{"id":6056,"date":"2026-10-06T00:02:27","date_gmt":"2026-10-06T00:02:27","guid":{"rendered":"https:\/\/fullyops.com\/auditoria-de-acessos-cmms\/"},"modified":"2026-10-06T00:02:31","modified_gmt":"2026-10-06T00:02:31","slug":"auditoria-de-acesso-cmms","status":"publish","type":"post","link":"https:\/\/fullyops.com\/pt\/auditoria-de-acessos-cmms\/","title":{"rendered":"Comece a Auditoria de Acesso ao CMMS num per\u00edodo de uma tarde, para os gestores de manuten\u00e7\u00e3o"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><\/p>\n<p>Uma auditoria de acesso em um CMMS verifica quem pode agir sobre os ativos e fornece evid\u00eancias com data e hora de execu\u00e7\u00e3o das a\u00e7\u00f5es, que podem ser rastreadas e acompanhadas. Quando bem executada, ela produz acesso com privil\u00e9gios m\u00ednimos e responsabilidade, respaldado por registros que resistem a auditorias ou fiscaliza\u00e7\u00f5es, independentemente do contexto em quest\u00e3o. <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/HTML\/?from=EN&amp;uri=CELEX%3A02016R0679-20160504\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">GDPR<\/a> ou <a href=\"https:\/\/www.fda.gov\/media\/75414\/download\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">21 CFR Parte 11<\/a>.<\/p>\n<hr>\n<blockquote>\n<p><strong>Resumo:<\/strong><\/p>\n<ul>\n<li>Uma auditoria eficaz de acesso ao CMMS deve coletar registros de v\u00e1rios sistemas, incluindo autentica\u00e7\u00e3o, autoriza\u00e7\u00e3o, mudan\u00e7as de rol e chamadas de APIs, abrangendo sistemas como provedores de identidade e bancos de dados.<\/li>\n<li>Todos os logs devem ter timestamps sincronizados, serem f\u00e1ceis de adulterar e estar logicamente relacionados para formar uma narrativa clara para os reguladores e auditores.<\/li>\n<li>Alguns controles importantes a serem analisados incluem defini\u00e7\u00f5es de fun\u00e7\u00f5es, escalonamento de privil\u00e9gios, contas de emerg\u00eancia e separa\u00e7\u00e3o de fun\u00e7\u00f5es, sendo a maioria desses controles gerenci\u00e1vel pelos administradores de manuten\u00e7\u00e3o.<\/li>\n<li>As auditorias devem ser alinhadas com objetivos espec\u00edficos, sistemas e prazos, e realizadas por meio de um processo repet\u00edvel que inclua coleta de registros, reconstru\u00e7\u00e3o da base de refer\u00eancia, detec\u00e7\u00e3o de anomalias e reavalia\u00e7\u00e3o.<\/li>\n<li>Riscos comuns incluem contas \u00f3rf\u00e3s, usu\u00e1rios com privil\u00e9gios excessivos, logs incompletos e acesso de emerg\u00eancia n\u00e3o revisado, que podem ser mitigados atrav\u00e9s da automa\u00e7\u00e3o e de ciclos de revis\u00e3o regulares.<\/li>\n<\/ul>\n<\/blockquote>\n<hr>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"split\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw)\">\n<div style=\"background:#151b24;border-radius:18px;overflow:hidden\">\n<div style=\"flex-wrap:wrap\">\n<div style=\"flex:1 0 36%;min-width:220px;padding:30px 76px 30px 26px;color:#ffffff;background:linear-gradient(104deg,#4a4d53 0%,#2f3339 82%,rgba(0,0,0,0) 82.15%)\">\n<div style=\"margin:0 0 14px\"><span style=\"max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#ffffff;color:#222222\">Totalmenteops<\/span><\/div>\n<div style=\"font-size:12px;opacity:0.75\">fullyops.com<\/div>\n<\/div>\n<div style=\"flex:999 1 300px;min-width:0;padding:30px 28px\">\n<div style=\"font-size:23px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#f3f5f8;margin:0\">Mostre o acesso \u00e0 manuten\u00e7\u00e3o<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#E8EAED;margin:12px 0 14px\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#9aa5b5;margin:0 0 22px\">O Fullyops conecta ordens de trabalho, interven\u00e7\u00f5es, horas, relat\u00f3rios, invent\u00e1rio e integra\u00e7\u00f5es para uma vis\u00e3o mais clara das opera\u00e7\u00f5es de manuten\u00e7\u00e3o.<\/div>\n<p><a href=\"https:\/\/fullyops.com\/book-demo\/\" style=\"align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#E8EAED;color:#1f2937\">Solicite uma demonstra\u00e7\u00e3o<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"table-of-contents\">\u00cdndice<\/h2>\n<ul>\n<li><a href=\"#what-an-access-audit-records-and-why-audit-trails-matter\">O que os registros de auditoria de acesso cont\u00eam e por que as trilhas de auditoria s\u00e3o importantes<\/a><\/li>\n<li><a href=\"#core-access-controls-to-review-rbac-least-privilege-and-sod\">Controles de acesso b\u00e1sicos para revis\u00e3o: RBAC, privil\u00e9gio m\u00ednimo e SoD<\/a><\/li>\n<li><a href=\"#preparing-and-scoping-the-audit\">Prepara\u00e7\u00e3o e defini\u00e7\u00e3o do escopo da auditoria<\/a><\/li>\n<li><a href=\"#step-by-step-audit-procedure-collect-analyse-verify-report\">Procedimento de auditoria passo a passo: coleta, an\u00e1lise, verifica\u00e7\u00e3o e apresenta\u00e7\u00e3o de relat\u00f3rios<\/a><\/li>\n<li><a href=\"#common-findings-risk-impact-and-remediation-priorities\">Conclus\u00f5es comuns, impacto no risco e prioridades de corre\u00e7\u00e3o<\/a><\/li>\n<li><a href=\"#regulatory-and-data-protection-considerations\">Considera\u00e7\u00f5es regulat\u00f3rias e de prote\u00e7\u00e3o de dados<\/a><\/li>\n<li><a href=\"#how-fullyops-supports-access-audits-and-ongoing-control\">Como o Fullyops suporta auditorias de acesso e controle cont\u00ednuo<\/a><\/li>\n<li><a href=\"#balancing-security-and-operational-agility\">Equil\u00edbrio entre seguran\u00e7a e agilidade operacional<\/a><\/li>\n<li><a href=\"#run-your-next-access-audit-with-fullyops\">Execute sua pr\u00f3xima auditoria de acesso com o Fullyops<\/a><\/li>\n<li><a href=\"#faq\">FAQ<\/a><\/li>\n<li><a href=\"#sources\">Fontes<\/a><\/li>\n<\/ul>\n<h2 id=\"what-an-access-audit-records-and-why-audit-trails-matter\">O que os registros de auditoria de acesso cont\u00eam e por que as trilhas de auditoria s\u00e3o importantes<\/h2>\n<p>Uma auditoria de acesso em um sistema de gest\u00e3o de manuten\u00e7\u00e3o (CMMS) s\u00f3 \u00e9 t\u00e3o v\u00e1lida quanto as evid\u00eancias que ela coleta. Antes de iniciar a an\u00e1lise, precisamos de uma imagem clara dos eventos que s\u00e3o relevantes e de onde eles ocorrem. Uma plataforma de manuten\u00e7\u00e3o gera muito mais dados relevantes para o acesso do que a maioria das equipes imagina: tentativas de login, altera\u00e7\u00f5es de permiss\u00f5es, aprova\u00e7\u00f5es de ordens de trabalho e todas as chamadas de API que acessam registros de ativos ou invent\u00e1rio.<\/p>\n<p>Os eventos que valem a pena colecionar incluem:<\/p>\n<ul>\n<li>Eventos de autentica\u00e7\u00e3o: logins bem-sucedidos e n\u00e3o bem-sucedidos, resetagem de senha e desafios com v\u00e1rios fatores de autentica\u00e7\u00e3o.<\/li>\n<li>Eventos de autoriza\u00e7\u00e3o: atribui\u00e7\u00f5es de fun\u00e7\u00f5es, concess\u00e3o de permiss\u00f5es e revoga\u00e7\u00e3o de acesso.<\/li>\n<li>Mudan\u00e7as de fun\u00e7\u00e3o e grupo: quem adicionou ou removeu um usu\u00e1rio de uma fun\u00e7\u00e3o e quando.<\/li>\n<li>Chamadas de API e integra\u00e7\u00e3o: solicita\u00e7\u00f5es feitas atrav\u00e9s de contas de servi\u00e7o ou conectores de terceiros.<\/li>\n<\/ul>\n<p>Esses eventos raramente ficam fixados em um \u00fanico lugar. O pr\u00f3prio aplicativo do CMMS possui um hist\u00f3rico de auditoria interna, mas um \u00fanico provedor de login ou sistema de gerenciamento de identidade adiciona seus pr\u00f3prios registros de autentica\u00e7\u00e3o; o banco de dados subjacente pode registrar consultas diretas; e uma gateway de API registra chamadas que ignoram completamente a interface do usu\u00e1rio. Ao acessar todas essas fontes, em vez de confiar apenas no registro do aplicativo, s\u00e3o preenchidas lacunas que um exame parcial n\u00e3o identificaria.<\/p>\n<p>O que torna esses registros \u00fateis como evid\u00eancia, em vez de apenas um ru\u00eddo, depende de tr\u00eas propriedades. Os timestamps devem ser precisos e sincronizados entre os sistemas, de modo que uma sequ\u00eancia de eventos possa ser reconstru\u00edda sem ambiguidade. As entradas devem ser imut\u00e1veis ou pelo menos identific\u00e1veis por manipula\u00e7\u00f5es, para que ningu\u00e9m possa editar silenciosamente um registro ap\u00f3s o fato. E os eventos devem estar ligados logicamente: uma mudan\u00e7a de fun\u00e7\u00e3o deve ser rastre\u00e1vel \u00e0 aprova\u00e7\u00e3o que a autorizou e o encerramento de uma ordem de trabalho deve ser rastre\u00e1vel ao t\u00e9cnico que a executou. Sem essa cadeia, uma trilha de auditoria \u00e9 apenas uma lista de fatos sem narrativa, e \u00e9 essa narrativa que os auditores e investigadores realmente precisam.<\/p>\n<h2 id=\"core-access-controls-to-review-rbac-least-privilege-and-sod\">Controles de acesso b\u00e1sicos para revis\u00e3o: RBAC, privil\u00e9gio m\u00ednimo e SoD<\/h2>\n<p>Examinar um sistema de gest\u00e3o de ativos e acesso (CMMS) para verificar riscos de acesso significa verificar os controles espec\u00edficos, e n\u00e3o apenas a lista de usu\u00e1rios. Quatro \u00e1reas apresentam consistentemente os resultados mais significativos, e cada uma merece um exame detalhado.<\/p>\n<ol>\n<li>\n<p><strong>Defini\u00e7\u00f5es de fun\u00e7\u00f5es e mapeamento de tarefas.<\/strong> Examine todas as fun\u00e7\u00f5es configuradas no sistema e compare com as tarefas que essa fun\u00e7\u00e3o realmente precisa realizar. Uma fun\u00e7\u00e3o de \u201ct\u00e9cnico\u201d que pode aprovar seus pr\u00f3prios pedidos de compra est\u00e1 saindo do escopo pretendido, e essa diverg\u00eancia geralmente n\u00e3o \u00e9 vis\u00edvel at\u00e9 que algu\u00e9m a verifique.<\/p>\n<\/li>\n<li>\n<p><strong>Verifica\u00e7\u00e3o da menor privil\u00e9gio.<\/strong> Procure contas que possuem permiss\u00f5es al\u00e9m do que a fun\u00e7\u00e3o de trabalho exige; esse comportamento \u00e9 frequentemente chamado de \u201ccrep\u00fasculo de privil\u00e9gios\u201d. Ele se acumula silenciosamente: um t\u00e9cnico promovido \u00e0 fun\u00e7\u00e3o de liderar a equipe mant\u00e9m suas permiss\u00f5es antigas e adquire novas, e ningu\u00e9m nunca retira os antigos. Nosso guia sobre <a href=\"https:\/\/fullyops.com\/papeis-e-permissoes\/\" target=\"_blank\" rel=\"noopener\">pap\u00e9is e permiss\u00f5es para equipes de manuten\u00e7\u00e3o<\/a> abrange como estruturar o acesso de forma a que o aumento da atividade seja mais f\u00e1cil de detectar precocemente.<\/p>\n<\/li>\n<li>\n<p><strong>Controles de acesso de emerg\u00eancia.<\/strong> As contas de emerg\u00eancia, utilizadas para contornar a aprova\u00e7\u00e3o normal durante uma interrup\u00e7\u00e3o ou um evento de seguran\u00e7a, precisam de um gatilho documentado, um prazo e uma revis\u00e3o obrigat\u00f3ria ap\u00f3s o evento. Uma conta de emerg\u00eancia sem data de validade \u00e9 um risco permanente disfar\u00e7ado como uma funcionalidade de seguran\u00e7a.<\/p>\n<\/li>\n<li>\n<p><strong>Testes de Segregation of Duties (SoD).<\/strong> Nos fluxos de trabalho de manuten\u00e7\u00e3o, o conflito cl\u00e1ssico ocorre quando uma \u00fanica pessoa consegue criar, aprovar e encerrar a mesma ordem de trabalho. Essa combina\u00e7\u00e3o elimina a verifica\u00e7\u00e3o independente que deteta erros ou m\u00e1 utiliza\u00e7\u00e3o, e \u00e9 uma das primeiras coisas que um revisor de conformidade testar\u00e1.<\/p>\n<\/li>\n<\/ol>\n<p><strong>Dica profissional:<\/strong> <em>Execute a verifica\u00e7\u00e3o de SoD antes da verifica\u00e7\u00e3o de privil\u00e9gios: uma \u00fanica conta com conflitos geralmente explica v\u00e1rios problemas menores ao mesmo tempo.<\/em><\/p>\n<p>A verifica\u00e7\u00e3o desses controles n\u00e3o exige uma equipe de seguran\u00e7a dedicada. Um gerente de manuten\u00e7\u00e3o com acesso \u00e0 lista de usu\u00e1rios e \u00e0 matriz de fun\u00e7\u00f5es pode realizar os tr\u00eas primeiros verifica\u00e7\u00f5es durante a tarde; a quarta etapa requer uma breve conversa com quem possui o fluxo de trabalho de aprova\u00e7\u00e3o, pois conflitos de SoD costumam ser uma quest\u00e3o de design de processo, tanto quanto de tecnologia.<\/p>\n<h2 id=\"preparing-and-scoping-the-audit\">Prepara\u00e7\u00e3o e defini\u00e7\u00e3o do escopo da auditoria<\/h2>\n<p>Uma auditoria precipitada produz resultados que ningu\u00e9m atua em conformidade. Aprimorar adequadamente a escopo antes mesmo de iniciar a auditoria \u00e9 o que torna esse processo algo que um gerente ou auditor pode realmente utilizar.<\/p>\n<p>Comece com o objetivo. Estamos confirmando a conformidade antes de uma revis\u00e3o externa, investigando um incidente espec\u00edfico ou realizando uma verifica\u00e7\u00e3o anual rotineira? Cada resposta muda a profundidade da revis\u00e3o e como os resultados ser\u00e3o divulgados.<\/p>\n<p>Uma breve nota de escopo deve incluir:<\/p>\n<ul>\n<li><strong>Objetivos e crit\u00e9rios de sucesso<\/strong>O que a auditoria precisa comprovar e como um resultado \u201cpassivo\u201d se apresenta.<\/li>\n<li><strong>Sistemas abrangidos<\/strong>: o n\u00facleo do CMMS, qualquer integra\u00e7\u00e3o com ERP, o fornecedor de identidade e as conex\u00f5es de API que acessam dados de ativos ou permiss\u00f5es.<\/li>\n<li><strong>Fim do per\u00edodo e amostragem<\/strong>: uma janela de acompanhamento retrospectivo (comumente de 90 ou 180 dias) mais um plano de monitoramento cont\u00ednuo ap\u00f3s o t\u00e9rmino do acompanhamento.<\/li>\n<li><strong>Interessados e propriedade<\/strong>: quem coleta os registros, quem analisa os resultados, quem aprova as a\u00e7\u00f5es corretivas e quem mant\u00e9m as evid\u00eancias posteriormente.<\/li>\n<\/ul>\n<p>Os sistemas abrangidos por este estudo merecem aten\u00e7\u00e3o especial, pois uma auditoria de CMMS que ignora suas integra\u00e7\u00f5es \u00e9, por defini\u00e7\u00e3o, incompleta. Se a plataforma tiver liga\u00e7\u00e3o a um ERP para compras ou a um fornecedor de identidade para acesso \u00fanico, esses sistemas registram eventos de acesso que o pr\u00f3prio CMMS nunca v\u00ea. <a href=\"https:\/\/fullyops.com\/maintenance-compliance-checklist-industrial-success\/\" target=\"_blank\" rel=\"noopener\">lista de verifica\u00e7\u00e3o de conformidade de manuten\u00e7\u00e3o<\/a> \u00c9 um ponto de partida \u00fatil para a elabora\u00e7\u00e3o deste documento de escopo antes do in\u00edcio do trabalho t\u00e9cnico.<\/p>\n<p>Os stakeholders s\u00e3o t\u00e3o importantes quanto os sistemas. Uma auditoria t\u00edpica precisa de algu\u00e9m das opera\u00e7\u00f5es de manuten\u00e7\u00e3o que entenda quais fun\u00e7\u00f5es devem existir, algu\u00e9m da \u00e1rea de TI ou seguran\u00e7a que consiga analisar os logs e interpretar os dados de autentica\u00e7\u00e3o, e um respons\u00e1vel designado que assuma a responsabilidade pela corre\u00e7\u00e3o ap\u00f3s a confirma\u00e7\u00e3o dos resultados. Sem esse \u00faltimo papel, as auditorias tendem a produzir um relat\u00f3rio que permanece sem leitura.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/media.babylovegrowth.ai\/blog-images\/organization-13009\/1791099833949_Audit-stakeholders-connected-to-remediation-actions.jpeg\" alt=\"Interessados na auditoria envolvidos nas a\u00e7\u00f5es de remedia\u00e7\u00e3o\"><\/p>\n<h2 id=\"step-by-step-audit-procedure-collect-analyse-verify-report\">Procedimento de auditoria passo a passo: coleta, an\u00e1lise, verifica\u00e7\u00e3o e apresenta\u00e7\u00e3o de relat\u00f3rios<\/h2>\n<p>Uma vez definido o escopo, o pr\u00f3prio processo de auditoria segue uma sequ\u00eancia repet\u00edvel. A ordem \u00e9 importante: ignorar o passo de base antes da an\u00e1lise \u00e9 a raz\u00e3o mais comum pela qual as auditorias geram resultados confusos ou contestados.<\/p>\n<ol>\n<li><strong>Exportar e normalizar logs<\/strong> de todos os sistemas abrangidos: a trilha de auditoria do CMMS, os logs dos provedores de identidade, os logs do banco de dados, se acess\u00edveis, e os registros do gateway de API. Converta os timestamps para um \u00fanico fuso hor\u00e1rio e formate antes de qualquer outra coisa.<\/li>\n<li><strong>Recriar a linha de base<\/strong>: criar uma lista atual de fun\u00e7\u00f5es esperadas, quem deve desempenh\u00e1-las e quais contas devem estar ativas. Essa base de refer\u00eancia \u00e9 o ponto de refer\u00eancia contra o qual todas as anomalias s\u00e3o medidas.<\/li>\n<li><strong>Detectar anomalias<\/strong>: compare o acesso atual com o baseline, flagrando contas \u00f3rf\u00e3s (ativas, mas vinculadas a ningu\u00e9m atual), discrep\u00e2ncias de fun\u00e7\u00f5es e permiss\u00f5es que excedam a defini\u00e7\u00e3o da fun\u00e7\u00e3o.<\/li>\n<li><strong>Testes de cen\u00e1rios SoD<\/strong>: selecione uma amostra de ordens de trabalho conclu\u00eddas e confirme que os processos de aumento de remunera\u00e7\u00e3o, aprova\u00e7\u00e3o e encerramento foram realizados por pessoas diferentes, ou que qualquer exce\u00e7\u00e3o foi documentada e autorizada.<\/li>\n<li><strong>Criar pacotes de evid\u00eancias<\/strong>: embale os logs, capturas de tela e registros de aprova\u00e7\u00e3o relevantes para cada descoberta, incluindo hashes ou checksums quando for necess\u00e1rio evid\u00eancia de manipula\u00e7\u00e3o, e atribua a cada pacote um propriet\u00e1rio e um prazo para a corre\u00e7\u00e3o.<\/li>\n<li><strong>Re-teste e documenta\u00e7\u00e3o da conclus\u00e3o<\/strong>: depois da corre\u00e7\u00e3o ser conclu\u00edda, verifique novamente o controle espec\u00edfico que n\u00e3o funcionou e registre o resultado, encerrando o ciclo com uma entrada datada em vez de uma confirma\u00e7\u00e3o verbal.<\/li>\n<\/ol>\n<p>Essa sequ\u00eancia produz algo que um revisor pode avaliar de fato. As auditorias pr\u00e1ticas raramente se baseiam apenas em registros t\u00e9cnicos; combin\u00e1-las com artefatos de governan\u00e7a, como tickets de desprovisionamento, registros de sa\u00edda de funcion\u00e1rios e e-mails de aprova\u00e7\u00e3o, cria uma cadeia de evid\u00eancias que se sustenta mesmo quando uma \u00fanica fonte de registro apresenta lacunas.<\/p>\n<table>\n<thead>\n<tr>\n<th>Palco<\/th>\n<th>Produ\u00e7\u00e3o prim\u00e1ria<\/th>\n<th>Propriet\u00e1rio t\u00edpico<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Colete<\/td>\n<td>Exporta\u00e7\u00e3o normalizada de log de todos os sistemas abrangidos<\/td>\n<td>Respons\u00e1vel por TI ou conformidade<\/td>\n<\/tr>\n<tr>\n<td>An\u00e1lise<\/td>\n<td>Compara\u00e7\u00e3o com o valor basal e lista de anomalias<\/td>\n<td>Gerente de manuten\u00e7\u00e3o com suporte de TI<\/td>\n<\/tr>\n<tr>\n<td>Verifique<\/td>\n<td>Resultados do teste SoD e conclus\u00f5es confirmadas<\/td>\n<td>Respons\u00e1vel pela conformidade<\/td>\n<\/tr>\n<tr>\n<td>Relat\u00f3rio<\/td>\n<td>Pacotes de evid\u00eancias com tarefas de corre\u00e7\u00e3o atribu\u00eddas<\/td>\n<td>Auditor propriet\u00e1rio<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>O nosso guia <a href=\"https:\/\/fullyops.com\/field-service-management-optimize-boost-efficiency\/\" target=\"_blank\" rel=\"noopener\">revis\u00e3o de permiss\u00f5es e registros de acesso<\/a> explica esse tipo de processo de forma mais operacional, incluindo como estruturar a revis\u00e3o em torno dos fluxos de trabalho existentes de campo, em vez de trat\u00e1-la como um projeto separado.<\/p>\n<h2 id=\"common-findings-risk-impact-and-remediation-priorities\">Conclus\u00f5es comuns, impacto no risco e prioridades de corre\u00e7\u00e3o<\/h2>\n<p>A maioria das auditorias de acesso aos sistemas de gest\u00e3o de manuten\u00e7\u00e3o (CMMS) revela uma lista semelhante de problemas, e a sua triagem correta \u00e9 o que distingue uma auditoria \u00fatil de um conjunto de tickets sem a\u00e7\u00e3o.<\/p>\n<ul>\n<li><strong>Contas de \u00f3rf\u00e3os<\/strong>As credenciais ainda est\u00e3o ativas para pessoas que deixaram a empresa ou mudaram de fun\u00e7\u00e3o h\u00e1 meses. Essas credenciais apresentam um alto risco, pois ningu\u00e9m monitora seu uso, e a corre\u00e7\u00e3o (desativa\u00e7\u00e3o da conta) geralmente \u00e9 imediata e de baixo esfor\u00e7o.<\/li>\n<li><strong>Contas com privil\u00e9gios excessivos<\/strong>: usu\u00e1rios com permiss\u00f5es al\u00e9m do seu trabalho atual, muitas vezes resultantes de mudan\u00e7as de fun\u00e7\u00e3o acumuladas. O risco depende do que a permiss\u00e3o excedente permite; os direitos de aprova\u00e7\u00e3o em ordens de trabalho financeiras ou de seguran\u00e7a s\u00e3o os mais importantes.<\/li>\n<li><strong>Registros ausentes ou incompletos<\/strong>V\u00e1rios pontos de falha na sequ\u00eancia de auditoria de um sistema ou per\u00edodo de tempo, que minam a base de evid\u00eancias para todas as demais conclus\u00f5es nesse per\u00edodo.<\/li>\n<li><strong>Acesso de emerg\u00eancia n\u00e3o avaliado<\/strong>Relat\u00f3rios de quebra de vidra\u00e7as utilizados sem uma revis\u00e3o documentada ap\u00f3s o evento, deixando de lado qualquer registro sobre o motivo da necessidade do desvio.<\/li>\n<\/ul>\n<p>Uma forma simples de priorizar \u00e9 multiplicar o impacto pela probabilidade: uma conta \u00f3rf\u00e3 sem atividade durante seis meses tem uma urg\u00eancia menor do que uma que tenha feito login na semana passada. Defina os n\u00edveis de servi\u00e7o de corre\u00e7\u00e3o de acordo com isso, por exemplo, 48 horas para contas \u00f3rf\u00e3s ativas, duas semanas para limpeza de fun\u00e7\u00f5es e a\u00e7\u00e3o imediata para qualquer acesso emergencial n\u00e3o avaliado. Automatizar os modelos de fun\u00e7\u00f5es e revis\u00f5es peri\u00f3dicas de acesso \u00e9 a maneira mais eficaz de impedir que essas descobertas se repitam.<\/p>\n<h2 id=\"regulatory-and-data-protection-considerations\">Considera\u00e7\u00f5es regulat\u00f3rias e de prote\u00e7\u00e3o de dados<\/h2>\n<p>Os logs de acesso s\u00e3o dados pessoais na maioria dos casos, uma vez que vinculam a\u00e7\u00f5es a indiv\u00edduos identific\u00e1veis, o que significa que a legisla\u00e7\u00e3o de prote\u00e7\u00e3o de dados aplica-se \u00e0 forma como os coletamos e armazenamos, e n\u00e3o apenas ao pr\u00f3prio processo de auditoria.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/media.babylovegrowth.ai\/blog-images\/organization-13009\/1791099881340_Regulatory-and-data-protection-considerations-overview-diagram.jpeg\" alt=\"Considera\u00e7\u00f5es regulat\u00f3rias e de prote\u00e7\u00e3o de dados \u2014 diagrama de vis\u00e3o geral\"><\/p>\n<p>De acordo com o GDPR, o tratamento de logs de acesso exige uma base legal e o princ\u00edpio da minimiza\u00e7\u00e3o de dados significa manter apenas aquilo que o prop\u00f3sito declarado justifica. O regulamento n\u00e3o estabelece um per\u00edodo de reten\u00e7\u00e3o fixo para os logs de auditoria; esse valor deve ser baseado em uma pol\u00edtica interna de reten\u00e7\u00e3o respaldada por uma base legal documentada, e n\u00e3o em h\u00e1bito ou rumores da ind\u00fastria.<\/p>\n<p>Para os fabricantes regulamentados, as diretrizes do 21 CFR Parte 11 adicionam uma camada adicional: as trilhas de auditoria que abrangem os registros eletr\u00f4nicos devem ser seguras, geradas por computador e com data de validade, uma vez que a integridade desses registros fundamenta a confian\u00e7a nos pr\u00f3prios dados.<\/p>\n<blockquote>\n<p>As trilhas de auditoria devem ser seguras, geradas por computador, com data e hora marcadas e capazes de suportar a precis\u00e3o e a confiabilidade do registro eletr\u00f4nico.<\/p>\n<\/blockquote>\n<p>A nota pr\u00e1tica aqui \u00e9 simples: esses frameworks descrevem princ\u00edpios, n\u00e3o um cronograma de reten\u00e7\u00e3o pronto para todos os casos de implanta\u00e7\u00e3o de CMMS. Confirme os detalhes com o departamento jur\u00eddico ou de conformidade antes de definir a pol\u00edtica, e mantenha fontes prim\u00e1rias, o texto da regulamenta\u00e7\u00e3o e quaisquer orienta\u00e7\u00f5es aplic\u00e1veis em arquivo junto com a pr\u00f3pria pol\u00edtica de reten\u00e7\u00e3o.<\/p>\n<h2 id=\"how-fullyops-supports-access-audits-and-ongoing-control\">Como o Fullyops suporta auditorias de acesso e controle cont\u00ednuo<\/h2>\n<p>Realizar uma auditoria manualmente \u00e9 poss\u00edvel, mas uma plataforma constru\u00edda com o controle de acesso em mente elimina a maior parte do trabalho manual de exporta\u00e7\u00e3o e reconcilia\u00e7\u00e3o. Acreditamos que a estrutura de fun\u00e7\u00f5es e as evid\u00eancias de auditoria devem vir do mesmo sistema que executa trabalhos de manuten\u00e7\u00e3o di\u00e1rios, e n\u00e3o de um complemento adicionado de forma pontual.<\/p>\n<ul>\n<li><strong>Modelos de fun\u00e7\u00f5es<\/strong> Essa representa\u00e7\u00e3o no mapa permite relacionar diretamente as fun\u00e7\u00f5es de manuten\u00e7\u00e3o, tornando a etapa de compara\u00e7\u00e3o com o baseline mais r\u00e1pida de executar.<\/li>\n<li><strong>Ferramentas de exporta\u00e7\u00e3o de auditoria<\/strong> que re\u00fane eventos de login, altera\u00e7\u00f5es de fun\u00e7\u00e3o e a\u00e7\u00f5es de ordem de trabalho em um \u00fanico registro com data e hora.<\/li>\n<li><strong>Integra\u00e7\u00f5es com APIs e provedores de identidade<\/strong> que introduzem os dados de autentica\u00e7\u00e3o no mesmo conjunto de evid\u00eancias que as atividades de aplica\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>Para equipes que migram de planilhas eletr\u00f4nicas ou de sistemas mais antigos, um piloto pode importar dados e estruturas de fun\u00e7\u00f5es existentes, possibilitando a produ\u00e7\u00e3o do primeiro conjunto de evid\u00eancias no in\u00edcio do processo, em vez de ap\u00f3s meses de limpeza manual. Nosso guia sobre gerenciamento de servi\u00e7os de campo explica como esses processos se conectam aos fluxos de trabalho di\u00e1rios dos t\u00e9cnicos.<\/p>\n<h2 id=\"balancing-security-and-operational-agility\">Equil\u00edbrio entre seguran\u00e7a e agilidade operacional<\/h2>\n<p>As equipes que lidam melhor com o controle de acesso s\u00e3o aquelas em que a manuten\u00e7\u00e3o e a \u00e1rea de TI deixam de tratar os outros como obst\u00e1culos. A pol\u00edtica de seguran\u00e7a escrita sem o envolvimento das pessoas que geram pedidos de trabalho todos os dias tende a ser burlada de forma silenciosa e persistente.<\/p>\n<p>A minha pr\u00f3pria regra para este trabalho \u00e9 simples: auditoria, corre\u00e7\u00e3o, automa\u00e7\u00e3o. Identifique o problema com base em evid\u00eancias, corrija a conta ou a fun\u00e7\u00e3o espec\u00edfica e, em seguida, automatize o processo para que n\u00e3o seja necess\u00e1rio descobrir novamente no pr\u00f3ximo ano. Comece com um pequeno piloto em um \u00fanico site ou sistema, em vez de uma implanta\u00e7\u00e3o em toda a empresa, e trate a corre\u00e7\u00e3o como um processo iterativo, em vez de um \u00fanico projeto conclu\u00eddo.<\/p>\n<blockquote>\n<p><em>\u2014 Pedro<\/em><\/p>\n<\/blockquote>\n<h2 id=\"run-your-next-access-audit-with-fullyops\">Execute sua pr\u00f3xima auditoria de acesso com o Fullyops<\/h2>\n<p>A verifica\u00e7\u00e3o de acesso em um CMMS, um fornecedor de identidade e algumas integra\u00e7\u00f5es manuais leva tempo que a maioria das equipes de manuten\u00e7\u00e3o n\u00e3o tem. N\u00f3s constru\u00edmos o Fullyops para que a gest\u00e3o de fun\u00e7\u00f5es, a exporta\u00e7\u00e3o de relat\u00f3rios de auditoria e o hist\u00f3rico de ordens de trabalho estejam todos em um \u00fanico lugar, o que elimina a necessidade de reconcilia\u00e7\u00e3o manual, que normalmente consome a primeira semana de uma auditoria.<\/p>\n<ul>\n<li>As permiss\u00f5es baseadas em fun\u00e7\u00f5es s\u00e3o estruturadas em torno de fun\u00e7\u00f5es de manuten\u00e7\u00e3o, em vez de camadas administrativas gen\u00e9ricas.<\/li>\n<li>Rastros de auditoria export\u00e1veis que abrangem logins, altera\u00e7\u00f5es de fun\u00e7\u00e3o e a\u00e7\u00f5es de ordem de trabalho em um registro com data e hora.<\/li>\n<li>As integra\u00e7\u00f5es com fornecedores de identidade e sistemas ERP ajudam a consolidar os dados de autentica\u00e7\u00e3o com as atividades das aplica\u00e7\u00f5es.<\/li>\n<li>Planes em toda a regi\u00e3o <strong>B\u00e1sico<\/strong>, <strong>Profissional<\/strong> e <strong>AVAN\u00c7ADO<\/strong> escalonados de acordo com o tamanho da equipe e as necessidades de recursos.<\/li>\n<\/ul>\n<p>Se uma auditoria estiver agendada ou j\u00e1 ultrapassou o prazo, <a href=\"https:\/\/fullyops.com\/\" target=\"_blank\" rel=\"noopener\">consulte a plataforma Fullyops<\/a> Entre em contato para agendar uma demonstra\u00e7\u00e3o ou um importa\u00e7\u00e3o piloto de seus dados existentes.<\/p>\n<h2 id=\"faq\">FAQ<\/h2>\n<h3 id=\"what-does-a-cmms-access-audit-actually-check\">O que uma auditoria de acesso ao CMMS realmente verifica?<\/h3>\n<p>Uma auditoria de acesso ao CMMS verifica quem pode fazer login, quais as fun\u00e7\u00f5es permitidas a cada pessoa e se as a\u00e7\u00f5es anteriores em ordens de trabalho e ativos foram autorizadas e rastre\u00e1veis. Normalmente, ela analisa os registros de autentica\u00e7\u00e3o, atribui\u00e7\u00f5es de fun\u00e7\u00f5es e a separa\u00e7\u00e3o de fun\u00e7\u00f5es durante as a\u00e7\u00f5es de levantamento, aprova\u00e7\u00e3o e fechamento de ordens de trabalho.<\/p>\n<h3 id=\"how-often-should-we-audit-cmms-access\">Quantas vezes devemos auditar o acesso ao CMMS?<\/h3>\n<p>N\u00e3o existe um intervalo fixo que se ajuste a todas as organiza\u00e7\u00f5es, mas um padr\u00e3o comum \u00e9 uma revis\u00e3o retrospectiva completa a cada 6 meses, apoiada por um monitoramento cont\u00ednuo de eventos de alto risco, como mudan\u00e7as de fun\u00e7\u00e3o ou uso de acesso de emerg\u00eancia entre elas. Os fabricantes regulados sujeitos \u00e0 Parte 11 do Regulamento 21 CFR geralmente revisam com mais frequ\u00eancia, devido \u00e0s expectativas de rastreabilidade descritas na orienta\u00e7\u00e3o.<\/p>\n<h3 id=\"how-long-should-we-keep-cmms-access-logs\">Por quanto tempo devemos manter os registros de acesso ao CMMS?<\/h3>\n<p>O GDPR n\u00e3o estabelece um per\u00edodo de reten\u00e7\u00e3o para cada caso; a dura\u00e7\u00e3o correta depende da base legal e do objetivo documentados em uma pol\u00edtica interna de reten\u00e7\u00e3o. Uma abordagem defens\u00e1vel mant\u00e9m um hist\u00f3rico suficiente para cobrir pelo menos um ciclo completo de auditoria, aplicando a minimiza\u00e7\u00e3o de dados a qualquer informa\u00e7\u00e3o al\u00e9m disso.<\/p>\n<h3 id=\"what-is-segregation-of-duties-in-a-maintenance-context\">O que \u00e9 a separa\u00e7\u00e3o de fun\u00e7\u00f5es em contexto de manuten\u00e7\u00e3o?<\/h3>\n<p>A separa\u00e7\u00e3o de fun\u00e7\u00f5es significa que nenhuma pessoa pode criar, aprovar e fechar a mesma ordem de trabalho sem uma verifica\u00e7\u00e3o independente. \u00c9 um dos primeiros controles que os revisores testam, pois um conflito aqui pode esconder erros ou abusos que, de outra forma, seriam impercept\u00edveis.<\/p>\n<h3 id=\"can-fullyops-help-automate-access-audits\">O Fullyops pode ajudar a automatizar as auditorias de acesso?<\/h3>\n<p>A Fullyops fornece modelos de fun\u00e7\u00f5es de rol vinculados a fun\u00e7\u00f5es de trabalho de manuten\u00e7\u00e3o, al\u00e9m de trilhos de auditoria export\u00e1veis que abrangem logins, altera\u00e7\u00f5es de fun\u00e7\u00e3o e atividades relacionadas a ordens de trabalho, o que reduz o trabalho manual de constru\u00e7\u00e3o de uma base de dados de auditoria. As equipes podem iniciar um piloto de 30 a 60 dias que importar\u00e1 dados existentes para produzir um conjunto inicial de evid\u00eancias.<\/p>\n<h2 id=\"sources\">Fontes<\/h2>\n<ul>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/HTML\/?from=EN&amp;uri=CELEX%3A02016R0679-20160504\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Regulamento (UE) 2016\/679 \u2014 RGPD<\/a><\/li>\n<li><a href=\"https:\/\/www.fda.gov\/media\/75414\/download\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Orienta\u00e7\u00e3o da FDA: Parte 11, Documentos Eletr\u00f4nicos; Assinaturas Eletr\u00f4nicas<\/a><\/li>\n<\/ul>\n<h2 id=\"recommended\">Recomendado<\/h2>\n<ul>\n<li><a href=\"https:\/\/fullyops.com\/blog\/maintenance-auditing-complete-guide-efficiency\" target=\"_blank\" rel=\"noopener\">Aumente a efici\u00eancia com auditorias de manuten\u00e7\u00e3o: um guia completo<\/a><\/li>\n<li><a href=\"https:\/\/fullyops.com\/papeis-e-permissoes\" target=\"_blank\" rel=\"noopener\">Evitar o Incha\u00e7o de Acessos: 4 Fun\u00e7\u00f5es e Permiss\u00f5es para Administradores de Manuten\u00e7\u00e3o<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>As etapas de auditoria de acesso ao CMMS podem ser executadas por equipes de manuten\u00e7\u00e3o e TI. Provedores de evid\u00eancias prontos para exporta\u00e7\u00e3o, testes de SoD e um fluxo de trabalho que voc\u00ea pode iniciar em apenas um dia \u00fatil.<\/p>","protected":false},"author":1,"featured_media":6058,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[48],"tags":[8,75,35,73,112,41,77,74,78,105,69,97,53,45,32,82,86,64,96,92,83,34,43,47,36,68,44,66,63,49,102,99,67,51,93,39,37,98,107,9,11,10,100,91,103,89,55,76,90,72,95,12,31,30,61,101,38,54,29,56,104,18,17,88,65,84,80,42,110,111,40,52,59,109,62,28,57,58,50,60,85,33,71,79,70,108,87,94],"class_list":["post-6056","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-field-services-management","tag-asset","tag-asset-health","tag-asset-lifecycle-management","tag-asset-management-and-maintenance","tag-asset-tracking","tag-business-operations","tag-complete-work","tag-completed-work-orders","tag-completion-the-work","tag-create-plans","tag-customer-feedback","tag-customer-management","tag-customer-satisfaction","tag-data-integration","tag-digital","tag-digital-work-order","tag-each-asset","tag-efficiency","tag-equipment-lifecycle","tag-equipment-lifespan","tag-equipment-maintenance","tag-erp-integration","tag-erp-software","tag-fiel","tag-field-service-management","tag-field-service-management-fsm","tag-field-service-operations","tag-field-service-team","tag-field-service-team-improved","tag-field-services","tag-field-technicians","tag-folha-de-obra-oficina","tag-fsm","tag-fsm-software","tag-human-resources","tag-improving-efficiency","tag-industrial-iot-integration","tag-information-about","tag-labour","tag-lifecycle","tag-machinery","tag-maintenance","tag-maintenance-administration","tag-maintenance-costs","tag-maintenance-cycle","tag-maintenance-is-essential","tag-maintenance-management","tag-maintenance-schedules","tag-maintenance-team","tag-maintenance-work-orders","tag-make-decisions","tag-manufacture","tag-mobile-2","tag-mobile","tag-motivation","tag-objectives-of-maintenance-management","tag-open-api-integration","tag-operational-efficiency","tag-phc","tag-phc-go-add-on","tag-planning","tag-preventive","tag-preventive-maintenance","tag-preventive-maintenance-plan","tag-profitability","tag-real-time","tag-real-time-updates","tag-reduce-downtime","tag-repair-history","tag-service-interventions","tag-service-manager","tag-service-quality","tag-service-teams","tag-share-videos","tag-smart-scheduling-tools","tag-software","tag-strong-team","tag-structure-field-service-team","tag-team-training","tag-teamwork","tag-technical-support","tag-transition","tag-what-is-a-work-order","tag-work-order-includes","tag-work-order-management","tag-work-orders","tag-workflow","tag-workforce"],"uagb_featured_image_src":{"full":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit.jpeg?wsr",1280,720,false],"thumbnail":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit-150x150.jpeg?wsr",150,150,true],"medium":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit-300x169.jpeg?wsr",300,169,true],"medium_large":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit-768x432.jpeg?wsr",768,432,true],"large":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit-1024x576.jpeg?wsr",1024,576,true],"1536x1536":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit.jpeg?wsr",1280,720,false],"2048x2048":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit.jpeg?wsr",1280,720,false],"trp-custom-language-flag":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit-18x10.jpeg?wsr",18,10,true]},"uagb_author_info":{"display_name":"","author_link":"https:\/\/fullyops.com\/pt\/author\/"},"uagb_comment_info":0,"uagb_excerpt":"CMMS access audit steps maintenance and IT teams can run. Export ready evidence, SoD testing and a workflow you can start in an afternoon.","_links":{"self":[{"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/posts\/6056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/comments?post=6056"}],"version-history":[{"count":1,"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/posts\/6056\/revisions"}],"predecessor-version":[{"id":6057,"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/posts\/6056\/revisions\/6057"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/media\/6058"}],"wp:attachment":[{"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/media?parent=6056"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/categories?post=6056"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fullyops.com\/pt\/wp-json\/wp\/v2\/tags?post=6056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}