Este artigo explica a arquitetura, pipelines de dados e boas práticas para construir um repositório contínuo de evidências alimentado por grandes modelos de linguagem. Ao automatizar a coleta, versionamento e recuperação contextual de evidências, as equipes de segurança podem responder a questionários em tempo real, reduzir o esforço manual e manter a conformidade pronta para auditoria.

Este artigo explora uma abordagem inovadora impulsionada por IA que mapeia automaticamente cláusulas de políticas existentes para requisitos específicos de questionários de segurança. Ao aproveitar grandes modelos de linguagem, algoritmos de similaridade semântica e ciclos de aprendizado contínuo, as empresas podem reduzir drasticamente o esforço manual, melhorar a consistência das respostas e manter as evidências de conformidade atualizadas em vários frameworks.