Este documento define o escopo do Sistema de Gestão de Segurança da Informação (SGSI) para o ISMS Copilot, operado pela Better ISMS (França). Ele identifica os limites e a aplicabilidade do SGSI, considerando nosso contexto organizacional, partes interessadas e interfaces com serviços externos.
Este documento define o escopo do Sistema de Gestão de Segurança da Informação (SGSI) para o ISMS Copilot, operado pela Better ISMS (França). Ele identifica os limites e a aplicabilidade do SGSI, considerando nosso contexto organizacional, partes interessadas e interfaces com serviços externos.
Este documento de escopo segue a Cláusula 4.3 da ISO 27001:2022 e é revisado anualmente ou quando ocorrem mudanças significativas em nossos serviços, integrações ou estrutura organizacional.
O SGSI aplica-se ao desenvolvimento, operação e gestão da plataforma ISMS Copilot — uma aplicação SaaS hospedada na nuvem, com IA, que auxilia organizações na conformidade do sistema de gestão de segurança da informação.
O limite do SGSI inclui a gestão de interfaces com entidades externas:
Usuários finais conectam-se via navegadores ao Frontend (Vercel), que se comunica com o Supabase (DB/Auth/Storage/Funções de Borda) e o Serviço de Chat Fly.io
Serviço de Chat Fly.io faz interface com Provedores de IA (Anthropic, OpenAI, xAI, Mistral, Gemini) e o Banco de Dados Supabase
Stripe e ConvertAPI são acessados via Funções de Borda do Supabase
GitHub Actions gerencia o pipeline de CI/CD
Sentry, PostHog e BetterStack fornecem monitoramento e observabilidade
Todos os dados em repouso são armazenados em infraestrutura da UE (Frankfurt). O serviço de chat backend é executado em Paris (CDG). As chamadas de API para provedores de IA podem transitar para endpoints fora da UE, o que está documentado em nossa Avaliação de Impacto de Transferência.
Este documento de escopo é revisado anualmente, quando novos serviços ou integrações são adicionados, quando a estrutura organizacional muda, ao entrar em novos mercados ou jurisdições, e após constatações da revisão da gestão. Alterações no escopo do SGSI exigem aprovação do CEO e desencadeiam uma revisão da Declaração de Aplicabilidade, avaliação de riscos e políticas afetadas.