHI encriptada em repouso (AES-256) e em trânsito (TLS 1.2+). Notificação de Violações: [ ] processo de notificação HIPAA a 60 dias; [ ] notificação RGPD à autoridade em 72 horas. Fornecedores: [ ] BAAs assinados (HIPAA) e acordos de tratamento de dados (RGPD). Documentação: [ ] avaliação de risco; [ ] Registos de Atividades de Tratamento; [ ] registos de auditoria conservados por 6 anos.

Entrada

Área e Contexto de Conformidade

Online store taking card payments through Stripe Checkout. We want to confirm we meet PCI-DSS obligations as a merchant that does not store card data directly, ahead of our annual self-assessment questionnaire.

Setor

E-commerce

Regulamento / Enquadramento

PCI-DSS (Dados de cartões de pagamento)

Jurisdição

Estados Unidos

Dimensão da Empresa

PME (51-500 colaboradores)

Saída (excerto)

Checklist de Comerciante PCI-DSS (âmbito SAQ-A). [ ] Confirmar que todos os dados de titulares de cartão são tratados pela Stripe e não armazenados nos seus servidores. [ ] Usar os campos alojados/incorporados da Stripe, para que os dados do cartão nunca cheguem ao seu backend. [ ] Impor HTTPS/TLS em todo o site. [ ] Restringir o acesso de administração com palavras-passe fortes + MFA. [ ] Manter a plataforma e os plugins atualizados. [ ] Manter uma política documentada de segurança da informação. [ ] Completar o SAQ-A anual e a verificação ASV trimestral, se aplicável.

Entrada

Área e Contexto de Conformidade

Mid-stage SaaS pursuing ISO 27001 certification to close enterprise deals. We need a checklist covering the Information Security Management System (ISMS), risk treatment, and Annex A controls before our Stage 1 audit.

Setor

SaaS

Regulamento / Enquadramento

ISO 27001 (Segurança da Informação)

Jurisdição

União Europeia

Dimensão da Empresa

Grande Empresa (500+ colaboradores)

Saída (excerto)

Checklist de Preparação para a ISO 27001. Fundação do SGSI: [ ] âmbito e política de SGSI definidos; [ ] compromisso da liderança documentado. Gestão de Risco: [ ] metodologia de avaliação de risco; [ ] plano de tratamento de risco; [ ] Declaração de Aplicabilidade mapeando os controlos do Anexo A. Operações: [ ] inventário de ativos; [ ] política de controlo de acesso; [ ] segurança de fornecedores; [ ] gestão de incidentes; [ ] continuidade de negócio. Evidências: [ ] auditoria interna concluída; [ ] revisão pela gestão; [ ] ações corretivas registadas antes da Fase 1.