Mensagem
Todos os modelosPrivacy & Compliance
Registro de Incidente de Segurança e Relato de Violação de Dados
Captura um relato estruturado em primeira mão de um incidente de segurança suspeito ou confirmado — o que aconteceu, quais sistemas ou dados podem ter sido afetados e o nível de contenção — para equipes de TI, segurança e conformidade. Uma entrevista de acompanhamento com IA reconstrói a linha do tempo real da descoberta e da resposta, em vez de depender de um resumo escrito às pressas.
Experimente sem cadastro · Respostas ilimitadas no plano gratuito
Prévia ao vivo
Registro de Incidente de Segurança e Relato de Violação de Dados
Obrigado por relatar isso. Os detalhes que você compartilhar aqui vão diretamente para a equipe de segurança e conformidade e nos ajudam a responder rapidamente. Suas respostas são totalmente confidenciais e anonimizadas. Isto leva cerca de 8 minutos — se o incidente ainda estiver ativo, entre também em contato imediatamente com a equipe de TI/Segurança pelo seu canal de emergência.
Powered by QuestionPunk
Tema Padrão. Você pode mudar as cores e as fontes.
Perguntas de exemplo
Uma prévia do que há no modelo. Todas as perguntas podem ser editadas antes de publicar.
12 perguntas · ~7 min
Q01
Múltipla escolhaObrigatória
Qual é o seu papel em relação a este incidente?
- Funcionário que descobriu ou vivenciou o incidente
- Integrante da equipe de TI / Segurança
- Gestor de uma equipe afetada
- Fornecedor ou prestador de serviços terceirizado
- Outro
Q02
DataObrigatória
Quando você percebeu ou suspeitou pela primeira vez que algo estava errado? (Uma estimativa aproximada é suficiente.)
Q03
Múltipla escolhaObrigatória
O que melhor descreve o tipo de incidente?
- Tentativa de phishing ou engenharia social
- Acesso não autorizado a sistema ou conta
- Malware ou ransomware
- Dispositivo perdido ou roubado
- Dados enviados ou expostos ao destinatário errado
- Invasão física ou acesso não autorizado às instalações
- Outro
Q04
Múltipla escolhaObrigatória
Até onde você sabe, que tipo de dado pode ter sido afetado? Selecione todas as opções aplicáveis.
- Informações pessoais de clientes
- Informações pessoais de funcionários
- Dados financeiros ou de pagamento
- Registros de saúde
- Propriedade intelectual ou segredos comerciais
- Credenciais de acesso ou senhas
- Outro
Q05
Texto longoObrigatória
Com suas próprias palavras, o que aconteceu? Inclua o que você viu ou o que lhe foi informado, e quaisquer sistemas, contas ou locais envolvidos.
Q06
Escala de opiniãoObrigatória
Quão confiante você está de que o incidente está atualmente contido (ou seja, não está mais em andamento)?
Escala: 1 – 7
Mín:Nada confianteMáx:Totalmente confiante
Q07
Múltipla escolhaObrigatória
Este incidente já foi relatado à sua equipe de TI ou Segurança por outro canal?
- Sim, já foi relatado
- Não, este é o primeiro relato
- Em andamento / não tenho certeza
Q08
Texto longo
Que ações, se houver, já foram tomadas para conter ou tratar este incidente (por exemplo, redefinição de senha, desconexão de dispositivo, desativação de conta)?
Q09
Entrevista com IA
Reconstrua a linha do tempo real deste incidente: como ele foi percebido pela primeira vez, exatamente o que o respondente fez nos minutos e horas seguintes, e quem mais foi informado ou envolvido. Baseie-se no tipo específico de incidente e nas categorias de dados que ele selecionou, e investigue qualquer lacuna entre a descoberta e o relato — pergunte o que causou o atraso, se houver, e se o respondente acredita que o incidente ainda pode estar ativo. Se ele parecer inseguro sobre a abrangência, pergunte quais evidências o ajudariam a confirmá-la.
Q10
Escala de avaliação
Quão claro estava para você quais medidas tomar quando percebeu este incidente?
Intervalo: 1 – 5
Mín:Muito confusoMáx:Muito claro
Q11
Número
Aproximadamente quantas pessoas ou registros você acha que podem ter sido afetados? (Digite 0 se desconhecido ou não aplicável.)
Q12
Múltipla escolha
De qual departamento ou equipe você faz parte?
- TI / Segurança
- Operações
- Vendas / Sucesso do Cliente
- Financeiro
- RH
- Outro
- Prefiro não informar
Mensagem
Obrigado por relatar isso prontamente. Seu relato foi registrado e encaminhado à equipe de segurança para revisão imediata; você poderá ser contatado para acompanhamento como parte do processo de resposta a incidentes.
O que está incluído
Acompanhamento com IA
Sondagens adaptativas nas respostas abertas que revelam detalhes que um formulário estático deixaria passar.
Verificações de atenção
Proteções integradas contra respostas apressadas e participantes de baixa qualidade.
Textos escritos por IA
Redação, ordem e ramificações escritas pela IA, ajustadas ao seu objetivo de pesquisa.
Relatório automático
Temas, citações e um resumo em linguagem simples se escrevem sozinhos assim que as respostas chegam.
Como se compara
Analisamos os modelos mais parecidos de outras ferramentas de pesquisa. Veja o que elas fazem bem e onde este modelo vai além.
Por que este modelo
- Includes an AI follow-up interview that reconstructs the actual incident timeline (discovery, response, containment) instead of relying on a single rushed written summary
- Combines structured fields (role, incident type, data types affected, confidence in containment, estimated records affected, department) with open-ended narrative questions for full context
- Captures process signals other tools don't, like whether the incident was already reported through another channel and how clear the reporting steps were, which helps compliance teams spot process gaps
- Closes with automated logging/routing confirmation messages so the reporter knows their report was received and sent to the right team
Jotform
Security Incident Report Form TemplateA standard fielding-ready form template for logging security incidents with typical fixed fields. It's built on Jotform's general form builder and widget ecosystem rather than anything specialized for security/compliance workflows. Good for basic intake but not for reconstructing what actually happened during the incident.
O que faz bem
- Fielding-ready template usable immediately
- Backed by Jotform's broad form-building and integration ecosystem
- Likely customizable with drag-and-drop fields
Onde deixa a desejar
- Static question set with no adaptive follow-up to probe inconsistent or vague answers
- No mechanism to reconstruct an incident timeline beyond what the reporter chooses to write
- No published methodology on how questions were validated for security/compliance use
SurveyMonkey
Security Breach Report TemplateA fielding-ready template aimed at capturing breach details in a standard survey format. It leans on SurveyMonkey's general survey infrastructure (skip logic, reporting) rather than anything purpose-built for reconstructing incident timelines. Useful as a quick intake form but limited for deeper investigative follow-up.
O que faz bem
- Fielding-ready and quick to deploy
- Supports basic skip logic for branching questions
- Benefits from SurveyMonkey's established reporting/dashboard tools
Onde deixa a desejar
- No adaptive AI interview to dig deeper into vague or incomplete incident descriptions
- Relies on the reporter's own written summary rather than a reconstructed timeline
- No transparent, published prompt methodology for how follow-up questions (if any) are generated
Typeform
Security Incident Report FormA conversational-style, fielding-ready form template for reporting security incidents, benefiting from Typeform's polished one-question-at-a-time UX. It's a static question flow, however, with no capability to adaptively probe for missing details like exact timing of discovery or containment steps. Good for a friendly intake experience but not for deep incident reconstruction.
O que faz bem
- Polished, conversational one-question-at-a-time UX
- Fielding-ready template with Typeform's known design quality
- Likely supports basic logic jumps between questions
Onde deixa a desejar
- No adaptive AI follow-up interview to reconstruct the actual incident timeline
- No automated per-response quality scoring to flag vague or incomplete reports
- No published prompt-level transparency into how any branching questions are determined
Perguntas frequentes
Quais perguntas estão no modelo “Registro de Incidente de Segurança e Relato de Violação de Dados”?
O modelo inclui 12 perguntas prontas para usar, começando por: “Qual é o seu papel em relação a este incidente?” · “Quando você percebeu ou suspeitou pela primeira vez que algo estava errado? (Uma estimativa aproximada é suficiente.)” · “O que melhor descreve o tipo de incidente?”. O conjunto completo aparece acima e todas as perguntas podem ser editadas.
Quanto tempo leva para responder a esta pesquisa?
Os participantes normalmente terminam as 12 perguntas em cerca de 7 minutos.
Posso personalizar este modelo?
Sim: cada pergunta, cada opção de resposta e a ordem podem ser editadas antes de publicar. Você pode adicionar ou remover perguntas, ou pedir ao editor com IA para refazer a pesquisa em torno do seu objetivo.
Este modelo é gratuito?
Sim. Abra no editor e comece a personalizar agora: não é preciso criar conta para testar, e o plano gratuito cobre a publicação da sua pesquisa.
Pronto para publicar?
Abra este modelo no editor. Tudo é seu para mudar antes de o primeiro participante ver.
Modelos relacionados
Mais estudos sobre temas semelhantes.
