República de Moçambique· Unidade de Governação Digital — UGD· Auditoria de Acessos · v0.3 (esboço) DESIGN-auditoria.md
AuditoriaUGD · acessos & padrões
Esboço · v0.3 DESIGN-auditoria.md
CENA 1 · F1 — Painel UGD

Vista de operação · 12 analistas, sede em Maputo

KPIs do dia, fila de reports do cidadão, anomalias auto-detectadas. O painel não julga — sinaliza o que merece atenção humana.

Painel · 04 Abr 2026

12 analistas online
Acessos · 24 h14 280+8% face a ontem
Reports do cidadão32 em fila · 1 escalonado
Anomalias auto5por triagem
Provisórios a expirar22a 7 dias do limite de 90
Reports do cidadão · em filaVer todos →
Referência
Cidadão · acesso reportado
Recebido
Idade
R-2026-AUD-0034
F. S. Cuamba · operador desconhecido em Beira
12 Mar · sem motivo registado
04 Abr 14:52
2 h
R-2026-AUD-0033
P. Nhambinga · operador BAÚ Tete · 28 Mar
"motivo não corresponde"
04 Abr 11:18
5 h
R-2026-AUD-0032
A. Macuvele · operador Saúde Maxixe · 22 Mar
"não estive na consulta"
03 Abr 16:40
22 h
Anomalias auto-detectadasVer todas →
Volume atípico
Operador C. Mucache · BAÚ Beira
312 consultas hoje · 4,2σ acima da média semanal (média: 78)
Acessos fora de horário
Posto BAÚ Mocímboa · 02:14 a 03:38
7 consultas sem motivo registado · operador: F. Sumaila
Discrepância de caixa
Posto BAÚ Tete Central · 4 dias no mês
Operador L. Macamo · −MZN 320 acumulados
Provisório não revisto
Posto BAÚ Niassa · 4 registos
Override de emergência sem revisão · 84 dias
Padrão geográfico
Cabo Delgado · 22 acessos cross-province
Operadores de Maputo a consultar fichas de C. Delgado · sem motivo
Acessos por sistema (24h)
eBI · web8 412
Balcão · tablet3 870
App do Cidadão (auto)1 220
Saúde Moçambique (cross)778
Acessos por província (top)
Maputo Cidade3 220
Nampula2 180
Sofala (Beira)1 840
Inhambane1 120
Tempo médio de resolução de reports
22 dias
Mediana 18 dias · meta UGD: ≤ 30 dias.

Resolvidos no mês28
Encaminhados ao MP3
Cada acção do analista é, ela própria, registada — auditando os auditores.Log →
CENA 2 · F2 — Log de acessos

Tabela paginada · todas as leituras de todas as superfícies

Filtros por operador, posto, cidadão, tipo, data, sistema. Default: mais recente primeiro.

Log de acessos

14 280 eventos hoje
Hora
Operador
Posto · sistema
Cidadão
Acção · motivo
Estado
14:42:11
T. Macuácua
Conservador · INH-014
Inhambane Central
eBI · web
F. S. Cuamba
110100099876 C
Emissão · BI definitivo
"Renovação a pedido"
Conforme
14:32:18
T. Macuácua
Conservador
Inhambane Central
eBI · web
F. S. Cuamba
Consulta · ficha completa
"Renovação a pedido"
Conforme
14:22:04
(operador desconhecido)
ID expirado
Beira
eBI · web
F. S. Cuamba
Consulta
— sem motivo —
Reportado
14:18:33
F. Chongo
Operador BAÚ
Inhambane Central
Balcão · tablet
S. Dauto
Consulta · ticket A-016
"Certidão da filha"
Conforme
14:15:52
UGD Auto
Sistema
Auditoria
(varredura nacional)
Varredura mensal
CRON-monthly-04Abr
Sistema
14:08:11
R. Nhamburo
Médico · MISAU
CS Maxixe
Saúde MZ · cross
F. S. Cuamba
Consulta de identidade
"Identificar paciente sem BI"
Conforme
02:38:14
F. Sumaila
Operador BAÚ
Mocímboa da Praia
eBI · web
(múltiplos)
Consulta · 7 fichas
— sem motivo —
Anomalia
14:05:01
L. Maússe
Conservador · Maxixe
Maxixe
eBI · web
J. Massingue
Emissão · 2.ª via BI
"Perda do BI físico"
Conforme
14:01:48
C. Mucache
Operador BAÚ · Beira
Beira
eBI · web
(múltiplos)
Consulta · 312 hoje
— vários motivos —
Volume atípico
13:58:22
F. Chongo
Operador BAÚ
Inhambane Central
Balcão
E. Mussagy
Consulta · ticket A-017
"Mudança de nome"
Conforme
10 de 14 280 · página 1 de 1 428
CENA 3 · F3 — Detalhe de um acesso

Acesso em Beira · 12 Mar 2026 · operador desconhecido

Página com o registo completo, snapshot do cidadão à data, outros acessos do mesmo operador no mesmo dia, e link ao processo se houver.

Acesso · 12 Mar 2026 14:22:04

Reportado pelo cidadão
Registo do acessoEVT-2026-IDX-088401392
Quando12 Mar 2026 · 14:22:04 CAT
SistemaeBI · web
TipoConsulta · ficha completa
PostoConservatória de Beira (BAÚ Central)
IP10.41.22.18 (rede local Beira)
SessãoSES-2026-BEI-04124

OperadorCredencial expirada · ID UGD-BEI-076
FunçãoOperador BAÚ (cessou 28 Fev 2026)
Cidadão consultadoFelisberta Sumaila Cuamba · 110100099876 C
Motivo registado— em branco —

Outros acessos do mesmo operador (12 Mar)
HoraCidadãoTipoMotivo
14:18P. CossaConsulta
14:22F. S. CuambaConsulta
14:24A. SitóiConsulta
14:31R. ManhiçaConsulta
14:48(11 fichas)Consulta em série
Padrão suspeito. 14 consultas em 38 min sem motivo · operador com credencial expirada.
Próximos passos

Cidadã · contacto
NomeFelisberta Sumaila Cuamba
AppActiva · última utilização hoje
ReporteR-2026-AUD-0034
Ver report do cidadão →
Histórico do operador
Cessação28 Fev 2026 · transferência interna não concretizada
CredencialDevia ter expirado a 28 Fev — não expirou
CausaErro no processo de off-boarding do posto · UGD-BEI
CENA 4 · F4 — Padrões anómalos

Detecção automática · 4 classes de padrão

Volume atípico · acessos fora do horário · discrepância repetida · provisórios não revistos. Regras estáticas em v0.3 — v0.4 abre discussão sobre detecção mais sofisticada.

Padrões anómalos

5 sinalizados · 0 dispensados · 0 escalonados hoje
Volume atípico1 sinalizado
3,4σ acima da média semanal
C. Mucache · BAÚ Beira
312 consultas hoje · média semanal: 78 · max histórico: 142

Regra: volume diário > 200 OU > 3σ acima da média do operador na sua função, no seu posto.
Acessos fora de horário1 sinalizado
22:00–06:00 sem motivo
F. Sumaila · BAÚ Mocímboa da Praia
7 consultas entre 02:14 e 03:38 · sem motivo registado · posto fechado fisicamente

Regra: acessos entre 22:00 e 06:00 do fuso CAT sem motivo registado, em postos não-emergência.
Discrepância de caixa repetida1 sinalizado
≥3 dias com discrepância no mês
L. Macamo · BAÚ Tete Central
−MZN 320 acumulados em 4 fechos do mês · padrão consistente com erro repetido ou subtracção

Regra: ≥3 dias do mês com discrepância de caixa do mesmo sinal, do mesmo operador.
Provisórios não revistos2 sinalizados
A 7 dias do limite de 90
Posto BAÚ Niassa · 4 registos
Override de emergência por J. Massingue · 84 dias · cidadãos: M. Mussiate · A. Naila · C. Saide · J. Macuvele
Padrão geográfico
Cabo Delgado · 22 cross-province
Operadores de Maputo Cidade a consultar fichas de cidadãos de Cabo Delgado · 22 vezes esta semana · sem motivo cross-system
CENA 5 · F5/F6 — Report do cidadão · investigação

R-2026-AUD-0034 · F. S. Cuamba · acesso em Beira

Workflow de 5 passos: recepção · triagem · investigação · decisão · notificação. Cada decisão exige justificação ≥ 100 chars e OTP do analista.

Report R-2026-AUD-0034

Aberto há 2h 18min · prazo SLA: 30 dias
Em investigação
Workflow
1. Recepção
04 Abr 14:52 · automaticamente da App do Cidadão
2. Triagem
04 Abr 15:08 · L. Maússe · classificou como prioritário (operador com credencial expirada)
3. Investigação
Em curso · cruzamento com log + outros 14 acessos suspeitos do mesmo operador
4. Decisão
— pendente
5. Notificação
— pendente · cidadã será notificada via App; operador via canal interno
Reporte da cidadã (texto integral)04 Abr 14:52

"Vi que um operador em Beira consultou a minha ficha em 12 de Março. Eu nunca estive em Beira na minha vida. O motivo do acesso aparece em branco. Não autorizei e não compreendo porquê. Agradeço que verifiquem."


Tipo de preocupaçãoNão estive no balcão neste dia
IdentificaçãoIdentificada · pode ser citada
Acesso reportadoEVT-2026-IDX-088401392
Contacto+258 84 567 8967
Comunicação com partes
Cidadã · F. S. Cuamba
via App · acusou recepção
Notificada 15:08
Conservador BAÚ Beira
solicitada lista de turnos do dia 12 Mar
Aguarda resposta
Operador (credencial expirada)
não contactado — evidência incompatível com erro
Não contactado
UGD-BEI · off-boarding
solicitado relatório do erro de expiração
Aguarda
Decidir

Quatro saídas possíveis. Cada uma exige justificação ≥ 100 caracteres e OTP do analista.

⊘ Acesso impróprio ▲ Encaminhar ao Ministério Público
Vista do cidadão

O que F. S. Cuamba vê na sua App neste momento.

Ver vista espelhada →
Decisões em casos similares
Credencial expirada · 202514 casos · 12 impróprios · 2 conforme com recomendação
Cross-province sem motivo38 casos · 22 conforme · 16 com recomendação
Ver protocolo de decisão (PDF)
CENA 6 · F7 — Vista espelhada do cidadão

O analista vê exactamente o que F. S. Cuamba vê na sua App

Embebido na UI da Auditoria. Lembrete cultural: o cidadão é a primeira linha de defesa.

Vista da cidadã · F. S. Cuamba

Apenas leitura · não regista acesso adicional
Acessos14:50
Hoje
TM
T. Macuácua · Conservador
14:32 · Inhambane · consulta para renovação
TM
T. Macuácua · Conservador
14:42 · Inhambane · assinatura BI
Mês anterior
?
Operador desconhecido · Beira
12 Mar · sem motivo registado
Reportado
Reporte R-2026-AUD-0034
Em revisão pela UGD desde 04 Abr 15:08.
O que a cidadã sabe sobre o caso
Submeteu reporteHoje 14:52
Recebeu acusação de recepçãoHoje 15:08 (push + SMS)
Vê estado actual"Em revisão pela UGD"
Próxima notificação esperadaDecisão (até 30 dias úteis)
Histórico de comunicações com a cidadã
Data · horaCanalConteúdo
04 Abr 14:52App · push"Reporte recebido · R-2026-AUD-0034"
04 Abr 14:52SMS"UGD: o seu reporte foi recebido. Acompanhe na App."
04 Abr 15:08App · timeline"Em investigação · L. Maússe assignada"
CENA 7 · Confirmação de duas etapas

Decidir "acesso impróprio" · justificação ≥ 100 chars + OTP

Quatro saídas possíveis. Cada decisão é, ela própria, registada no log de auditoria — auditando os auditores.

Report R-2026-AUD-0034

CENA 8 · F8 — Exportação para IGF

CSV mensal assinado digitalmente · hash publicado

Janela temporal fechada · CSV assinado pela UGD · hash publicado em orcamento.gov.mz para verificação independente.

Exportação para IGF · Março 2026

Pronto a gerar
Conjunto de eventos a exportar
Janela temporal01 Mar 2026 00:00 → 31 Mar 2026 23:59 CAT
Total de eventos412 894
Reports do cidadão (mês)38
Decisões finais28 (10 ainda em investigação)
Anomalias confirmadas14
Encaminhamentos ao MP3

Conteúdo do CSV
ColunaTipoNotas
event_idstringEVT-2026-IDX-…
timestamp_catISO 8601com fuso CAT
systemenumebi · balcao · cidadao · saude · auditoria
actionenumconsulta · emissao · fusao · anulacao · obito · override
operator_idstringUGD interno
posto_idstringUGD interno
citizen_bi_hashSHA-256BI hashado · IGF não vê BI em claro
reasonstringtexto livre, vazio se em branco
flagenumconforme · anomalia · reportado · em-investigacao · improprio · fraudulento
Assinatura digital
AssinanteDirector da UGD · A. Sitói
AlgoritmoEd25519
Hash do CSV7a3f9e1c2b8d…(64 chars)
Hash será publicado emorcamento.gov.mz/auditoria/h
Gerar e enviar

A geração demora ≈ 90 s. O hash é publicado em simultâneo. A IGF é notificada por email institucional.