Mapper les réglementations aux entités

Mappez une ou plusieurs réglementations avec l’entité liée à un incident ou à un incident de sécurité.

Avant de commencer

Rôle requis : sn_oper_res.admin, sn_dri_inc_rptg.digital_resilience_incident_admin

Pourquoi et quand exécuter cette tâche

Le module Ticket d’incident de résilience numérique dans le répertorie tous les tickets d’incident Espace de travail de résilience opérationnelle de résilience numérique associés à un incident ou à un incident de sécurité. Une nouvelle liste connexe de mappages de réglementation, désormais disponible dans chaque enregistrement de ticket d’incident de résilience numérique, affiche les relations entre les entités liées aux tickets et leurs réglementations correspondantes.

Procédure

1. Accédez à la Tous > Génération de rapports d'incidents liés à la résilience numérique > Type de ticket d'incident lié à la résilience numérique et ouvrez l’enregistrement de ticket souhaité.

   L’enregistrement du ticket d’incident lié à la résilience numérique s’affiche.

   

   Il contient les onglets suivants pour l’enregistrement :

   • Modèle d’état : le modèle d’état et le modèle d’état de la tâche d’action spécifient les états de workflow et les conditions de transition pour un type d’enregistrement et une tâche d’action, respectivement. Un type d’enregistrement et une tâche d’action suivent les états de workflow configurés dans leurs modèles d’état respectifs.
   • Configuration de l’évaluation : les modèles d’évaluation sont des formats prédéfinis pour demander des réponses aux évaluateurs ou aux réviseurs afin d’évaluer l’enregistrement.
   • Configuration du modèle : les modèles de document sont configurés pour générer des rapports Word.
   • Configuration des e-mails entrants : la configuration des e-mails de groupe est configurée pour informer les membres du groupe de l’enregistrement du ticket.

   Vous pouvez configurer les listes connexes suivantes, comme indiqué dans les étapes suivantes.

   • Sous-types
   • Règles des vues
   • Règles d'affectation
   • Juridictions
   • Configurations de zones de types d'enregistrements
   • Mappages de la réglementation
2. Pour mapper une réglementation à une entité associée au ticket, sélectionnez Nouveau dans la liste connexe Mappages de réglementation.
   Le nouvel enregistrement des mappages de réglementation s’affiche.
   1. Remplissez les champs du formulaire.

      Tableau 1. Mappages de réglementation Nouveau formulaire d’enregistrement

      Champ	Description
      Entité	Nom de l’entité, par exemple, Acer.
      Réglementation	Réglementation mappée à l’entité associée au ticket, par exemple, Digital Operational Resilience Act.
      Type d'enregistrement	Enregistrement du ticket d’incident de résilience numérique. Ce champ est renseigné automatiquement.

      L’exemple illustre la mise en correspondance de l’entité Acer avec le « Digital Operational Resilience Act » (un règlement unique). Toutefois, les entités peuvent également être mappées à plusieurs réglementations.

      
3. Pour ajouter un sous-type pour le ticket, accédez à la liste connexe Sous-types et sélectionnez Nouveau.
   1. Ajoutez des paramètres tels que Label, Name, Parent, Category et Description.

      L’exemple suivant montre un enregistrement de sous-types.

      
   2. Pour marquer l’enregistrement comme actif, définissez l’option Actif.
   3. Sélectionnez Envoyer.
4. Pour configurer des règles, accédez à la liste connexe Règles d’affichage et suivez les sous-étapes.
   1. Ajoutez un nom, une table, une vue, un type d’espace de travail et un numéro d’ordre d’exécution.

      L’exemple suivant montre un enregistrement de règles.

      
   2. Définissez le marqueur Actif.
   3. Configurez les rôles et conditions dans l’onglet Conditions .
   4. Sélectionnez Masquer les détails et les actions d’interface utilisateur, Masquer la navigation dans la section et Désactiver la réduction de la section dans l’onglet Paramètres du formulaire .
   5. Définissez l’ordre d’onglet par défaut et le focus dans les onglets de formulaire.
   6. Sélectionnez Envoyer.
5. Pour affecter automatiquement des tâches à des utilisateurs et groupes spécifiques, accédez à la liste connexe Règles d’affectation et configurez les règles d’affectation.

   L’exemple suivant montre un enregistrement de règles d’affectation.

   
   1. Ajoutez le nom de la règle et définissez le marqueur Actif.
      Le nom de l’application est renseigné automatiquement en tant que Digital Resilience Incident Reporting.
   2. Sélectionnez une table dans S’applique à et spécifiez les conditions qui doivent être remplies avant que la tâche ne soit affectée à l’utilisateur ou au groupe.
      La règle s’applique uniquement si la tâche n’est pas déjà affectée à un autre utilisateur ou groupe.
   3. Pour affecter une tâche aux utilisateurs ou aux groupes, configurez les utilisateurs ou les groupes dans l’onglet Affecter à .
   4. Pour personnaliser davantage la règle d’affectation, entrez un script dans l’onglet Script .
      Les scripts permettent d’accéder au pool de variables actuelles.
   5. Sélectionnez Envoyer.
6. Pour configurer les détails de l’emplacement et la juridiction du ticket, accédez à la liste connexe Juridictions et sélectionnez Nouveau.

   L’exemple suivant montre un enregistrement d’emplacement des juridictions.

   
   1. Ajoutez des détails de nom, ville, code postal, état, pays, téléphone, latitude, longitude.
   2. Sélectionnez Envoyer.
   3. Pour modifier un enregistrement existant des juridictions, sélectionnez Modifier.
7. Pour définir le type de zone pour le ticket et la table qui lui est associée, accédez à la liste connexe Configurations de zone de type d’enregistrement et suivez les sous-étapes.

   L’exemple suivant montre un enregistrement de configuration de zone de type Enregistrement.

   
   1. Définissez son ordre et son marqueur Actif.
   2. Sélectionnez Envoyer.
   Le type de zone peut être Zone impactée, Zone connexe, Zone de cause. La table associée peut être une table Entité [sn_grc_profile] ou Citation [sn_compliance_citation].
8. Sélectionnez Enregistrer.
   Les mappages de réglementation, les sous-types, les règles et les autres détails de l’entité sont enregistrés dans l’enregistrement du ticket.

Tâches associées

• Effectuer les tâches d’action et signaler les incidents associés aux réglementations