Escopo do SGSI
Desenvolvimento, operação, suporte e entrega comercial do Quarry, incluindo código, produção, acessos, fornecedores, evidências e resposta a incidentes.
← Voltar para Quarry
ISO/IEC 27001 readiness
Quarry está sendo preparado para certificação ISO/IEC 27001.
O objetivo é certificar o Sistema de Gestão de Segurança da Informação usado no desenvolvimento, operação e suporte do Quarry. A primeira etapa já estrutura escopo, riscos, controles, evidências e governança de IA auditável.
Status: programa de prontidão. Esta página não declara que a 12Brain ou o Quarry já possuem certificação ISO/IEC 27001 emitida por certificadora.
Escopo recomendado
SGSI para desenvolvimento, operação, suporte e entrega comercial do Quarry, incluindo infraestrutura, código, acessos, fornecedores, evidências, resposta a incidentes e auditoria das decisões dos agentes.
90 dias
primeira janela de preparação
12
políticas mínimas mapeadas
Matriz de riscos
Riscos iniciais mapeados para VPS/root, segredos, deploys, backups, decisões de IA, fornecedores, vulnerabilidades e claims públicos.
Declaração de aplicabilidade
Controles organizacionais, pessoas, fornecedores, cloud, logging, backup, acesso, secure coding e governança de IA mapeados para evidências.
Biblioteca de evidências
Registro padronizado para access review, deploy, backup, restore, vulnerability management, incident response, supplier review e ledger do produto.
Evidência antes de promessa
O diferencial do Quarry ajuda a própria certificação.
Threat Ledger, AuditChain, logs de agentes e registros de decisão viram evidência operacional. Isso reduz a distância entre discurso comercial e prova auditável.
Access reviews
Secure development
Change management
Backup and restore
Incident response
Supplier risk
Vulnerability management
AI decision logging
AuditChain evidence
Public claims control
Próximo passo: operar controles e coletar evidências.
A certificação real vem depois de operação, auditoria interna, revisão da direção e auditoria externa por certificadora. O pacote inicial cria o caminho para chegar lá sem depender de improviso.