Dostęp i zgodność z przepisami

Właściwy dostęp dla każdej osoby i dowód spełnienia każdego wymogu.

Decyduj, kto i co może robić, wymagaj dwuskładnikowego logowania i wstrzymuj ryzykowne zmiany do czasu zatwierdzenia przez drugą osobę. Każdy mechanizm kontrolny jest przypisany do obowiązujących Cię przepisów, dzięki czemu jeden dowód może posłużyć w kilku ramach regulacyjnych, a pakiet dla audytora powstaje w parę minut.

Umów spotkanie Zobacz, jak to działa

Zasada czterech oczu przy ryzykownych zmianachJedna kontrola, wiele ram regulacyjnychPakiety dowodowe na żądanie

Jakich mechanizmów kontrolnych wymagają poszczególne przepisy i czego brakuje — **Zgodność.** Podgląd mechanizmów kontrolnych wymaganych przez poszczególne przepisy, luk oraz zbliżających się terminów.Przykładowe dane

**Zgodność.** Podgląd mechanizmów kontrolnych wymaganych przez poszczególne przepisy, luk oraz zbliżających się terminów.Przykładowe dane

Osoby i dostęp

Kto i co może robić — oraz dlaczego.

Sprawdź listę wszystkich osób w organizacji, uprawnienia przypisane do ich ról oraz powody braku dostępu do określonych zasobów. Ryzykowne zmiany czekają na akceptację drugiej osoby.

Osoby

Wszyscy na jednej liście
Wymuszona podwójna weryfikacja
Zdalne kończenie sesji

**Osoby.** Przegląd wszystkich osób w organizacji oraz tych bez podwójnej weryfikacji.Przykładowe dane

Ramy regulacyjne

Jeden mechanizm kontrolny, wiele spełnionych wymogów.

Każdy mechanizm kontrolny jest przypisany do wymogów RODO, aktu w sprawie sztucznej inteligencji, NIS2, DORA oraz norm ISO. Dowody są gromadzone automatycznie, gdy to możliwe, a rejestr zastosowań AI jest na bieżąco aktualizowany.

Mechanizmy kontrolne w różnych ramach prawnych

Przypisane raz
Wielokrotne użycie dowodów
Wykaz luk

Jakie wymogi spełnia jeden mechanizm kontrolny — **Mechanizmy kontrolne w różnych ramach prawnych.** Podgląd wymogów spełnianych przez jeden mechanizm kontrolny, dzięki czemu jeden dowód obsługuje pięć ram regulacyjnych.Przykładowe dane

**Mechanizmy kontrolne w różnych ramach prawnych.** Podgląd wymogów spełnianych przez jeden mechanizm kontrolny, dzięki czemu jeden dowód obsługuje pięć ram regulacyjnych.Przykładowe dane

Dowody i blokady prawne

Gotowe, gdy audytor o to poprosi.

Wygeneruj pakiet dowodowy, o który prosi audytor, i zweryfikuj ważność starszych pakietów. Nałóż blokadę prawną i wyeksportuj dokładnie te dane, które obejmuje.

Pakiety dowodowe

Tworzone z bieżących zapisów
Zapieczętowane przy wydaniu
Weryfikowane w przyszłości

Tworzenie pakietu dowodowego, o który poprosił audytor — **Pakiety dowodowe.** Tworzenie pakietu dla audytora oraz sprawdzanie integralności starszych pakietów.Przykładowe dane

**Pakiety dowodowe.** Tworzenie pakietu dla audytora oraz sprawdzanie integralności starszych pakietów.Przykładowe dane

W sytuacjach awaryjnych

Dostęp awaryjny, krótki i nadzorowany.

Gdy trzeba pilnie usunąć awarię, administrator może otrzymać pełny dostęp na krótki czas pod nadzorem drugiej osoby i z zapisem każdego kroku. Dostęp agentów AI w całej organizacji można zamrozić jednym ruchem.

Czasowy pełny dostęp
Wymagana obecność drugiej osoby
Zamrożenie agentów AI jednym ruchem

Jedna godzina pełnego dostępu pod nadzorem drugiej osoby — **Dostęp awaryjny.** Uzyskanie godzinnego pełnego dostępu do bazy danych w nocy pod nadzorem drugiej osoby.Przykładowe dane

**Dostęp awaryjny.** Uzyskanie godzinnego pełnego dostępu do bazy danych w nocy pod nadzorem drugiej osoby.Przykładowe dane

Pytania

O dostępie i zgodności.

Jakie ramy regulacyjne są odwzorowane?

Między innymi RODO, akt w sprawie sztucznej inteligencji, NIS2, DORA, ISO/IEC 27001 oraz ISO/IEC 42001. Możesz również dodać własne polityki.

Czy możemy używać naszego firmowego logowania?

Tak. Użytkownicy logują się przez dotychczasowego dostawcę tożsamości, a podwójną weryfikację można wymusić dla wszystkich.

Więcej szczegółów

Umów spotkanie

Zbuduj swój kolejny pakiet dowodowy tutaj.

Powiedz nam, o co ostatnio prosił Twój audytor. Pokażemy, jak Nexus to przygotuje.

Umów spotkanie Nadzór