Question 1

A Declaração de Aplicabilidade é obrigatória na ISO 27001?

Accepted Answer

Sim. A SoA é documento exigido do SGSI e normalmente o primeiro pedido em auditoria de certificação ou recertificação.

Question 2

Posso excluir controles do Anexo A?

Accepted Answer

Sim, quando não forem aplicáveis ao escopo — desde que a exclusão tenha justificativa clara ligada a risco/negócio e não esconda um controle necessário.

Question 3

Com que frequência a SoA deve ser atualizada?

Accepted Answer

Sempre que mudarem riscos, escopo, tecnologia, fornecedores críticos ou o status real dos controles. Na prática, revise ao menos a cada ciclo de análise de risco.