Доступ та комплаєнс

Належний доступ для кожної людини і підтвердження для кожної вимоги.

Визначайте, хто і що може робити, вимагайте повторну перевірку під час входу та передавайте ризиковані зміни на затвердження другій особі. Кожен захід контролю прив’язано до вимог, яких ви мусите дотримуватися, тож один доказ підходить одразу для кількох стандартів, а пакет для аудитора формується за лічені хвилини.

Замовити брифінг Переглянути

Принцип «чотирьох очей» для ризикованих змінОдин контроль — багато стандартівПакети доказів на запит

Які заходи контролю вимагає кожен регламент і чого бракує — **Комплаєнс.** Перегляд того, які заходи контролю вимагає кожен регламент, чого бракує та які терміни підходять.Тестові дані

**Комплаєнс.** Перегляд того, які заходи контролю вимагає кожен регламент, чого бракує та які терміни підходять.Тестові дані

Люди та доступ

Хто і що може робити, і чому.

Бачте всіх працівників організації, що дозволяє їхня роль і чому хтось не має доступу до певного ресурсу. Ризиковані зміни очікують на затвердження другою особою.

Люди

Усі працівники в одному списку
Обов’язкова додаткова перевірка
Дистанційне завершення сеансів

Усі працівники організації та ті, хто не має додаткової перевірки — **Люди.** Перегляд усіх працівників в організації та тих, у кого не налаштовано додаткову перевірку.Тестові дані

**Люди.** Перегляд усіх працівників в організації та тих, у кого не налаштовано додаткову перевірку.Тестові дані

Стандарти та регламенти

Один контроль — відповідність багатьом вимогам.

Кожен захід контролю прив’язано до вимог GDPR, Закону ЄС про ШІ, NIS2, DORA та стандартів ISO. Докази збираються автоматично, де це можливо, а реєстр використання ШІ підтримується в актуальному стані.

Контрольні заходи для різних стандартів

Прив’язано один раз
Повторне використання доказів
Виявлення прогалин

Яким вимогам відповідає один захід контролю — **Контрольні заходи для різних стандартів.** Перегляд вимог, яким відповідає один захід контролю, щоб один доказ підходив для п’яти стандартів.Тестові дані

**Контрольні заходи для різних стандартів.** Перегляд вимог, яким відповідає один захід контролю, щоб один доказ підходив для п’яти стандартів.Тестові дані

Докази та юридичне утримання даних

Готово, коли запитає аудитор.

Формуйте пакет доказів на запит аудитора та перевіряйте чинність попередніх пакетів. Накладайте юридичне утримання та експортуйте саме ті дані, на які воно поширюється.

Пакети доказів

Сформовано з актуальних записів
Запечатано під час випуску
Можна перевірити згодом

**Пакети доказів.** Формування пакета доказів на запит аудитора та перевірка чинності попереднього пакета.Тестові дані

**Пакети доказів.** Формування пакета доказів на запит аудитора та перевірка чинності попереднього пакета.Тестові дані

У надзвичайній ситуації

Екстрений доступ — короткочасний і під наглядом.

Коли щось потрібно терміново виправити, адміністратор може отримати повний доступ на короткий час — під наглядом другої особи та з фіксацією кожного кроку. Доступ ШІ-агентів можна миттєво заморозити в межах усієї організації.

Повний доступ, обмежений у часі
Обов’язкова присутність другої особи
Миттєве заморожування доступу ШІ-агентів

Одна година повного доступу під наглядом другої особи — **Екстрений доступ.** Отримання повного доступу до бази даних на одну годину вночі під наглядом другої особи.Тестові дані

**Екстрений доступ.** Отримання повного доступу до бази даних на одну годину вночі під наглядом другої особи.Тестові дані

Запитання

Про доступ і відповідність вимогам.

Які стандарти та регламенти підтримуються?

Зокрема GDPR, Закон ЄС про ШІ, NIS2, DORA, ISO/IEC 27001 та ISO/IEC 42001. Ви також можете додати власні внутрішні політики.

Чи можемо ми використовувати корпоративний вхід?

Так. Працівники входять через вашого наявного провайдера ідентифікації, а додаткову перевірку можна зробити обов’язковою для всіх.

Детальніше

Замовити брифінг

Сформуйте свій наступний пакет доказів тут.

Розкажіть, що ваш аудитор запитував минулого разу. Ми покажемо, як Nexus сформує цей пакет.

Замовити брифінг Керування