O que é e como a prontidão é calculada

Uma análise de gaps é uma avaliação feita por uma pessoa, requisito por requisito, de quanto a empresa já cumpre de uma norma. No fim ela produz duas coisas: um número de prontidão e um relatório que…

Uma análise de gaps é uma avaliação feita por uma pessoa, requisito por requisito, de quanto a empresa já cumpre de uma norma. No fim ela produz duas coisas: um número de prontidão e um relatório que pode ser entregue a um cliente, a um sócio ou a uma diretoria.

Ela não substitui o resto da plataforma nem é substituída por ele. O framework mede o que a plataforma consegue comprovar sozinha; a análise de gaps registra o julgamento de quem avaliou, inclusive sobre coisas que nenhuma integração enxerga — um contrato assinado, uma ata de reunião, um treinamento que aconteceu.

Quando usar

Antes de contratar uma auditoria, para saber se vale marcar a data.
No começo de um projeto de certificação, para dimensionar o trabalho.
Como serviço, quando um parceiro avalia a prontidão de um cliente.

O vocabulário

Termo	O que é
Requisito	Uma exigência da norma. Uma cláusula ou um controle
Nível de implementação	O quanto aquele requisito já é cumprido hoje
Maturidade	O quanto aquela prática é consistente e repetível, de 1 a 5
Achado	A sua conclusão escrita sobre o requisito
Prontidão	O índice da análise inteira, de 0 a 100%

\

Os quatro níveis de implementação

Nível	O que significa
Não implementado	Não existe nada que atenda o requisito
Parcialmente implementado	Existe algo, mas com lacunas relevantes
Implementado em grande parte	Atende, com pontas soltas
Totalmente implementado	Atende integralmente

Como a prontidão é calculada

A prontidão é a média dos níveis de implementação dos requisitos dentro do escopo, e há um detalhe que muda a leitura do número:

O denominador são os requisitos em escopo, não os requisitos respondidos. Um requisito que ninguém avaliou ainda conta contra a prontidão, exatamente como um requisito não implementado. Isso é intencional: uma análise pela metade não deve parecer uma empresa pronta.

Na prática, a prontidão sobe de duas formas — avaliando mais requisitos, e melhorando o que foi avaliado. As duas contam como progresso real.

Requisitos fora do escopo saem da conta. Quando você declara um requisito como fora do escopo, com justificativa, ele deixa o cálculo — não entra como zero.

Quando nada está em escopo, a tela mostra "sem medição", nunca 0%. Zero por cento afirmaria uma reprovação; "sem medição" afirma que não há dado, que é o que existe.

Maturidade é outro número, e conta diferente

A maturidade vai de 1 a 5 e responde outra pergunta: isso é feito de forma consistente, ou funcionou uma vez?

Ela é a média apenas dos requisitos que receberam nota. Um requisito sem nota fica fora do cálculo — não entra como zero. Por isso a tela sempre mostra a média junto da quantidade de requisitos avaliados: uma média de 4,2 sobre 3 requisitos diz muito pouco.

Prontidão e maturidade podem discordar, e a discordância é informação. Prontidão alta com maturidade baixa costuma significar práticas que existem mas dependem de pessoas específicas.

O que a análise de gaps não faz

Vale dizer com clareza, porque é o que evita uma conversa difícil depois:

Não é auditoria e não certifica nada. O relatório afirma isso na primeira página. Só um organismo certificador acreditado emite certificado.
Não substitui a Declaração de Aplicabilidade. As exclusões de escopo registradas aqui servem ao cálculo desta análise, não à sua DdA.
Não diz quando você vai se certificar. O plano de remediação informa quando o trabalho termina. A data da auditoria depende de o sistema de gestão ter operado e produzido registros, e disso o organismo certificador participa.

Por onde continuar

Para criar a sua primeira análise: Análise de Gaps – Começar uma análise.
Para entender a tela de trabalho: Análise de Gaps – Avaliar os requisitos.
Para comparar com a pontuação do framework: Frameworks – O que é um framework e como a pontuação é calculada.