Teste em "Requer configuração": como destravar

Requer Configuração é o status de um teste que existe, está ligado a um controle, e não tem como rodar. Ele não reprovou: ele nunca conseguiu avaliar nada.

É o status mais mal compreendido da plataforma, e o que mais bloqueia progresso silenciosamente. Um teste nesse estado deixa o controle correspondente sem comprovação por tempo indeterminado.

Ele não se resolve sozinho

Este é o ponto central. Um teste que reprovou pode voltar a passar na próxima verificação, se você corrigir a configuração na ferramenta.

Um teste em Requer Configuração não vai mudar de estado por conta própria, porque falta algo para ele conseguir rodar. Sem intervenção, ele permanece assim indefinidamente.

A plataforma diz o motivo

Não é preciso adivinhar. Cada teste nesse estado exibe a razão, e cada razão tem uma saída diferente:

O caso mais comum, e o mais fácil

Na grande maioria das vezes a mensagem é a primeira: falta conectar a integração.

E aqui está a boa notícia: essa é a correção com maior retorno da plataforma. Um provedor de nuvem ou de identidade conectado tira vários testes de Requer Configuração de uma vez, e com eles vários controles.

O caminho é abrir Integrações, conectar a ferramenta indicada, aguardar a primeira coleta, e voltar aos testes.

Quando o teste é manual

A mensagem teste manual, envie evidência para concluir não é um problema a resolver: é uma instrução.

Alguns controles não podem ser verificados por software. Uma revisão de acessos assinada pela diretoria, um treinamento realizado, um contrato revisado. Nesses casos a plataforma espera que você anexe a comprovação ao controle.

O tutorial Controles – Como anexar evidência a um controle cobre esse envio.

Cuidado ao pausar ou remover uma integração

Vale conhecer o efeito colateral. Pausar ou remover uma integração devolve para Requer Configuração todos os testes que dependiam dela.

E como esse estado não se resolve sozinho, os controles correspondentes ficam sem comprovação até que a integração volte ou você anexe evidência manual. Se precisar remover uma integração, planeje o que fazer com os testes que dependiam dela.

Como confirmar que destravou

Depois de conectar a integração e aguardar a primeira coleta, o teste deve sair de Requer Configuração e passar a mostrar um resultado.

Se você quer antecipar, use Executar agora no teste. Se ele continuar em Requer Configuração depois disso, a integração provavelmente está conectada mas sem os dados que o teste avalia, e aí o caminho é o tutorial Integrações – Diagnóstico.

Quando a verificação realmente não se aplica

Se a mensagem indica que o teste depende de uma ferramenta que a sua empresa não usa e nunca vai usar, o caminho correto não é deixá-lo parado.

Exclua a verificação do escopo, com motivo e justificativa. Isso a tira do seu índice de conformidade de forma registrada e defensável. O tutorial Testes – Como excluir uma verificação que não se aplica explica como, e o que observar antes.