Passa al contenuto principale

Catalogo delle normative

Il Catalogo delle normative è un insieme di riferimento curato di normative e framework, etichettati per area geografica e settore, che puoi importare nello scanner di conformità. Invece di scrivere a mano l'ambito di valutazione di ogni normativa, sfoglia il catalogo, scegli quelle che si applicano alla tua organizzazione e importale in un solo passaggio. I regimi australiani (ad esempio il Privacy Act e gli APP, SOCI, APRA CPS 234 e CPS 230, o gli Essential Eight) sono ben rappresentati accanto ai framework di UE, Regno Unito, Stati Uniti, Nuova Zelanda e globali.

Aprire la pagina​

Fai clic sull'icona utente in alto a destra, espandi Cataloghi di riferimento e fai clic su Catalogo delle normative. La pagina è riservata agli amministratori: richiede il permesso admin.metamodel, lo stesso necessario per gestire le normative in Amministrazione → Metamodello.

Filtrare per area geografica e settore​

Ogni voce ha una o più etichette di regione (ad esempio Australia, uno stato australiano, Nuova Zelanda, UE, Regno Unito, Stati Uniti o Globale) e una o più etichette di settore (ad esempio Servizi finanziari, Sanità, Pubblica amministrazione, Infrastrutture critiche o Intersettoriale).

Usa Filtra per regione e Filtra per settore per restringere l'elenco. Selezionando più valori in un filtro si vedono le voci che corrispondono ad almeno uno. Le voci etichettate Globale o Intersettoriale sono sempre incluse, perché si applicano ovunque. La casella di ricerca confronta nome, sintesi, categoria e ambito di valutazione.

Fai clic su Mostra l'ambito di valutazione per leggere il testo che lo scanner IA userà per quella normativa.

Importare normative​

Seleziona le voci desiderate e fai clic sul pulsante fisso Importa in fondo alla pagina. Dopo la conferma, Canopy:

  • Crea una normativa personalizzata (non integrata) con nome, ambito di valutazione, regioni e settori della voce. È abilitata per impostazione predefinita.
  • Collega invece di duplicare quando esiste già una normativa con la stessa chiave (ad esempio una creata a mano). Etichetta, ambito e stato di abilitazione esistenti vengono mantenuti e le etichette vuote vengono compilate.
  • Salta le voci già importate. Ripetere la stessa importazione è sicuro.

Dopo l'importazione​

Le normative importate compaiono in Amministrazione → Metamodello → Normative, dove puoi modificare ambito o etichette, disabilitarle o eliminarle. Compaiono anche nel selettore delle normative della scansione GRC → Conformità. Il selettore ha propri filtri di regione e settore; Seleziona solo quelle mostrate limita la scansione successiva al sottoinsieme filtrato.

Etichettare le proprie normative​

Anche le normative personalizzate si possono etichettare: modifica una normativa e scegli Regioni e Settori. Lasciali vuoti per nessuna restrizione (la normativa è allora trattata come Globale / Intersettoriale). L'elenco di amministrazione offre gli stessi filtri.

Note importanti​

  • L'ambito di valutazione di una voce è una guida per lo scanner IA, non una consulenza legale. Fai verificare l'ambito e i risultati della scansione dal tuo team conformità o legale.
  • Il catalogo è incluso in Canopy e funziona quindi anche offline. Un catalogo rivisto arriva con un aggiornamento di Canopy.