Akzeptieren oder verwerfen Sie Empfehlungen für von regulatorischen Warnungen betroffene Richtlinien

Akzeptieren Sie KI-generierte Empfehlungen in Regulatorisches Change-Management Um bestimmte Geschäftsbereiche als betroffen zu markieren, damit Sie Compliance-Fachleuten helfen können, die relevante regulatorische Warnung für Richtlinien zu erfassen und zu beheben. Sie können Empfehlungen auch schließen, um irrelevante oder unnötige Informationen herauszufiltern.

Vorbereitungen

Wichtig:

Dies Now Assist Kompetenz ist standardmäßig aktiviert. Die Kompetenz ist automatisch für die entsprechenden Rollenanwender für die Anwendung verfügbar. Weitere Informationen finden Sie unter Now Assist skills, agents, and agentic workflows on by default.

Erforderliche Rolle: Um Ihre zugewiesenen regulatorischen Warnungen anzuzeigen, benötigen Sie die Rollen sn_grc_reg_change.user und sn_grc_comp_genai.reg_Change_ai_user.

Wichtig:

Überprüfen Sie die KI-generierten Empfehlungen auf Richtigkeit. Wenn keine Informationen verfügbar sind, werden in den generierten Empfehlungen „keine Empfehlungen verfügbar“, „keine“, „keine Datensätze zum Anzeigen vorhanden“ usw. angezeigt.

Informationen zu den zugehörigen Rollen und regulatorischen Warnungen für eine Empfehlung finden Sie unter Typen von Warnungen, Anwenderrollen und status von regulatorischen Warnungen.

Warum und wann dieser Vorgang ausgeführt wird

Das Empfehlungs-Framework ermöglicht dynamische, KI-gesteuerte Richtlinienempfehlungen, indem der Inhalt regulatorischer Warnungen anhand konfigurierbarer Richtlinienzuordnungen bewertet wird. Dies hilft, die Auswirkungsanalyse zu verbessern und die Compliance-Genauigkeit zu verbessern. Wenn eine regulatorische Warnung ausgegeben wird, generiert das System relevante Richtlinienvorschläge. Nach der Überprüfung jeder Empfehlung können Compliance-Analysten anwendbare Richtlinien akzeptieren, um die entsprechenden Geschäftsbereiche als betroffen zu markieren. Beispiel: Eine regulatorische Warnung im Zusammenhang mit Digital Operational Resilience Act( DORA) Kann Empfehlungen für Richtlinien wie Lieferanten-Onboarding-Verfahren und Protokolle für die Reaktion auf Incidents auffordern. Nachdem ein Compliance-Analyst diese Richtlinien überprüft und akzeptiert hat, kann er die relevanten Geschäftsbereiche als betroffen markieren und Schritte ergreifen, um bei der Verwaltung regulatorischer Aufgaben die Compliance sicherzustellen.

Sie können die zugehörige Aktivität für jede Empfehlung anzeigen, indem Sie das Zusammenfassungssymbol auswählen Zum Öffnen des Seitenbereichs des Feedbackpfads.

Prozedur

1. Navigieren Sie einer der folgenden Positionen:
   • Arbeitsbereiche > Compliance-Arbeitsbereich, Wählen Sie das Listensymbol aus Und navigieren Sie dann zu Regulatorische Warnungenan.
   • Arbeitsbereiche > Compliance-Arbeitsbereich Und wählen Sie aus Regulatorisches Change-Management Dashboard-Symbol Und wählen Sie dann im Abschnitt „Aktivitätsübersicht“, „Nachverfolgung“ oder „Trends“ ein beliebiges Segment oder einen beliebigen Wert in einem warnungsbezogenen Widget aus, um die Liste der regulatorischen Warnungen mit diesem Status zu öffnen.
2. Wählen Sie die gewünschte regulatorische Warnung aus, und überprüfen Sie die Empfehlungen, indem Sie auswählen Empfehlungen Registerkarte.
   Hinweis:

   Wenn noch keine Empfehlungen generiert wurden, können Sie Empfehlungen für eine regulatorische Warnung in einem beliebigen Status außer „Geschlossen“ oder „Abgebrochen“ generieren, indem Sie einen der folgenden Schritte ausführen.

   • Auf Übersicht Registerkarte auswählen Empfehlen .
   • Auf Empfehlungen Registerkarte auswählen Empfehlungen anzeigen .

   Weitere Informationen finden Sie unter Generieren Sie Empfehlungen für von regulatorischen Warnungen betroffene Bezugsvermerke, Kontrollziele, Steuerungen und Richtlinien.
3. Überprüfen Sie potenzielle Auswirkungsbereiche, indem Sie auswählen Richtlinien Registerkarte in den empfohlenen Bereichen des Abschnitts „Auswirkung“.
   Die empfohlenen Richtlinien enthalten nur Richtlinien, die Teil des vorhandenen Bestands sind.

   

   Hinweis:

   Die Schlagen Sie Geschäftsvorgänge vor, die vom Kontext für regulatorische Warnungsempfehlungen betroffen sind Stellt die Empfehlungen bereit, die hier angezeigt werden. Weitere Informationen finden Sie unter Empfehlungskontexte und Vorlagen.

   Wenn Empfehlungen verfügbar sind, können Sie durch die generierte Liste der Richtlinienempfehlungskarten scrollen und die Informationen zu jeder Richtlinie überprüfen, z. B. Name und Compliance-Status.

4. Wählen Sie die gewünschte Richtlinienempfehlungskarte aus, und überprüfen Sie die folgenden Abschnitte:

   Feld	Beschreibung
   Name	Name der Richtlinie
   Typ	Typ der Richtlinie.
   Besitzer	Besitzer der Richtlinie.
   Richtlinienkategorien	Kategorien, die die Richtlinie basierend auf ihrem Zweck, ihrem Umfang oder ihrer regulatorischen Domäne klassifizieren.
   Compliance-Bewertung	Eine numerische oder qualitative Punktzahl, die angibt, wie gut die Richtlinie an regulatorischen Anforderungen oder internen Standards ausgerichtet ist.
   Beschreibung	Beschreibung und Zusammenfassung der Richtlinie.
   Richtlinientext	Zusätzliche Anleitung zur Umsetzung der Richtlinie.
   Bewerten Sie betroffene Zuordnungen für Richtlinien
   Kontrollziele	Zugehöriges Ziel oder Anforderung, die der Richtlinie zugeordnet werden kann. Für jedes Kontrollziel werden die folgenden Informationen bereitgestellt, falls verfügbar. Referenz Name des Kontrollziels Kategorie, der das Kontrollziel zugeordnet ist Klassifizierung für das Kontrollziel
   Richtlinien	Zugehörige Richtlinien, die der Richtlinie zugeordnet werden können. Für jede Richtlinie werden die folgenden Informationen bereitgestellt, falls verfügbar. Nummer, die der Richtlinie zugewiesen ist Name der Richtlinie Richtlinientyp Status der Richtlinie
   Richtlinienausnahmen	Zugehöriges Ziel oder Anforderung, die der Richtlinie zugeordnet werden kann. Für jedes Kontrollziel werden die folgenden Informationen bereitgestellt, falls verfügbar. Nummer, die der Richtlinienausnahme zugewiesen ist Name der Richtlinie Name des Kontrollziels Name des Problems

   Vollständige Beschreibungen dieser Felder finden Sie unter Erstellen Sie ein Kontrollziel, Erstellen Sie eine Richtlinie, Und Erstellen Sie eine Steuerung.

5. Um Ihrer Empfehlung Kontrollziele oder -Risiken zuzuordnen, navigieren Sie zur entsprechenden Registerkarte, und aktivieren Sie das Kontrollkästchen für jeden Datensatz, den Sie als Teil der betroffenen Bereiche einschließen möchten.
   Jedes ausgewählte Risiko wird als Auswirkungsbereich hinzugefügt, nachdem Sie die Empfehlung akzeptiert haben.

   Hinweis:

   Der Richtlinie, die Sie überprüfen, sind möglicherweise keine Risiken zugeordnet. Kontrollziele oder -Risiken müssen Richtlinien im Bestand zugeordnet werden, damit sie angezeigt werden.

   

6. Wahlweise: Zeigen Sie den Datensatz für eine Richtlinie an, aktualisieren Sie Ihre Empfehlungen, oder überprüfen Sie die zugehörigen Aktivitäten für jede Empfehlung.

   Option	Beschreibung
   Wählen Sie das Detailsymbol aus .	Zeigen Sie den Datensatz für eine Richtlinie an.
   Wählen Sie das Aktualisierungssymbol aus .	Aktualisieren Sie die Empfehlungen, um die neuesten Daten widerzuspiegeln.
   Wählen Sie das Zusammenfassungssymbol aus .	Öffnen Sie den Seitenbereich des Feedbackpfads, um die zugehörige Aktivität für die Empfehlung zu überprüfen.

7. Akzeptieren oder schließen Sie die Empfehlungen und ihre Zuordnungen.
   • Wählen Sie Aus Akzeptieren Und dann Bestätigen Dient zum Akzeptieren einer Empfehlung als Auswirkungsbereich.
   • Wählen Sie Aus Schließen Und dann Bestätigen Um zu vermeiden, dass eine Empfehlung erneut angezeigt wird.

   Bevor Sie auf eine Empfehlung reagieren, wird eine Zusammenfassung der Auswirkungsbereiche und Zuordnungen angezeigt, die Sie akzeptieren oder verwerfen.

   Wenn Sie die Empfehlung akzeptieren, wird sie als Auswirkungsbereich markiert und der Liste der Auswirkungen hinzugefügt. Wenn Sie die Empfehlung verwerfen, wird sie als verworfen markiert und für diese spezifische regulatorische Warnung nicht mehr angezeigt.

Nächste Maßnahme

Wenn Sie Empfehlungen akzeptiert haben, bestätigen Sie die Erstellung eines Auswirkungsbereichs, indem Sie zu navigieren Betroffene Bereiche Registerkarte. Wenn Sie alle Empfehlungen verworfen haben oder weitere Auswirkungsbereiche hinzufügen müssen, können Sie Auswirkungsbereiche manuell hinzufügen. Weitere Informationen finden Sie unter Fügen Sie einer regulatorischen Warnung betroffene Bereiche manuell hinzu.