法规目录

法规目录是一套精选的法规与框架参考集,按地区和行业加以标记,您可以将其导入合规扫描器。无需手工编写每项法规的评估范围,只需浏览目录,选择适用于贵组织的条目,一步导入即可。目录中除欧盟、英国、美国、新西兰和全球性框架外,还充分涵盖了澳大利亚的监管体系(例如 Privacy Act 与 APP、SOCI、APRA CPS 234 与 CPS 230,以及 Essential Eight)。

打开页面

点击应用右上角的用户图标,展开参考目录,然后点击法规目录。该页面仅限管理员:需要 admin.metamodel 权限,与在「管理 → 元模型」下管理法规所需的权限相同。

按地区和行业筛选

每个条目带有一个或多个地区标签(例如澳大利亚、澳大利亚的某个州、新西兰、欧盟、英国、美国或全球)以及一个或多个行业标签(例如金融服务、医疗保健、政府、关键基础设施或跨行业)。

使用按地区筛选和按行业筛选缩小列表范围。在同一筛选器中选择多个值时,会显示匹配其中任意一个的条目。标记为全球或跨行业的条目始终包含在内,因为它们适用于所有场景。搜索框会匹配名称、摘要、类别和评估范围。

点击条目上的显示评估范围,可查看 AI 扫描器将针对该法规使用的文本。

导入法规

勾选所需条目,然后点击页面底部固定的导入按钮。确认后,Canopy 会:

• 使用条目的名称、评估范围、地区和行业创建一项自定义法规(非内建)。默认启用。
• 当已存在相同键的法规时(例如您手工创建的法规),执行关联而不是重复创建。现有的名称、范围和启用状态保持不变,空白标签会被补全。
• 跳过已导入的条目。重复执行相同的导入是安全的。

导入之后

导入的法规会出现在管理 → 元模型 → 法规下,您可以在那里编辑范围或标签、禁用或删除它们。它们也会出现在 GRC → 合规扫描的法规选择器中。该选择器有自己的地区和行业筛选器;仅选择显示的项会把下一次扫描限制在筛选后的子集内。

为自己的法规添加标签

自定义法规同样可以加标签:编辑法规并选择其地区和行业。留空表示不限(此时该法规按「全球 / 跨行业」处理)。法规管理列表提供相同的筛选器。

重要说明

• 条目的评估范围只是给 AI 扫描器的指引,不构成法律意见。请让合规或法务团队审核评估范围和扫描结果。
• 目录随 Canopy 一同提供,因此可离线使用。修订后的目录会随 Canopy 升级一起发布。