Oikeat käyttöoikeudet jokaiselle ja todisteet jokaiseen vaatimukseen.
Päätä kuka saa tehdä mitäkin, edellytä kirjautumisen lisävahvistusta ja vaadi toisen henkilön hyväksyntä riskialttiille muutoksille. Jokainen kontrolli on kytketty noudatettaviin sääntöihin, jolloin sama todiste palvelee useaa viitekehystä ja tilintarkastajan pyytämä todistepaketti valmistuu minuuteissa.
Kuka saa tehdä mitäkin ja miksi.
Näe kaikki organisaation henkilöt, mitä heidän roolinsa sallii ja miksi joku ei pääse tiettyyn kohteeseen. Riskialttiit muutokset odottavat toisen henkilön hyväksyntää.
Henkilöt
- Kaikki samalla listalla
- Pakollinen lisävahvistus
- Istuntojen etäkatkaisu
Kahden henkilön hyväksyntä
- Valitaan muutostyypeittäin
- Hyväksyjä ei voi olla pyytäjä
- Jokainen hyväksyntä kirjataan
Käyttöoikeuksien selitys vaihe vaiheelta
- Jokainen vaihe näkyvissä
- Estävä vaihe nimettynä
- Korjaus oikeassa kohdassa
Yksi kontrolli, monta täytettyä vaatimusta.
Jokainen kontrolli on kytketty vaatimuksiin, jotka se täyttää yleisessä tietosuoja-asetuksessa (GDPR), EU:n tekoälysäädöksessä, NIS2-direktiivissä, DORA-asetuksessa ja ISO-standardeissa. Todisteet kerätään automaattisesti aina kun mahdollista, ja rekisteri tekoälyn käyttökohteista pysyy ajan tasalla.
Kontrollit eri viitekehyksissä
- Kytketään kerran
- Todisteiden uudelleenkäyttö
- Puutteet näkyvissä
EU:n tekoälysäädöksen rekisteri
- Jokainen tekoälyn käyttökohde listattuna
- Riskiluokka kirjattuna
- Vastuuhenkilö jokaiselle
Valmiina, kun tarkastaja pyytää.
Kokoa tarkastajan pyytämä todistepaketti ja varmista, että aiempi paketti on yhä muuttumaton. Aseta oikeudellinen säilytysmääräys ja vie ulos täsmälleen sen kattamat tiedot.
Todistepaketit
- Koottu ajantasaisista tiedoista
- Sinetöity luontihetkellä
- Tarkistettavissa myöhemmin
Oikeudelliset asiat, säilytysmääräykset ja tietojen vienti
- Poistamisen estävät säilytysmääräykset
- Täsmälleen säilytettävien tietojen vienti
- Vapautus kirjataan lokiin
Hätäkäyttöoikeus, lyhytkestoinen ja valvottu.
Kun jotakin on korjattava kiireellisesti, pääkäyttäjälle voidaan myöntää täydet käyttöoikeudet lyhyeksi ajaksi toisen henkilön valvoessa ja jokaisen vaiheen tallentuessa lokiin. Tekoälyagenttien käyttöoikeudet voidaan jäädyttää koko organisaatiossa yhdellä toimenpiteellä.
- Aikarajoitettu täysi käyttöoikeus
- Toinen henkilö vaaditaan
- Tekoälyagenttien jäädytys yhdellä toimenpiteellä
Tietoa käyttöoikeuksista ja vaatimustenmukaisuudesta.
Mitkä viitekehykset on kytketty?
Muun muassa yleinen tietosuoja-asetus (GDPR), EU:n tekoälysäädös, NIS2, DORA, ISO/IEC 27001 ja ISO/IEC 42001. Myös omat sisäiset toimintaperiaatteet voidaan lisätä.
Voimmeko käyttää yrityksemme omaa kirjautumista?
Kyllä. Käyttäjät kirjautuvat nykyisen tunnistautumispalvelunne kautta, ja lisävahvistus voidaan vaatia kaikilta.
Tutustu tarkemmin
Kokoa seuraava todistepakettisi täällä.
Kerro meille, mitä tarkastajanne pyysi viime kerralla. Näytämme, miten Nexus kokoaa sen.