Vorschriftenkatalog

Der Vorschriftenkatalog ist eine kuratierte Referenzsammlung von Vorschriften und Frameworks, nach Region und Branche gekennzeichnet, die Sie in den Compliance-Scanner importieren können. Statt den Prüfumfang jeder Vorschrift von Hand zu schreiben, durchsuchen Sie den Katalog, wählen die für Ihre Organisation relevanten Einträge aus und importieren sie in einem Schritt. Australische Regelwerke (zum Beispiel Privacy Act und APPs, SOCI, APRA CPS 234 und CPS 230 sowie die Essential Eight) sind neben EU-, UK-, US-, neuseeländischen und globalen Frameworks gut vertreten.

Seite öffnen

Klicken Sie oben rechts auf das Benutzersymbol, erweitern Sie Referenzkataloge und klicken Sie auf Vorschriftenkatalog. Die Seite ist nur für Administratoren: Sie erfordert die Berechtigung admin.metamodel, dieselbe, die für die Verwaltung der Vorschriften unter Administration → Metamodell nötig ist.

Nach Region und Branche filtern

Jeder Eintrag trägt eine oder mehrere Regionen (zum Beispiel Australien, ein australischer Bundesstaat, Neuseeland, die EU, das Vereinigte Königreich, die USA oder Global) und eine oder mehrere Branchen (zum Beispiel Finanzdienstleistungen, Gesundheitswesen, Öffentliche Verwaltung, Kritische Infrastruktur oder Branchenübergreifend).

Mit Nach Region filtern und Nach Branche filtern schränken Sie die Liste ein. Werden mehrere Werte in einem Filter gewählt, erscheinen Einträge, die mindestens einen davon enthalten. Einträge mit Global oder Branchenübergreifend sind immer enthalten, weil sie überall gelten. Das Suchfeld durchsucht Name, Zusammenfassung, Kategorie und Prüfumfang.

Mit Prüfumfang anzeigen lesen Sie den Text, den der KI-Scanner für diese Vorschrift verwendet.

Vorschriften importieren

Aktivieren Sie das Kontrollkästchen der gewünschten Einträge und klicken Sie unten auf die feste Schaltfläche Importieren. Nach der Bestätigung führt Canopy Folgendes aus:

• Es erstellt eine eigene Vorschrift (nicht eingebaut) mit Name, Prüfumfang, Regionen und Branchen des Eintrags. Sie ist standardmäßig aktiviert.
• Es verknüpft statt zu duplizieren, wenn bereits eine Vorschrift mit demselben Schlüssel existiert (zum Beispiel eine von Hand angelegte). Bezeichnung, Prüfumfang und Aktivierungsstatus bleiben erhalten, leere Tags werden ergänzt.
• Es überspringt bereits importierte Einträge. Ein erneuter Import ist unbedenklich.

Nach dem Import

Importierte Vorschriften erscheinen unter Administration → Metamodell → Regulierungen, wo Sie Prüfumfang oder Tags bearbeiten, sie deaktivieren oder löschen können. Außerdem erscheinen sie in der Vorschriftenauswahl des GRC → Compliance-Scans. Diese Auswahl hat eigene Region- und Branchenfilter; Nur angezeigte auswählen beschränkt den nächsten Scan auf die gefilterte Teilmenge.

Eigene Vorschriften kennzeichnen

Auch eigene Vorschriften lassen sich kennzeichnen: Bearbeiten Sie eine Vorschrift und wählen Sie Regionen und Branchen. Leer gelassen bedeutet keine Einschränkung (die Vorschrift gilt dann als Global / Branchenübergreifend). Die Verwaltungsliste bietet dieselben Filter.

Wichtige Hinweise

• Der Prüfumfang eines Eintrags ist eine Anleitung für den KI-Scanner und keine Rechtsberatung. Lassen Sie Prüfumfang und Scan-Ergebnisse von Ihrem Compliance- oder Rechtsteam prüfen.
• Der Katalog ist in Canopy enthalten und funktioniert daher offline. Ein überarbeiteter Katalog kommt mit einem Canopy-Upgrade.