Auditoria
Evidência (e Validade)
O registro concreto (documento, print, log, link) que comprova que um controle está sendo executado de fato, não só declarado.
Por que importa
Controle sem evidência é afirmação não verificável — e evidência antiga demais deixa de provar o presente, por isso ela tem validade.
Exemplo
Dizer 'fazemos backup diário' não é evidência; o log do sistema de backup mostrando execuções dos últimos 30 dias, sim.
Onde aparece
- Modo enterprise do próprio GRC (Evidence.valid_until)
- SOC 2