Cada classe tem dor diferente. A solução também.

Dores atuais

• •Adequação ao Prov 213 parece "coisa de cartório grande" — sem clareza do que aplica à classe 1
• •Política de Segurança da Informação (PSI) não escrita; backup feito por hábito sem documentação formal
• •Sem plano de incidentes documentado — em caso de fiscalização, não há prova
• •TI terceirizado sem DPA-LGPD (cláusulas contratuais ausentes)
• •Risco de notificação CGJ pela demora em iniciar adequação

Com Flux-Audit

• •Mapa imediato dos 16 controles aplicáveis à Classe 1 (todos exigíveis, sim — não existe isenção)
• •51 documentos canônicos gerados automaticamente (PSI, ROPA, BKP, INC, INV, DPA, CTR-PAD, …)
• •Inventário automático dos computadores via pendrive auditor (executa offline em ~2 min/máquina)
• •Pacote Probatório CGJ pronto pra submissão em formato canônico (manifest SHA-256 + assinatura)
• •Suporte por email pra dúvidas regulatórias (resposta em até 48h)

Cronograma típico

1. Mês 1
   Onboarding + cadastro + scan inicial dos PCs + PSI publicada
2. Mês 2-3
   Demais documentos da etapa 1 (Anexo IV) + treinamento RT
3. Mês 4-6
   Etapa 2 e 3 (acervo digital, monitoramento)
4. Mês 7+
   Etapas 4 e 5 com folga até 02/2028

Dores atuais

• •Já contratou consultoria pontual e tem alguns docs prontos, mas sem rastreabilidade canônica
• •Inventário de TI em planilha desatualizada — alguns PCs não cadastrados
• •Sem auditoria pentest no histórico (Provimento exige bienal pra Classe 2 + reforçado pra mudanças)
• •Equipe não passou por treinamento formal de phishing/segurança
• •Faltam meses pra deadline e ainda não tem dashboard de progresso

Com Flux-Audit

• •102 documentos da Classe 2 auditados via Document Analyzer (LLM valida o que já existe)
• •Pentest semestral incluído no plano (não precisa contratar separado)
• •Phishing simulation contra equipe + relatório formal de awareness
• •Consultor IA persistente disponível 24/7 pra dúvidas regulatórias
• •Dashboard P213 mostra exatamente o que falta, com SLA pra cada controle
• •Importa documentos `.docx`/`.pdf` antigos sem perda

Cronograma típico

1. Mês 1
   Onboarding + import de docs antigos + diagnóstico estado atual
2. Mês 2
   Pentest baseline + plano de remediação
3. Mês 3-5
   Geração dos docs faltantes + treinamento equipe
4. Mês 6
   Pacote Probatório CGJ assinado + submissão

Dores atuais

• •Integridade reforçada (Anexo IV "a") aplica — exigência mais alta
• •Pentest anual obrigatório, não dispensável por SaaS centralizado (art. 19, II §3 só vale com ressalvas)
• •Inventário de TI complexo: estações + servidores + CFTV + impressoras + Wi-Fi networks
• •Equipe TI interna existe mas não tem framework P213 estruturado
• •Logs centralizados existem mas sem retenção formal documentada (Prov exige 5 anos)
• •Vários fornecedores de TI sem DPA-LGPD aditivado
• •Risco reputacional alto — qualquer notificação CGJ vira manchete local

Com Flux-Audit

• •153 documentos da Classe 3 com integridade reforçada Anexo IV "a" (todas as cláusulas)
• •Pentest anual individual incluído + análise técnica do parque computacional
• •Inventário multi-fonte (LAN scan + pendrive auditor + entrada manual) com reconciliação 3-vias
• •Radar Normativo monitorando CNJ + 3 corregedorias estaduais — alerta proativo de mudanças
• •AD password audit (quebra offline de hashes NTLM contra wordlists embutidas — Onda 19)
• •Análise técnica detalhada do parque (CFTV firmware, impressoras compartilhadas, Wi-Fi WEP/Open, persistência shadow IT)
• •Pacote Probatório com assinatura ICP-Brasil A1 + manifest auditável
• •Suporte prioritário (resposta em 4h em horário comercial)

Cronograma típico

1. Mês 1
   Kickoff técnico + scanner LAN + pendrive auditor + análise inicial
2. Mês 2
   Pentest anual baseline + plano de remediação detalhado
3. Mês 3-4
   Etapa 1 e 2 fechadas (governança + infra)
4. Mês 5-7
   Etapa 3 e 4 (acervo digital + monitoramento)
5. Mês 8+
   Etapa 5 (interoperabilidade) com revisões trimestrais