Den rette adgang til hver person, og dokumentation for hver eneste regel.
Bestem, hvem der må gøre hvad, kræv ekstra bekræftelse ved login, og sæt risikable ændringer på pause, indtil en anden person har godkendt dem. Hver kontrol er koblet til de regler, I skal overholde, så ét bevis kan dække flere rammeværker, og den dokumentationspakke, revisoren beder om, samles på få minutter.
Hvem der må gøre hvad, og hvorfor.
Se alle i organisationen, hvad deres rolle tillader, og hvorfor en person ikke kan tilgå noget bestemt. Risikable ændringer afventer en anden person.
Personer
- Alle på én liste
- Ekstra tjek gennemtvunget
- Sessioner afsluttet på afstand
Fire-øjne-godkendelser
- Valgt pr. ændringstype
- Godkender kan ikke være anmoder
- Hver godkendelse registreres
Forklar adgang, trin for trin
- Hvert trin vises
- Det blokerende trin udpeges
- Løses der, hvor det hører til
Én kontrol, mange regler overholdt.
Hver kontrol er koblet til de regler, den opfylder i GDPR, forordningen om kunstig intelligens (AI-forordningen), NIS2, DORA og ISO-standarder. Dokumentation indsamles automatisk, hvor det er muligt, og registret over AI-anvendelse holdes opdateret.
Kontroller på tværs af rammeværker
- Koblet én gang
- Dokumentation genbruges
- Mangler vises
Register til AI-forordningen
- Al brug af AI registreret
- Risikoklasse registreret
- En ejer for hver
Klar, når revisoren spørger.
Saml den dokumentationspakke, en revisor beder om, og kontroller, at en ældre pakke stadig er gyldig. Opret en juridisk sikring (legal hold), og eksporter præcis det, den dækker.
Dokumentationspakker
- Bygget ud fra aktive data
- Forseglet ved udstedelse
- Kontrolleret senere
Juridiske sager, sikring og eksport
- Sikring der forhindrer sletning
- Eksport af præcis det sikrede
- Frigivet med registrering
Nødadgang, kortvarig og overvåget.
Når noget skal løses akut, kan en administrator få fuld adgang i en kort periode, mens en anden person ser med, og hvert trin registreres. Adgang for AI-agenter kan fryses i hele organisationen med ét træk.
- Tidsbegrænset fuld adgang
- En anden person påkrævet
- Adgang for AI-agenter frosset med ét træk
Om adgang og compliance.
Hvilke rammeværker er koblet op?
Bl.a. GDPR, forordningen om kunstig intelligens (AI-forordningen), NIS2, DORA, ISO/IEC 27001 og ISO/IEC 42001. Jeres egne politikker kan også tilføjes.
Kan vi bruge vores virksomheds-login?
Ja. Medarbejdere logger ind med jeres eksisterende identitetsudbyder, og ekstra login-bekræftelse kan gøres obligatorisk for alle.
Gå i dybden
Saml jeres næste dokumentationspakke her.
Fortæl os, hvad jeres revisor bad om sidst. Så viser vi, hvordan Nexus samler det.