Compreensão de cobertura

No Mapas de Conformidade, a cobertura é uma medição percentual que indica a abrangência da cobertura dos requisitos aplicáveis por controles.

O requisito é aplicável e está coberto?

Para compreender como a cobertura é calculada, considere antes se o requisito é aplicável. Se o requisito for aplicável, será necessário considerar se está ou não coberto.

  • AplicávelIndica que o requisito é relevante ou apropriado para consideração da organização.
  • CobertoIndica que o requisito é atendido.
    Observação

    Se todos os requisitos em uma norma ou regulamento forem definidos como Coberto, será exibida uma marca de seleção ao lado da norma ou regulamento na página Mapas de Conformidade na coluna Coberto. Se pelo menos um requisito na norma ou regulamento for definido como Não Coberto, um "x" vermelho será exibido na coluna Coberto.

Como funciona

Quando você seleciona um requisito e abre a página Detalhes do Requisito, pode indicar se o requisito é aplicável e coberto ou não.

  • Se você indicar que o requisito não é aplicável, não será necessário especificar se o requisito está coberto, pois ele será considerado como fora de escopo para a sua organização.
  • Se for necessário especificar o motivo para marcar um requisito como aplicável ou não aplicável e coberto ou não coberto, você pode inserir informações no campo Escrever a justificativa.
Observação

Por padrão, todos os requisitos primários são aplicáveis e não cobertos. Quando você cria um requisito secundário, ele recebe automaticamente os valores Aplicável e Coberto do requisito primário.

Requisitos aplicáveis vs. não aplicáveis

  • Se você especificar um requisito como aplicável, todos os requisitos primários e secundários serão marcados como aplicáveis.
  • Se você especificar um requisito como não aplicável, todos os requisitos secundários serão marcados como não aplicáveis e o requisito primário permanecerá inalterado.

Exemplo 1: Requisito 1 é alterado de aplicável para não aplicável

RequisitosAplicávelAçãoO requisito é aplicável?
Requisito 1SimVocê especifica que o Requisito 1 como não aplicávelNão
  • Requisito 1.1
Sim--Não
  • Requisito 1.2
Sim--Não

    • Requisito 1.2.1

Sim--Não

    • Requisito 1.2.2

Sim--Não

Exemplo 2: Requisito 1.2 é alterado de não aplicável para aplicável

RequisitosAplicávelAçãoO requisito é aplicável?
Requisito 1Não--Sim
  • Requisito 1.1
Não--Não
  • Requisito 1.2
NãoVocê especifica que o Requisito 1.2 como aplicávelSim

    • Requisito 1.2.1

Não--Sim

    • Requisito 1.2.2

Não--Sim

Exemplo 3: Requisito 1.2.1 é alterado de não aplicável para aplicável

RequisitosAplicávelAçãoO requisito é aplicável?
Requisito 1Não--Sim
  • Requisito 1.1
Não--Não
  • Requisito 1.2
Não--Sim

    • Requisito 1.2.1

NãoVocê especifica que o Requisito 1.2.1 como aplicávelSim

    • Requisito 1.2.2

Não--Não

Exemplo 4: Requisito 1,2 é alterado de aplicável para não aplicável

RequisitosAplicávelAçãoO requisito é aplicável?
Requisito 1Sim--Sim
  • Requisito 1.1
Não--Não
  • Requisito 1.2
SimVocê especifica que o Requisito 1.2 como não aplicávelNão

    • Requisito 1.2.1

Sim--Não

    • Requisito 1.2.2

Não--Não

Como é calculada a cobertura?

Se você especificar que um requisito está coberto:

  • Todos os requisitos secundários serão marcados como cobertos e o requisito primário permanecerá inalterado
  • A cobertura do requisito é recalculada como 100%.

Se você especificar que um requisito não está coberto:

  • todos os requisitos primários e secundários serão marcados como não cobertos
  • a cobertura do requisito será recalculada como

    Cobertura(%) = 0% + SomadaCoberturadosRequisitosSecundáriosDiretos / NúmerodosRequisitosSecundáriosDiretos

O que são requisitos secundários diretos?

Os requisitos secundários diretos são os requisitos aninhados imediatamente abaixo do requisito primário. Nos exemplos abaixo, os Requisitos secundários diretos do Requisito 1.2 são os Requisitos 1.2.1 e 1.2.2. Da mesma forma, os Requisitos secundários diretos do Requisito 1 são os Requisitos 1.1 e 1.2.

Observação

O cálculo da cobertura se aplica apenas aos requisitos aplicáveis.

Exemplo 1: Requisito 1 é alterado de não coberto para coberto

RequisitosCobertoCoberturaAçãoO requisito está coberto?Cobertura Recalculada
Requisito 1Não0%Você especifica que o Requisito 1 está cobertoSim100%
  • Requisito 1.1
Não0%--Sim100%
  • Requisito 1.2
Não0%--Sim100%

    • Requisito 1.2.1

Não0%--Sim100%

    • Requisito 1.2.2

Não0%--Sim100%

Exemplo 2: Requisito 1.2 é alterado de coberto para não coberto

RequisitosCobertoCoberturaAçãoO requisito está coberto?Cobertura Recalculada
Requisito 1Sim100%--Não50%
  • Requisito 1.1
Sim100%--Sim100%
  • Requisito 1.2
Sim100%Você especifica que o Requisito 1.2 não está cobertoNão0%

    • Requisito 1.2.1

Sim100%--Não0%

    • Requisito 1.2.2

Sim100%--Não0%

Exemplo 3: Requisito 1.2.1 é alterado de coberto para não coberto

RequisitosCobertoCoberturaAçãoO requisito está coberto?Cobertura Recalculada
Requisito 1Sim100%--Não75%
  • Requisito 1.1
Sim100%--Sim100%
  • Requisito 1.2
Sim100%--Não50%

    • Requisito 1.2.1

Sim100%Você especifica que o Requisito 1.2.1 não está cobertoNão0%

    • Requisito 1.2.2

Sim100%--Sim100%

Exemplo 4: Requisito 1,2 é alterado de não coberto para coberto

RequisitosCobertoCoberturaAçãoO requisito está coberto?Cobertura Recalculada
Requisito 1Não75%--Não100%
  • Requisito 1.1
Sim100%--Sim100%
  • Requisito 1.2
Não50%Você especifica que o Requisito 1.2 está cobertoSim100%

    • Requisito 1.2.1

Não0%--Sim100%

    • Requisito 1.2.2

Sim100%--Sim100%