Categorias de risco — categorias partilhadas do registo de riscos e definições de apetite ao risco
Last updated: July 12, 2026 by Steve
Categorias de Risco
As categorias de risco constituem a lista de classificação partilhada do seu registo de riscos de privacidade, e esta área de definições é também onde se configura o limiar de apetite ao risco. Uma vez que o registo é partilhado, estas categorias e a linha de apetite aplicam-se em todos os locais onde os riscos são avaliados — numa Avaliação de Impacto sobre a Privacidade, num incidente, e no separador Riscos de nível superior, transversal às avaliações.
Onde Encontrar
Abra Definições na barra de ferramentas da aplicação e escolha Categorias de risco no grupo Configuração de privacidade. Este grupo só é visível para utilizadores que possuam a permissão de configuração de privacidade relevante.
Opções e Campos
| Campo | O que controla |
|---|---|
| Nome da categoria | Uma classificação que pode ser atribuída a um risco no cartão de detalhes do risco, traduzível em todos os seus idiomas ativos. |
| Apetite ao risco | A linha de tolerância acima da qual um risco é considerado acima do apetite. Os riscos acima desta linha são assinalados e geridos de forma mais rigorosa no momento da aceitação. |
Como Afeta o Registo de Riscos
- A Categoria aparece como uma lista pendente no cartão Detalhes do risco, junto ao título, à descrição e à origem.
- Quando a classificação de um risco se situa acima do apetite configurado, o AccessPoint apresenta um aviso de risco acima do apetite, tanto no risco como nas respetivas tarefas de tratamento.
- A aceitação de um risco acima do apetite está deliberadamente sujeita a controlo: é obrigatório indicar uma justificação e uma data de expiração antes de a aceitação poder ser guardada. Isto garante uma aceitação limitada no tempo e devidamente controlada, em vez de uma aprovação silenciosa.
Boas Práticas
Mantenha a lista de categorias alinhada com a forma como reporta os riscos à gestão, e defina a linha de apetite no ponto em que deva efetivamente desencadear um maior escrutínio. O controlo de risco acima do apetite — justificação obrigatória e data de expiração — só é tão útil quanto um limiar de apetite definido de forma criteriosa.