Перейти к основному содержимому

Каталог нормативных актов

Каталог нормативных актов — это подобранный справочный набор нормативных актов и стандартов с метками по географии и отрасли, который можно импортировать в сканер соответствия. Вместо того чтобы вручную писать область оценки каждого акта, просмотрите каталог, выберите подходящие для вашей организации и импортируйте их за один шаг. Австралийские режимы (например, Privacy Act и APP, SOCI, APRA CPS 234 и CPS 230, а также Essential Eight) представлены широко — наряду с европейскими, британскими, американскими, новозеландскими и глобальными стандартами.

Открытие страницы​

Нажмите значок пользователя в правом верхнем углу, разверните Справочные каталоги и нажмите Каталог нормативных актов. Страница доступна только администраторам: нужно разрешение admin.metamodel — то же, что требуется для управления нормативными актами в разделе «Администрирование → Метамодель».

Фильтрация по географии и отрасли​

Каждая запись имеет одну или несколько меток региона (например, Австралия, штат Австралии, Новая Зеландия, ЕС, Великобритания, США или Глобально) и одну или несколько меток отрасли (например, Финансовые услуги, Здравоохранение, Государственный сектор, Критическая инфраструктура или Межотраслевой).

Используйте Фильтр по региону и Фильтр по отрасли, чтобы сузить список. Если в одном фильтре выбрано несколько значений, показываются записи, соответствующие любому из них. Записи с метками Глобально или Межотраслевой включаются всегда, так как применимы везде. Поле поиска ищет по названию, краткому описанию, категории и области оценки.

Нажмите Показать область оценки у записи, чтобы прочитать текст, который ИИ-сканер будет использовать для этого акта.

Импорт нормативных актов​

Отметьте нужные записи и нажмите закреплённую внизу страницы кнопку Импортировать. После подтверждения Canopy:

  • Создаёт пользовательский нормативный акт (не встроенный) с названием, областью оценки, регионами и отраслями записи. По умолчанию он включён.
  • Связывает, а не дублирует, если акт с таким же ключом уже существует (например, созданный вручную). Существующие название, область и состояние включения сохраняются, пустые метки заполняются.
  • Пропускает уже импортированные записи. Повторный импорт безопасен.

После импорта​

Импортированные акты появляются в разделе Администрирование → Метамодель → Нормативные акты, где можно изменить область или метки, отключить или удалить их. Они также появляются в списке выбора актов для сканирования GRC → Соответствие. У этого списка есть собственные фильтры по региону и отрасли; Выбрать только показанные ограничивает следующее сканирование отфильтрованным подмножеством.

Метки для собственных нормативных актов​

Пользовательские акты тоже можно помечать: измените акт и выберите его Регионы и Отрасли. Пустые значения означают отсутствие ограничений (акт считается «Глобально / Межотраслевой»). В административном списке доступны те же фильтры.

Важные замечания​

  • Область оценки записи — это указание для ИИ-сканера, а не юридическая консультация. Попросите команду по комплаенсу или юристов проверить область оценки и результаты сканирования.
  • Каталог входит в состав Canopy и поэтому работает офлайн. Обновлённый каталог поставляется вместе с обновлением Canopy.