Constituir o dossier de certificação

01Em uma frase #sec_146977ef

Um dossier de certificação não é uma exportação de tudo: é uma seleção de peças citadas, cada uma verificável sem REVIEWIT, reunida em um arquivo cuja impressão digital serve como assinatura.

02O papel que deve assumir #sec_3d14af3d

As telas deste percurso exigem o papel de Auditor, declarado pelo menu de papel no topo da consola. Em Auditor, a consola abre-se na Postura de auditoria e tudo está em modo de leitura apenas: Papel ativo: Auditor — leitura apenas, com a habilitação e o seu termo. Volte a Administrador para iniciar uma campanha; permaneça como Auditor para constituir.

Um auditor externo recebe este mesmo papel, limitado no tempo, e vê exatamente o que você vê aqui — e nada da prateleira Seguimento interno dos relatórios.

03Postura de auditoria: o que este workspace permite opor? #sec_ea084a9b

É a página de entrada, e a sua primeira frase é um balanço: N atestação(ões) selada(s) cobrem N item(s) decididos. O perímetro conta N recursos; o resto lê-se abaixo, causa por causa. Depois: Interrompido em … Cada contagem tem o seu alcance. Nada é suavizado, nada é anotado.

O que é oponível — atestado e selado — uma decisão não atestada não figura aí. Atestações seladas no total, itens cobertos, período atestado e o nível de garantia: SELADO · N1, ANCORADO AO EXTERIOR · N2, ou ENCADENAMENTO APENAS — e, se for caso disso, INTEGRIDADE COMPROMETIDA.

O estado da pista, em quatro factos, recalculados no momento na cadeia inteira da subscrição: o encadeamento (contínuo — nenhuma ruptura, nenhum posto em falta, ou ruptura detetada), o segmento purgado (pista mais curta, não alterada — os selos do período são conservados), a geração (pista aberta ou fechada), os dados sintéticos (presentes: esta restituição não constitui UMA prova de produção). E a difusão SIEM: para onde a pista parte, se parte.

O que não é oponível, por causa. Uma tabela, cada causa tem a sua contagem e a sua formulação; nunca um total indistinto. Revisão sem selo, campanha sob conservação, segmento purgado — as causas sobrepõem-se, e nenhum total é exibido, porque não existe um honesto.

As últimas provas: as cinco últimas encerramentos, com o estado probatório mais forte atingido pela campanha — Registrada, Ancorada, Selada. Em cada uma, Anexar ao dossier de auditoria.

04Constituir o dossier #sec_27acaf38

Constituir o dossier, no menu Restituição & análise. Percorra o corpus do workspace e anexe o que o seu dossier deve citar. O dossier conserva-se entre duas sessões.

A lista porta todas as campanhas, filtráveis por estado (Fechadas, Em curso), por estado probatório (Seladas, Não seladas), ordenáveis. Cada linha diz quantas requisições foram decididas e o seu estado probatório. Anexe aquelas que o auditor deve ler.

Anexar não é abrir: a consulta permanece livre. E retirar do dossier não apaga nada: a peça não será mais citada no arquivo exportado. Nada é eliminado: apenas a citação desaparece.

O bloco Dossier em curso segue a seleção. Vazio, ele diz e remete para as duas fontes: Anexe-lhe uma campanha desde « As últimas provas », ou um veredito desde « Verificar uma prova ».

05Verificar uma prova e citá-la #sec_0f0f4672

Verificar uma prova requer um pacote de verificação — completo, pontual ou de encerramento — e fornece um veredito recalculado instantaneamente, controlo a controlo. Nada é lido no REVIEWIT: o verificador só conhece o que lhe é entregue.

Três entradas, das quais duas são opcionais mas decisivas:

• O pacote (.json), tal como descarregado ou entregue por terceiros.
• O conjunto de chaves públicas da autoridade. *Sem ele, o selo permanece uma declaração e o

veredito dirá isso.*

• A impressão digital da chave raiz, a da sua anexo de segurança. *Sem ela, a assinatura

do conjunto de chaves é verificada, mas nada estabelece que essa raiz é a sua.*

O veredito lista N controlos, na ordem de execução do verificador — nada é ocultado: selo VERIFICADO ou NÃO VERIFICADO, conjunto de chaves ANCORADA ou OUTRA RAIZ, impressão digital recalculada. Cada verificação deixa um rasto na pista de auditoria — não se verifica sem deixar rasto.

Anexar ao dossier conserva o veredito tal como acaba de ser emitido — não será recalculado na exportação. Um auditor que verificou um documento pode assim citar a sua própria verificação.

06Verificar um documento assinado #sec_d24613b4

Para um PDF — uma edição de relatório, uma projeção de atestado — Verificar um documento assinado recalcula integridade, signatário, nível PAdES e qualificação eIDAS pelo validador de referência da União Europeia. O documento não é conservado; apenas o rasto da verificação o é. O veredito é o mesmo que o do Acrobat ou do validador online da UE.

07Exportar #sec_f8988355

Constituir o dossier produz o arquivo. O ecrã resume: N campanha(s), N atestado(s) citado(s) · impressão digital do dossier: seguida da impressão digital.

O arquivo contém o dossier canónico (.json) e o seu resumo legível (.xlsx). O resumo serve para navegar; em caso de divergência, o dossier faz fé. Inclui os pacotes verificáveis das peças citadas e, quando falta uma prova, o manifesto indica quais e porquê.

Entregue o arquivo e a sua impressão digital. Um auditor que dispõe do conjunto de chaves publicado e da página Verificar uma prova offline não precisa mais de si.

08O dossier de um recurso #sec_d9d50443

A partir da postura, abra um recurso: o seu dossier de certificação lista todas as decisões tomadas sobre esse recurso, campanhas confundidas — decisão, data, decisor, justificação, Encerramento de campanha · posição N. Um recurso nunca coberto por uma revisão diz isso e nomeia a campanha que o pode incluir.

09A reter #sec_fb81c9bb

A postura diz o que é oponível e porquê o resto não o é. O dossier cita, não exporta tudo. Cada peça se verifica sozinha, e cada verificação deixa um rasto. É isso que distingue um dossier de uma pasta.