Pular para o conteúdo principal

Catálogo de regulamentações

O Catálogo de regulamentações é um conjunto de referência selecionado de regulamentações e referenciais, etiquetados por geografia e setor, que pode importar para o analisador de conformidade. Em vez de escrever à mão o âmbito de avaliação de cada regulamentação, explore o catálogo, escolha as que se aplicam à sua organização e importe-as num só passo. Os regimes australianos (por exemplo o Privacy Act e os APP, SOCI, APRA CPS 234 e CPS 230, ou os Essential Eight) estão bem representados, a par de referenciais da UE, do Reino Unido, dos EUA, da Nova Zelândia e globais.

Abrir a página​

Clique no ícone de utilizador no canto superior direito, expanda Catálogos de referência e clique em Catálogo de regulamentações. A página é só para administradores: requer a permissão admin.metamodel, a mesma necessária para gerir regulamentações em Administração → Metamodelo.

Filtrar por geografia e setor​

Cada entrada tem uma ou mais etiquetas de região (por exemplo Austrália, um estado australiano, Nova Zelândia, UE, Reino Unido, EUA ou Global) e uma ou mais etiquetas de setor (por exemplo Serviços financeiros, Saúde, Administração pública, Infraestruturas críticas ou Intersetorial).

Use Filtrar por região e Filtrar por setor para reduzir a lista. Ao selecionar vários valores num filtro, são apresentadas as entradas que correspondem a qualquer um deles. As entradas etiquetadas como Global ou Intersetorial estão sempre incluídas, porque se aplicam em todo o lado. A caixa de pesquisa procura no nome, resumo, categoria e âmbito de avaliação.

Clique em Mostrar âmbito da avaliação para ler o texto que o analisador de IA usará para essa regulamentação.

Importar regulamentações​

Marque as entradas pretendidas e clique no botão fixo Importar no fundo da página. Após a confirmação, o Canopy:

  • Cria uma regulamentação personalizada (não integrada) com o nome, o âmbito de avaliação, as regiões e os setores da entrada. Fica habilitada por predefinição.
  • Associa em vez de duplicar quando já existe uma regulamentação com a mesma chave (por exemplo uma criada à mão). A etiqueta, o âmbito e o estado de habilitação existentes são mantidos, e as etiquetas vazias são preenchidas.
  • Ignora as entradas já importadas. Repetir a mesma importação é seguro.

Depois de importar​

As regulamentações importadas aparecem em Administração → Metamodelo → Regulamentações, onde pode editar o âmbito ou as etiquetas, desabilitá-las ou eliminá-las. Também aparecem no seletor de regulamentações da análise GRC → Conformidade. Esse seletor tem filtros próprios de região e setor; Selecionar apenas os apresentados limita a próxima análise ao subconjunto filtrado.

Etiquetar as suas próprias regulamentações​

As regulamentações personalizadas também podem ser etiquetadas: edite uma regulamentação e escolha as suas Regiões e Setores. Deixe vazio para não haver restrição (a regulamentação é então tratada como Global / Intersetorial). A lista de administração oferece os mesmos filtros.

Notas importantes​

  • O âmbito de avaliação de uma entrada é uma orientação para o analisador de IA, não aconselhamento jurídico. Peça à sua equipa de conformidade ou jurídica que reveja o âmbito e os resultados da análise.
  • O catálogo está incluído no Canopy e funciona, por isso, offline. Um catálogo revisto chega com uma atualização do Canopy.