Auditorias ICP Brasil
Somos uma empresa de auditoria especializada e independente, credenciada junto ao ICP-Brasil - Infraestrutura de Chaves Pública Brasileira e ao ITI - Instituto Nacional de Tecnologia da Informação, com atuação em todo o território nacional.
As auditorias no âmbito da Infraestrutura de Chaves Pública Brasileira - ICP-Brasil são realizadas de forma independente e reguladas, principalmente, nos termos do documento "Critérios e procedimentos para realização de auditorias nas entidades da ICP-BRASIL - DOC-ICP-08", que regula as atividades de auditoria a serem realizadas em sua cadeia de certificação digital.
O DOC-ICP-08 norteia o conceito de metodologia da auditoria, como manuais, roteiros, papéis de trabalho, mapa de riscos, procedimentos, técnicas, formulários, relatórios e modelos. Os trabalhos de auditoria são regidos pelos Códigos de Ética do ITI e da SP Auditores, e princípios éticos para o exercício das atividades de auditoria interna e independente estabelecidos pelos diversos órgãos reguladores ou de classe, como o Tribunal de Contas da União - TCU, Controladoria Geral da União - CGU, Conselho Federal de Contabilidade - CFC, Comissão de Valores Monetários - CVM, Instituto dos Auditores Independentes do Brasil - Ibracon, Information Systems Audit and Control Association - Isaca, Instituto dos Auditores Internos do Brasil - Audibra e Instituto dos Auditores Internos - IIA.
As auditorias são divididas em dois tipos: pré-operacionais e operacionais.
As auditorias pré-operacionais são as realizadas antes do início das atividades do candidato a Prestador de Serviço de Certificação, quer seja Autoridade Certificadora - AC, Autoridade de Certificadora do Tempo - ACT, Autoridade de Registro - AR, Prestador de Serviço de Suporte - PSS ou Prestador de Serviço Biométrico - PSBio
As auditorias operacionais são realizadas anualmente, considerado o ano civil, em todos os Prestadores de Serviço de Certificação, para manutenção do credenciamento junto à ICP-Brasil. Ocorrem a partir do primeiro ano civil seguinte à data do Diário Oficial da União - DOU que publicar o credenciamento do Prestador de Serviços de Certificação.