新しいコントロールフォームを作成
新しいコントロールの作成フォームを使用して、 サードパーティリスク管理 アプリケーションを使用してコントロールをサードパーティまたはエンゲージメントに関連付けるために必要なすべての情報をキャプチャします。サードパーティリスクアドミンは、コントロールを作成できます。
| フィールド | 説明 |
|---|---|
| 名前 | コントロールの名前。 |
| 番号 | 一意の識別番号。 |
| エンティティ | 関連エンティティ。 注: エンティティのステータスを [廃止] ステータスから [アクティブ] に変更すると、エンティティに対して手動で作成されたコントロールも [ドラフト] ステータスに移行します。 |
| コントロール目標から継承 | アイテム生成プロセスを通じてコントロールを作成するかどうかを示すオプション。詳細については、「一意のエンティティとコントロール目標の組み合わせに対する複数のコントロール」を参照してください。 |
| コントロール目標 | 関連コントロール目標。 |
| 所有グループ | ポリシーを所有するグループ。 |
| 所有者 | ポリシーを所有するユーザー。 注: オーナーは常に回答者として追加されます。選択したコントロールオーナーは、所有グループに属しています。 |
| エンティティオーナーと同期 | エンティティオーナーとコントロールを同期するオプション。 |
| キーコントロール | コントロールがキーコントロールであることを示すインジケーター。 |
| 重み | コントロールスコアの有効性の計算に使用される値。コントロールの重み付けに基づいて、コントロールスコアで有効性の値が計算されます。 |
| ステータス | コントロールステータス。利用可能な選択肢は次のとおりです。
|
| 状況 | コントロールステータス。利用可能な選択肢は次のとおりです。
|
| 適用対象外 | コントロールを免除としてマークします。 |
| 関数 | オプションのリスト：
注: 既存のコントロールはすべて標準コントロールと呼ばれます。必要に応じて、標準コントロールを共通に変換し、その機能を標準に戻すことができます。ただし、デフォルトでは、既存でも作成されたものでも、すべてのコントロールが標準です。 詳細については、「標準コントロールを共通コントロールに変換して、依存エンティティを追加」を参照してください。 |
| サブスクリプションの適用 | オプションのリスト：
|
| カテゴリ | オプションのリスト：
|
| タイプ | オプションのリスト：
|
| 分類 | オプションのリスト：
|
| 周期 | コントロールがテストされる頻度。このフィールドは、コントロールのテストとレポートを目的としています。 オプションのリスト：
注: |
| 説明 | コントロールの説明。 |
| 追加情報 | コントロールに関する追加情報。 |
| 証明書 | |
| 証明書 |
オプションのリストから選択します。
注:
ユーザーがコントロール目標で証明書タイプを変更すると、関連するすべてのコントロールも変更されます。 |
| 証明書の回答者 |
注:
[証明書] と [証明書回答者] の両方のフィールドが設定されている場合、[証明書] をクリックすると証明書が作成されます。 |
| 証明頻度 | コントロールの証明書がトリガーされる頻度。フィールドで値が選択されていない場合、関連付けられたエンティティの [ 証明頻度 ] の値はデフォルトでこのフィールドに設定されます。 証明頻度のオプション。
注: 証明書が完了すると、コントロールは [レビュー] および [監視] 状況に移行します。その後、コントロールは証明書の次の期日について監視されます。証明書の 作成日 または最後に完了した証明書 の更新日に基づいて、コントロールの証明書の頻度をトリガーするオプションがあります。このオプションは Trigger control attestations based on the created or updated date of the last completed attestation システムプロパティの値に基づいています。 |
| アクティビティジャーナル | |
| 追加コメント | コントロールに関する公開情報。 |
| 設定 | |
| 機能ドメイン | コントロール目標の機能ドメイン。 |