A
Resolução 06 define 3 tipos de empresas que podem prestar
serviços de suporte para AC e AR, como vimos
anteriormente.
Quando o
PSS fornece mão-de-obra especializada, a auditoria apenas
verifica os itens relativos a Segurança de
Pessoal.
No caso de
o PSS fornecer Infra-estrutura física e lógica, a
auditoria compreende a verificação dos itens relativos a
Segurança Física, Lógica, de Rede e da
Informação (especialmente Plano de Continuidade de
Negócios).
Quando o
PSS fornece tanto a mão-de-obra quanto a infra-estrutura, a
auditoria compreende todos os itens elencados
acima.
São
utilizados os mesmos critérios e procedimentos que seriam
usados caso não houvesse a terceirização do
serviço. Por exemplo: as pessoas contratadas pelo PSS devem
apresentar a mesma documentação que os próprios
funcionários da AC ou AR apresentam.
