O que foi anunciado
A AWS anunciou a chegada do Assurance Assistant ao AWS Artifact, serviço responsável por fornecer relatórios de conformidade, certificações e contratos aos clientes da plataforma. A novidade é uma funcionalidade baseada em inteligência artificial que gera respostas fundamentadas em documentação oficial da AWS para perguntas sobre segurança e conformidade dos serviços.
Para quem é útil
O Assurance Assistant foi pensado especialmente para profissionais que lidam com avaliações de fornecedores e processos de auditoria, como:
- Gestores de risco de terceiros
- Responsáveis por conformidade
- Engenheiros de segurança
- Auditores
Esses profissionais frequentemente precisam responder Questionários de Devida Diligência (DDQ) — documentos extensos que exigem respostas detalhadas e embasadas sobre as práticas de segurança e conformidade de um fornecedor. O Assurance Assistant acelera justamente esse processo, entregando respostas já ancoradas na documentação verificada da AWS.
Dois modos de uso
O recurso oferece duas formas de operação:
- Modo de pergunta única: para quem precisa de uma resposta imediata na tela, ideal para consultas pontuais durante uma avaliação.
- Modo de upload de questionário: permite o envio de arquivos XLSX em lote, incluindo formatos amplamente utilizados no mercado, como CAIQ, SIG e DDQs personalizados.
Respostas com citações e verificação independente
Um ponto importante do Assurance Assistant é que todas as respostas geradas incluem citações diretas da documentação de conformidade da AWS — entre elas relatórios SOC, certificações ISO e pacotes de atestação C5. Isso permite que os profissionais verifiquem as informações de forma independente, consultando as fontes originais.
As respostas podem ser exportadas de forma seletiva ou completa, com ou sem as citações, mantendo o formato do arquivo original enviado.
Controle de acesso via IAM
Para gerenciar quem pode utilizar o recurso, a AWS disponibilizou duas novas políticas gerenciadas do Gerenciamento de Identidade e Acesso (IAM):
AWSArtifactComplianceInquiriesReadOnlyAccessAWSArtifactComplianceInquiriesFullAccess
Isso garante que as equipes consigam segmentar o acesso conforme o perfil de cada usuário dentro da organização.
Disponibilidade e custo
O Assurance Assistant está disponível sem custo adicional pelo console do AWS Artifact em todas as regiões comerciais da AWS. Por ser um serviço de acesso global, não é necessário selecionar uma região específica para utilizá-lo.
Para saber mais sobre como usar o recurso, a AWS disponibiliza a documentação sobre gerenciamento de consultas de conformidade no Guia do Usuário do AWS Artifact. Informações gerais sobre o serviço estão na página oficial do AWS Artifact.
Fonte
AWS Artifact now includes Assurance Assistant for compliance inquiries (https://aws.amazon.com/about-aws/whats-new/2026/07/aws-artifact-assurance-assistant/)
Leave a Reply