Sinalizador de confidencialidade para registros de auditoria e conformidade

Você pode definir o sinalizador de confidencialidade no nível de registro para um problema, compromisso, observação, teste de controle, atividade, entrevista e registros de explicação passo a passo. Os usuários que você determinar que exibirão e atualizarão esses registros são usuários permitidos.

Quando a opção Confidencial é selecionada, uma lista de usuários que podem ser líderes de compromisso, auditores e aprovadores é preenchida automaticamente como Usuários permitidos.

Como administrador do sistema, você pode adicionar mais usuários de auditoria ou usuários de negócios GRC à lista ou remover alguns dos usuários existentes com base em seus critérios de controle de acesso e defini-los como usuários permitidos.

Além disso, você também pode adicionar usuários aleatórios ao registro, que não sejam usuários de auditoria ou usuários comerciais de GRC. No entanto, uma notificação por e-mail é enviada a todos os usuários permitidos que não têm uma função de usuário de auditoria nem de usuário comercial de GRC, intimando-os a adquirir a função confidencial (sn_grc.confidential_user) do administrador se quiserem acessar o registro.

Você também pode selecionar grupos como Grupos permitidos que também podem acessar o registro.

Você pode exibir todos os problemas, tarefas de correção, tarefas de solicitação de evidências, compromissos, observações e todas as tarefas de auditoria marcadas como registros confidenciais no navegador de aplicativos como registros confidenciais do GRC. Para obter mais informações, consulte Registros confidenciais em recursos comuns do GRC.

Da mesma forma, se você estiver trabalhando nos espaços de Auditoria e Conformidade, poderá monitorar os registros confidenciais em uma guia separada na página Tarefas. Para obter mais informações, consulte Minhas tarefas no espaço.

Para habilitar a propriedade Confidencialidade no nível do sistema:

1. Navegar até Policy and Compliance > Administração > Propriedades GRC.
   Nota:

   O usuário deve ter a função sn_grc.admin.
2. Selecione Sim para Habilitar confidencialidade no nível de registro.
3. Clique em Salvar.