Escopo de controles e dono do controle

Exclusão de escopo

• Excluir um controle do escopo passa a exigir justificativa atestada.
• Também é possível excluir um teste automatizado que não se aplica ao ambiente.
• Exclusão em massa de controles.
• Lista de revisão de checks e cadência de revisão registrada.

Dono do controle

• Um controle agora tem responsável permanente. É possível atribuir, visualizar e filtrar por dono.
• O nome do responsável entra no documento que o auditor lê.
• Usuários inativos não podem mais ser mantidos como donos.
• Listas de controles passaram a ordenar por número (A.5.2 antes de A.5.15) em vez de alfabeticamente.