Åtkomst och regelefterlevnad

Rätt behörighet för varje person, och bevis för varje regel.

Bestäm vem som får göra vad, kräv extra kontroll vid inloggning och låt en andra person godkänna riskfyllda ändringar. Varje kontroll kopplas till de regler ni måste uppfylla, så att ett och samma bevis kan täcka flera ramverk och underlaget som revisorn begär skapas på några minuter.

Boka en genomgång Ta en titt

Fyra-ögon-princip för riskfyllda ändringarEn kontroll, flera ramverkBevispaket på begäran

Vilka kontroller varje regelverk kräver och vad som saknas — **Efterlevnad.** Se vilka kontroller varje regelverk kräver, vilka som saknas och vad som står på tur.Exempeldata

**Efterlevnad.** Se vilka kontroller varje regelverk kräver, vilka som saknas och vad som står på tur.Exempeldata

Personer och behörighet

Vem som får göra vad, och varför.

Se alla i organisationen, vad deras roll tillåter och varför någon inte kommer åt en viss funktion. Riskfyllda ändringar inväntar en andra person.

Personer

Alla i en lista
Extra kontroll vid inloggning krävs
Sessioner avslutas på distans

Alla i organisationen och vem som saknar extra inloggningskontroll — **Personer.** Se alla i organisationen och vem som saknar extra inloggningskontroll.Exempeldata

**Personer.** Se alla i organisationen och vem som saknar extra inloggningskontroll.Exempeldata

Ramverk

En kontroll, många regler uppfyllda.

Varje kontroll är kopplad till de regler den uppfyller i GDPR, EU:s AI-förordning, NIS2, DORA och ISO-standarder. Bevis samlas in automatiskt där det är möjligt, och registret över AI-användning hålls uppdaterat.

Kontroller över flera ramverk

Kopplad en gång
Bevis återanvänds
Luckor visas

Vilka regler en enskild kontroll uppfyller — **Kontroller över flera ramverk.** Se vilka regler en enskild kontroll uppfyller, så att ett bevis täcker fem ramverk.Exempeldata

**Kontroller över flera ramverk.** Se vilka regler en enskild kontroll uppfyller, så att ett bevis täcker fem ramverk.Exempeldata

Bevis och bevarandespärrar

Redo när revisorn frågar.

Skapa det bevispaket som revisorn efterfrågar och kontrollera att ett äldre fortfarande är giltigt. Sätt en bevarandespärr (legal hold) och exportera exakt det som omfattas.

Bevispaket

Byggs från aktiva register
Förseglas vid utfärdande
Kontrolleras senare

**Bevispaket.** Skapa paketet som revisorn begärt och kontrollera att ett äldre fortfarande är giltigt.Exempeldata

I en nödsituation

Nödåtkomst (break-glass), kortvarig och bevittnad.

När något måste åtgärdas akut kan en administratör ges full behörighet under en kort tid, med en andra person som övervakar och där varje steg loggas. Åtkomsten för AI-agenter kan frysas i hela organisationen i ett enda steg.

Tidsbegränsad full behörighet
En andra person krävs
Åtkomst för AI-agenter fryses i ett steg

En timmes full åtkomst tillsammans med en andra person — **Nödåtkomst.** Få en timmes full behörighet till en databas nattetid, under uppsikt av en andra person.Exempeldata

**Nödåtkomst.** Få en timmes full behörighet till en databas nattetid, under uppsikt av en andra person.Exempeldata

Frågor

Om behörighet och efterlevnad.

Vilka ramverk är kopplade?

GDPR, EU:s AI-förordning, NIS2, DORA, ISO/IEC 27001 och ISO/IEC 42001 med flera. Era egna policyer kan också läggas till.

Kan vi använda vår befintliga företagsinloggning?

Ja. Användarna loggar in med er befintliga identitetsleverantör, och extra kontroll vid inloggning kan krävas för alla.

Fördjupning

Boka en genomgång

Bygg ert nästa bevispaket här.

Berätta vad er revisor bad om förra gången, så visar vi hur Nexus tar fram det.

Boka en genomgång Styrning