L'accesso giusto per ogni persona, e la prova per ogni regola.
Decidete chi può fare cosa, richiedete un secondo controllo di accesso e sospendete le modifiche rischiose finché una seconda persona non le approva. Ogni controllo è associato alle norme che dovete rispettare: così una sola prova può valere per più quadri normativi e il fascicolo richiesto da un revisore è pronto in pochi minuti.
Chi può fare cosa, e perché.
Vedete tutte le persone dell'organizzazione, cosa consente il loro ruolo e perché qualcuno non riesce ad accedere a una risorsa. Le modifiche rischiose attendono una seconda persona.
Persone
- Tutti in un unico elenco
- Secondi controlli obbligatori
- Sessioni chiuse da remoto
Approvazioni a quattro occhi
- Scelta per tipo di modifica
- Chi approva non può essere chi richiede
- Ogni approvazione registrata
Spiegare l'accesso, passo dopo passo
- Ogni passaggio mostrato
- Il passaggio bloccante indicato
- Risolto nel punto giusto
Un controllo, molte regole rispettate.
Ogni controllo è associato alle regole che soddisfa nel RGPD, nel regolamento sull'IA, nella NIS2, nel DORA e negli standard ISO. Le prove vengono raccolte automaticamente dove possibile e il registro degli utilizzi dell'IA è mantenuto aggiornato.
Controlli trasversali ai framework
- Associato una sola volta
- Prove riutilizzate
- Lacune evidenziate
Registro del regolamento sull'IA
- Ogni utilizzo dell'IA elencato
- Classe di rischio registrata
- Un responsabile per ciascuno
Pronti quando il revisore lo chiede.
Create il fascicolo di prove richiesto da un revisore e verificate che uno precedente sia ancora integro. Applicate un blocco legale ed esportate esattamente ciò che copre.
Pacchetti di prove
- Creato da registrazioni in tempo reale
- Sigillato all'emissione
- Verificato in seguito
Questioni legali, blocchi ed esportazioni
- Blocchi che impediscono la cancellazione
- Esportazioni di ciò che è sottoposto a blocco
- Rimosso con registrazione
Accesso di emergenza, breve e supervisionato.
Quando occorre risolvere qualcosa con urgenza, a un amministratore può essere concesso l'accesso completo per un breve periodo, sotto gli occhi di una seconda persona e con ogni passaggio registrato. L'accesso degli agenti di IA può essere congelato in tutta l'organizzazione con una sola mossa.
- Accesso completo a tempo limitato
- Seconda persona obbligatoria
- Accesso degli agenti di IA congelato in una mossa
Informazioni su accessi e conformità.
Quali quadri normativi sono associati?
RGPD, regolamento sull'IA, NIS2, DORA, ISO/IEC 27001 e ISO/IEC 42001, tra gli altri. Potete aggiungere anche le vostre politiche interne.
Possiamo usare il nostro sistema di accesso aziendale?
Sì. Le persone accedono con il vostro gestore di identità esistente e i secondi controlli possono essere resi obbligatori per tutti.
Approfondimenti
Create qui il vostro prossimo fascicolo di prove.
Diteci cosa vi ha chiesto il revisore l'ultima volta. Vi mostreremo come lo crea Nexus.