Agente de Revisão de Segurança de Fornecedores

Visão geral

Benefícios

O que faz

• Confere o escopo primeiro

  Um relatório cobrindo um produto diferente do que vocês estão comprando é comum, não vale nada, e está num parágrafo que ninguém lê.

• Encontra as ressalvas

  Todo relatório tem e nenhum resumo menciona. Uma opinião com quatro ressalvas não é uma opinião limpa.

• Confere se o período é atual

  Um relatório que terminou há quatorze meses descreve uma empresa que pode não existir mais naquela forma.

• Mapeia os subprocessadores

  O caminho seguinte dos seus dados. Normalmente uma página web que o fornecedor pode mudar sem avisar.

• Testa alegações contra evidência

  Onde o questionário afirma algo que o relatório nunca testou. A conferência mais útil que existe, e a menos feita.

• Não aprova nada

  Ele produz achados e as perguntas a fazer. Aceitar um risco pertence a quem responde por ele.

O que isso muda

Como roda

Este agente é executado no servidor, pelo ambiente de execução da PROMIVO. Cada execução é registada passo a passo e cada chamada de ferramenta tem as permissões verificadas antes de ser executada.

1. 1EntradaValidada contra o esquema de entrada do agente
2. 2Modeloclaude-opus-5 com fallback automático
3. 3Ferramentassearch_knowledge, extract_structured_data
4. 4PermissõesExecuta automaticamente as ações de nível READ; tudo acima disso espera aprovação
5. 5SaídaResultado estruturado, conforme o esquema de saída
6. 6RegistroTokens, duração e cada passo ficam registrados

Demonstração

Dados de demonstraçãoIllustrative sample output, abridged.

{
  "vendor": "Northwind Analytics",
  "reviewDate": "2026-09-02",
  "serviceBeingBought": "Hosted reporting platform"
}

{
  "scope": {
    "note": "You are buying the hosted reporting platform. The report covers the data warehouse product only. Everything below applies to a system you are not purchasing.",
    "entityCovered": "Northwind Holdings Inc.",
    "productCovered": "Northwind Data Warehouse",
    "matchesServiceBought": false
  },
  "period": {
    "covers": "1 Jan 2025 – 31 Dec 2025",
    "current": false,
    "endedMonthsAgo": 20
  },
  "escalate": true,
  "disclaimer": "A reading of the documents supplied. No vendor system was tested or contacted, no approval or risk rating is given, and no statement is made that this vendor is secure or compliant. An untested claim is unverified rather than false.",
  "exceptions": [
    {
      "meaning": "The same control failure that would put your data in reach of someone who has left their company. Present in the detail; absent from the summary they sent.",
      "exception": "Two instances where access for departed personnel was not revoked within the stated period.",
      "affectsOurData": true
    }
  ],
  "subprocessors": [
    "A cloud hosting provider (US)",
    "A support ticketing provider (US)",
    "An email provider (EU)"
  ],
  "couldNotAssess": [
    "Incident response times — no evidence supplied and the report does not test them."
  ],
  "escalationReason": "The assurance report covers a different product than the one being bought, its period ended 20 months ago, and a questionnaire claim about subprocessor location is contradicted by the vendor's own published list.",
  "questionsToSendBack": [
    "Send the assurance report covering the hosted reporting platform, or confirm in writing that none exists.",
    "Confirm whether customer-managed keys are available on the reporting platform, and whether any assessment has tested it.",
    "Reconcile questionnaire item 6.1 with the two US subprocessors on your published list."
  ],
  "claimsVersusEvidence": [
    {
      "claim": "\"All customer data is encrypted at rest with customer-managed keys.\"",
      "source": "Questionnaire item 4.2. The report tests encryption at rest but says nothing about customer-managed keys.",
      "status": "asserted-but-untested"
    },
    {
      "claim": "\"We do not use subprocessors outside the EU.\"",
      "source": "Their published subprocessor list names two US-based providers.",
      "status": "contradicted"
    }
  ],
  "canAddSubprocessorsWithoutNotice": true
}

Requisitos

Casos de uso

Preço

Perguntas frequentes

Avaliações

As avaliações abrem depois que os clientes tiverem executado este agente.