Une fois que vous avez défini les limites d’autorisation pour les actifs ou les systèmes à envoyer via le processus d’autorisation d’exploitation, vous devez créer un package d’autorisation à cette fin. Le colis est traité à travers les sept étapes mandatées par la RMF.
Avant de commencer
Rôle requis : sn_irm_cont_auth.system_owner ou sn_irm_cont_auth.admin
Remarque :
Les rôles sont requis pour accéder au package d’autorisation uniquement après qu’il a dépassé l’état de préparation.
Procédure
Accédez à la Tous > Continuous Authorization and Monitoring > Tous les packages d'autorisation.
Sélectionnez Nouveau , puis remplissez le formulaire.
Sélectionnez l’onglet Rôles et responsabilités et spécifiez les responsabilités des différentes personnes concernées au cours du processus d’examen et d’approbation.
Sélectionnez l’onglet PTA/PIA et effectuez l’analyse du seuil de confidentialité en répondant aux questions.
La PTA détermine si divers types d’informations personnelles identifiables (PII) existent dans les systèmes autorisés.
Si vous avez répondu Non à toutes les questions, vous n’êtes pas tenu d’effectuer une analyse de l’impact sur la confidentialité et vous pouvez sélectionner Soumettre.
Si vous avez répondu Oui à l’une des questions, vous devez effectuer une analyse de l’impact sur la vie privée.
Dans le champ Personnes chargées de répondre sur l’évaluation, sélectionnez l’icône de verrou et sélectionnez les utilisateurs que vous souhaitez faire passer l’évaluation.
Lorsque vous avez sélectionné les personnes chargées de répondre, sélectionnez à nouveau l’icône de verrouillage.
Sélectionnez Soumettre.
La notification de demande d’évaluation est envoyée aux personnes chargées de répondre sélectionnées.
Une fois l’EFVP terminée, les réponses d’évaluation apparaissent dans une liste connexe dans le formulaire Trousse d’autorisation.
Sélectionnez l’onglet Notes et commentaires pour ajouter des notes destinées aux clients au package.
Sélectionnez Passer à l’étape suivante pour faire passer le package à l’étape suivante.
Le package d’autorisation passe à l’étape Classer en catégories.