Completando la evaluación

Estágio de revisão

Quando o fornecedor submete o questionário, a avaliação entra no status ‘Em revisão’. Neste estágio, o avaliador revisa todas as respostas, verifica as justificativas de PARCIAL e NA validadas pela IA, analisa as evidências anexadas e confere os resultados do scanner. Controles com validação de IA ainda pendente devem ser resolvidos (o fornecedor precisa revisar) antes da conclusão.

Controles sem resposta

Se houver controles sem resposta ao concluir a avaliação, o sistema alerta o avaliador. Controles sem resposta são tratados como NÃO no scoring final — a ausência de resposta a um controle do perfil do fornecedor equivale a não atendê-lo. O avaliador pode optar por solicitar que o fornecedor complete as respostas ou prosseguir com o scoring parcial.

Resultado final

A decisão final de resultado (Aprovado, Aprovado com Ressalvas ou Reprovado) é do avaliador humano. A IA não define o resultado automaticamente — ela calcula os scores e produz o relatório narrativo com sugestões fundamentadas, mas a decisão final é da organização. O avaliador pode configurar no assistente quais parâmetros de score usar como base para a decisão.

Aprovado: o fornecedor atende aos requisitos mínimos definidos pela organização, com postura de segurança aceitável para o perfil. Aprovado com Ressalvas: o fornecedor pode prosseguir com o contrato, mas existem lacunas que devem ser endereçadas em prazo definido. Reprovado: o nível de risco apresentado está acima do limite aceitável para o perfil e escopo do contrato.

Geração do relatório

Ao clicar em ‘Concluir Avaliação’, os scores são calculados e armazenados (AssessmentScoresV0 com 3 maturidades + 10 categorias de risco + RiskScore do fornecedor), e a geração do relatório narrativo é disparada assincronamente. O avaliador é notificado por email quando o relatório estiver pronto. O schema de avaliações é append-only — a avaliação concluída nunca é modificada após esse ponto.