Õige ligipääs igale inimesele ja tõendus iga reegli jaoks.
Määrake, kes mida teha tohib, nõudke sisselogimisel lisakontrolli ja suunake riskantsed muudatused teisele isikule kinnitamiseks. Iga kontrollimeede on seotud nõuetega, mida peate täitma – nii sobib üks tõend mitme raamistiku jaoks ning audiitori küsitud tõenduspakett valmib minutitega.


Kes mida teha tohib ja miks.
Vaadake kõiki organisatsiooni töötajaid, nende rolliga lubatud tegevusi ja põhjuseid, miks keegi millelegi ligi ei pääse. Riskantsed muudatused ootavad teise isiku kinnitust.
Inimesed
- Kõik ühes nimekirjas
- Lisakontroll on kohustuslik
- Seansside kaugkatkestamine


Nelja silma kinnitused
- Valitav muudatuse liigi järgi
- Kinnitaja ei saa olla taotleja
- Iga kinnitus talletatakse


Ligipääsu selgitus samm-sammult
- Iga samm on nähtav
- Blokeeriv samm on nimetatud
- Parandatakse õiges kohas


Üks kontrollimeede, palju täidetud nõudeid.
Iga kontrollimeede on seotud nõuetega, mida see täidab isikuandmete kaitse üldmääruses (IKÜM), ELi tehisintellekti määruses, NIS2-s, DORA-s ja ISO standardites. Tõendeid kogutakse võimaluse korral automaatselt ning tehisintellekti kasutusjuhtude püsib ajakohasena.
Raamistikeülesed kontrollimeetmed
- Üks kord seotud
- Tõendite korduvkasutus
- Puudujäägid on nähtavad


ELi tehisintellekti määruse register
- Kõik tehisintellekti kasutusjuhud on loetletud
- Riskiklass on talletatud
- Igal kasutusjuhul on vastutaja


Valmis, kui audiitor küsib.
Koostage audiitori küsitud tõenduspakett ja kontrollige, kas varasem pakett on endiselt kehtiv. Rakendage juriidiline säilituskohustus ja eksportige täpselt sellega hõlmatud andmed.
Tõendipaketid
- Koostatud reaalajas kirjetest
- Väljastamisel pitseeritud
- Hiljem kontrollitav


Õigusküsimused, säilituskohustused ja eksport
- Kustutamist takistavad säilituskohustused
- Täpselt säilitatavate andmete eksport
- Vabastamine koos logikirjega


Avariiligipääs, lühiajaline ja jälgitav.
Kui midagi tuleb kiiresti parandada, saab administraatorile anda lühikeseks ajaks täieliku ligipääsu nii, et teine isik jälgib tegevust ja iga samm salvestatakse. Tehisintellekti agentide ligipääsu saab kogu organisatsioonis ühe liigutusega peatada.
- Ajaliselt piiratud täielik ligipääs
- Nõutav on teine isik
- Tehisintellekti agentide ligipääsu peatamine ühe liigutusega


Ligipääsust ja nõuetelevastavusest.
Millised raamistikud on seotud?
Muuhulgas IKÜM (GDPR), ELi tehisintellekti määrus, NIS2, DORA, ISO/IEC 27001 ja ISO/IEC 42001. Lisada saab ka teie ettevõtte sisekorraeeskirju.
Kas saame kasutada oma ettevõtte sisselogimist?
Jah. Töötajad logivad sisse teie olemasoleva identiteedipakkuja kaudu ning lisakontrolli saab muuta kõigile kohustuslikuks.
Uurige lähemalt
Koostage oma järgmine tõenduspakett siin.
Öelge meile, mida audiitor teilt viimati küsis. Näitame, kuidas Nexus selle koostab.