Hop til hovedindhold

Reguleringskatalog

Reguleringskataloget er et kurateret referencesæt af reguleringer og rammeværk, mærket efter geografi og branche, som du kan importere til compliance-scanneren. I stedet for at skrive hver enkelt regulerings vurderingsomfang i hånden kan du gennemse kataloget, vælge dem, der gælder for din organisation, og importere dem i ét trin. Australske regelsæt (for eksempel Privacy Act og APP'erne, SOCI, APRA CPS 234 og CPS 230 samt Essential Eight) er godt repræsenteret ved siden af rammeværk fra EU, Storbritannien, USA, New Zealand og globale rammer.

Åbn siden​

Klik på brugerikonet øverst til højre, udvid Referencekataloger, og klik på Reguleringskatalog. Siden er kun for administratorer: den kræver tilladelsen admin.metamodel, den samme som kræves for at administrere reguleringer under Administration → Metamodel.

Filtrer efter geografi og branche​

Hver post har en eller flere region-mærker (for eksempel Australien, en australsk delstat, New Zealand, EU, Storbritannien, USA eller Globalt) og en eller flere branche-mærker (for eksempel Finansielle tjenester, Sundhedssektoren, Offentlig sektor, Kritisk infrastruktur eller Tværgående).

Brug Filtrer efter region og Filtrer efter branche til at indsnævre listen. Vælger du flere værdier i ét filter, vises poster, der matcher mindst én af dem. Poster mærket Globalt eller Tværgående er altid med, fordi de gælder overalt. Søgefeltet matcher navn, resumé, kategori og vurderingsomfang.

Klik på Vis vurderingsomfang på en post for at læse den tekst, AI-scanneren bruger til den regulering.

Importér reguleringer​

Markér de ønskede poster, og klik på den faste Importér-knap nederst på siden. Efter bekræftelse gør Canopy følgende:

  • Opretter en brugerdefineret regulering (ikke indbygget) med postens navn, vurderingsomfang, regioner og brancher. Den er aktiveret som standard.
  • Kobler i stedet for at duplikere, når der allerede findes en regulering med samme nøgle (for eksempel en, du har oprettet i hånden). Den eksisterende etiket, det eksisterende omfang og aktiveringsstatus bevares, og tomme mærker udfyldes.
  • Springer over poster, der allerede er importeret. Det er sikkert at køre den samme import igen.

Efter importen​

Importerede reguleringer vises under Administration → Metamodel → Reguleringer, hvor du kan redigere omfang eller mærker, deaktivere eller slette dem. De vises også i regulerings-vælgeren i GRC → Compliance-scanningen. Vælgeren har egne region- og branchefiltre; Vælg kun viste begrænser den næste scanning til den filtrerede delmængde.

Mærk dine egne reguleringer​

Brugerdefinerede reguleringer kan også mærkes: redigér en regulering, og vælg dens Regioner og Brancher. Lad felterne stå tomme for ingen begrænsning (reguleringen behandles så som Globalt / Tværgående). Administrationslisten har de samme filtre.

Vigtige noter​

  • En posts vurderingsomfang er vejledning til AI-scanneren og ikke juridisk rådgivning. Lad dit compliance- eller juridiske team gennemgå omfanget og scanningsresultaterne.
  • Kataloget følger med Canopy og fungerer derfor offline. Et revideret katalog kommer med en Canopy-opgradering.