Akzeptieren oder verwerfen Sie Empfehlungen für von regulatorischen Warnungen betroffene Steuerungen

Akzeptieren Sie KI-generierte Empfehlungen in Regulatorisches Change-Management Um bestimmte Geschäftsbereiche als betroffen zu markieren, damit Sie Compliance-Fachleuten helfen können, die relevante regulatorische Warnung für Kontrollen zu erfassen und zu beheben. Sie können Empfehlungen auch schließen, um irrelevante oder unnötige Informationen herauszufiltern.

Vorbereitungen

Wichtig:

Dies Now Assist Kompetenz ist standardmäßig aktiviert. Die Kompetenz ist automatisch für die entsprechenden Rollenanwender für die Anwendung verfügbar. Weitere Informationen finden Sie unter Now Assist skills, agents, and agentic workflows on by default.

Erforderliche Rolle: Um Ihre zugewiesenen regulatorischen Warnungen anzuzeigen, benötigen Sie die Rollen sn_grc_reg_change.user und sn_grc_comp_genai.reg_Change_ai_user.

Wichtig:

Überprüfen Sie die KI-generierten Empfehlungen auf Richtigkeit. Wenn keine Informationen verfügbar sind, werden in den generierten Empfehlungen „keine Empfehlungen verfügbar“, „keine“, „keine Datensätze zum Anzeigen vorhanden“ usw. angezeigt.

Informationen zu den zugehörigen Rollen und regulatorischen Warnungen für eine Empfehlung finden Sie unter Typen von Warnungen, Anwenderrollen und status von regulatorischen Warnungen.

Warum und wann dieser Vorgang ausgeführt wird

Das Empfehlungs-Framework ermöglicht dynamische, KI-gestützte Steuerungsempfehlungen, indem der Inhalt regulatorischer Warnungen anhand konfigurierbarer Steuerungszuordnungen bewertet wird. Dies verbessert die Auswirkungsanalyse und verbessert die Compliance-Genauigkeit. Wenn eine regulatorische Warnung ausgegeben wird, generiert das System relevante Steuerungsvorschläge. Nach der Überprüfung jeder Empfehlung können Compliance-Analysten anwendbare Steuerungen akzeptieren, um die entsprechenden Geschäftsbereiche als betroffen zu markieren. Beispiel: Eine regulatorische Warnung im Zusammenhang mit Digital Operational Resilience Act( DORA) Kann Empfehlungen für Steuerungen wie Lieferanten-Onboarding-Verfahren und Protokolle für die Reaktion auf Incidents auffordern. Nachdem ein Compliance-Analyst diese Kontrollen überprüft und akzeptiert hat, kann er die relevanten Geschäftsbereiche als betroffen markieren und Schritte ergreifen, um die Compliance bei der Verwaltung regulatorischer Aufgaben sicherzustellen.

Sie können die zugehörige Aktivität für jede Empfehlung anzeigen, indem Sie das Zusammenfassungssymbol auswählen Zum Öffnen des Seitenbereichs des Feedbackpfads.

Prozedur

1. Navigieren Sie einer der folgenden Positionen:
   • Arbeitsbereiche > Compliance-Arbeitsbereich, Wählen Sie das Listensymbol aus Und navigieren Sie dann zu Regulatorische Warnungenan.
   • Arbeitsbereiche > Compliance-Arbeitsbereich Wählen Sie aus Regulatorisches Change-Management Dashboard-Symbol Und wählen Sie dann im Abschnitt „Aktivitätsübersicht“, „Nachverfolgung“ oder „Trends“ ein beliebiges Segment oder einen beliebigen Wert in einem warnungsbezogenen Widget aus, um die Liste der regulatorischen Warnungen mit diesem Status zu öffnen.
2. Wählen Sie die gewünschte regulatorische Warnung aus, und überprüfen Sie die Empfehlungen, indem Sie die Registerkarte „Empfehlungen“ auswählen.
   Hinweis:

   Wenn noch keine Empfehlungen generiert wurden, können Sie Empfehlungen für eine regulatorische Warnung in einem beliebigen Status außer „Geschlossen“ oder „Abgebrochen“ generieren, indem Sie einen der folgenden Schritte ausführen.

   • Wählen Sie auf der Registerkarte Übersicht die Option aus Empfehlen .
   • Wählen Sie auf der Registerkarte Empfehlungen die Option aus Empfehlungen anzeigen .

   Weitere Informationen finden Sie unter Generieren Sie Empfehlungen für von regulatorischen Warnungen betroffene Bezugsvermerke, Kontrollziele, Steuerungen und Richtlinien.
3. Überprüfen Sie potenzielle Auswirkungsbereiche, indem Sie im Abschnitt „Auswirkung“ die Registerkarte „Steuerungen“ in den empfohlenen Bereichen auswählen.
   Die empfohlenen Steuerungen enthalten nur Steuerungen, die Teil des vorhandenen Bestands sind.

   

   Hinweis:

   Die Schlagen Sie Geschäftsvorgänge vor, die vom Kontext für regulatorische Warnungsempfehlungen betroffen sind Stellt die Empfehlungen bereit, die hier angezeigt werden. Weitere Informationen finden Sie unter Empfehlungskontexte und Vorlagen.

   Wenn Empfehlungen verfügbar sind, können Sie durch die generierte Liste der Steuerungsempfehlungskarten scrollen und die Informationen zu jeder Steuerung überprüfen, z. B. Name und Compliance-Status.

4. Wählen Sie die gewünschte Steuerungsempfehlungskarte aus, und überprüfen Sie die folgenden Abschnitte:

   Feld	Beschreibung
   Name	Name der Steuerung.
   Status	Status der Steuerung: Ob sie konform, nicht konform oder nicht zutreffend ist.
   Funktion	Operative Rolle der Steuerung. Beispiel: Standardsteuerung oder allgemeine Steuerung.
   Besitzer	Besitzer der Steuerung.
   Entität	Entität, die der Steuerung zugeordnet ist.
   Kategorie	Domäne oder Gruppierung, zu der die Steuerung gehört.
   Typ	Typ der Steuerung. Gibt an, ob die Steuerung manuell, automatisiert oder kontinuierlich ist.
   Beschreibung	Beschreibung und Zusammenfassung der Steuerung.
   Zusätzliche Informationen	Zusätzliche Informationen im Zusammenhang mit der Steuerung.
   Bewerten Sie betroffene Zuordnungen für Steuerungen
   Risiken	Zugehörige Risiken, die der Steuerung zugeordnet werden können. Für jedes Risiko werden die folgenden Informationen bereitgestellt, falls verfügbar. Name des Risikos Entität, der das Risiko zugeordnet ist Risikobeschreibung, von der das Risiko geerbt wird Risikobeschreibung

   Vollständige Beschreibungen dieser Felder finden Sie unter Erstellen Sie ein Kontrollziel, Erstellen Sie eine Richtlinie, Erstellen Sie eine Steuerung, Und Erstellen Sie manuell ein Risiko.

5. Um Ihrer Empfehlung Risiken zuzuordnen, navigieren Sie zur Registerkarte „Risiken“, und aktivieren Sie das Kontrollkästchen für jeden Risikodatensatz, den Sie als Teil der betroffenen Bereiche einschließen möchten.
   Jedes ausgewählte Risiko wird als Auswirkungsbereich hinzugefügt, nachdem Sie die Empfehlung akzeptiert haben.

   Hinweis:

   Der Kontrolle, die Sie überprüfen, sind möglicherweise keine Risiken zugeordnet. Risiken müssen Steuerungen im Bestand zugeordnet werden, damit sie angezeigt werden.

   

6. Wahlweise: Zeigen Sie den Datensatz für eine Steuerung an, aktualisieren Sie Ihre Empfehlungen, oder überprüfen Sie die zugehörigen Aktivitäten für jede Empfehlung.

   Option	Beschreibung
   Wählen Sie das Detailsymbol aus .	Zeigen Sie den Datensatz für eine Steuerung an.
   Wählen Sie das Aktualisierungssymbol aus .	Aktualisieren Sie die Empfehlungen, um die neuesten Daten widerzuspiegeln.
   Wählen Sie das Zusammenfassungssymbol aus ( ).	Öffnen Sie den Seitenbereich des Feedbackpfads, um die zugehörige Aktivität für die Empfehlung zu überprüfen.

7. Akzeptieren oder schließen Sie die Empfehlungen und ihre Zuordnungen.
   • Wählen Sie Aus Akzeptieren Und dann Bestätigen Dient zum Akzeptieren einer Empfehlung als Auswirkungsbereich.
   • Wählen Sie Aus Schließen Und dann Bestätigen Um zu vermeiden, dass eine Empfehlung erneut angezeigt wird.

   Bevor Sie auf eine Empfehlung reagieren, wird eine Zusammenfassung der Auswirkungsbereiche und Zuordnungen angezeigt, die Sie akzeptieren oder verwerfen.

   Wenn Sie die Empfehlung akzeptieren, wird sie als Auswirkungsbereich markiert und der Liste der Auswirkungen hinzugefügt. Wenn Sie die Empfehlung verwerfen, wird sie als verworfen markiert und für diese spezifische regulatorische Warnung nicht mehr angezeigt.

Nächste Maßnahme

Wenn Sie Empfehlungen akzeptiert haben, bestätigen Sie die Erstellung eines Auswirkungsbereichs, indem Sie zur Registerkarte „Auswirkungsbereiche“ navigieren. Wenn Sie alle Empfehlungen verworfen haben oder weitere Auswirkungsbereiche hinzufügen müssen, können Sie Auswirkungsbereiche manuell hinzufügen. Weitere Informationen finden Sie unter Fügen Sie einer regulatorischen Warnung betroffene Bereiche manuell hinzu.