Risco e conformidade de IA funções

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 3 min. de leitura
  • . Risco e conformidade de IA A aplicação instala a função essencial para executar as respectivas tarefas operacionais diárias para gerenciar sistemas de IA em toda a empresa.

    Tabela 1. Funções e suas descrições
    Título da função [name] Descrição Contém as funções

    Administrador de risco e conformidade com IA

    [sn_grc_ai_gov.ai_risk_and_compliance_admin]

    ​O administrador de risco e conformidade de IA pode executar as seguintes tarefas:
    • Configure estruturas de avaliação de risco e impacto. Configure metodologias de avaliação de risco, fatores de contribuição de risco e modelos de avaliação de impacto.
    • Defina regras de automação para avaliações de impacto para determinar os riscos e controles aplicáveis com base nas respostas da avaliação.
    • Configure e crie o perfil dos tipos de caso de IA.
    • Excluir sistemas de IA.
    • sn_risk.admin
    • sn_smart_asmt.template_manager
    • sn_grc_ai_gov.ai_risk_and_compliance_manager
    • sn_smart_asmt.assessment_admin
    • sn_grc_workspace.state_model_admin
    • sn_smart_asmt.template_contributor
    • sn_compliance.admin
    • sn_compliance.control_framework_admin*
    • sn_compliance.libtory_admin*
    • sn_compliance.policy_admin*

    Gerente de conformidade e risco de IA

    [sn_grc_ai_gov.ai_risk_and_compliance_manager]

    ​O gerente de risco e conformidade de IA pode acessar todos os sistemas de IA no sistema e executar as seguintes tarefas: ​
    • Iniciar avaliações de impacto.
    • Gerencie o ciclo de vida de um sistema de IA.
    • Iniciar avaliações de risco.
    • Iniciar certificações de controle.
    • sn_grc_ai_gov.ai_risk_and_compliance_analyst
    • sn_smart_asmt.template_contributor
    • sn_smart_asmt.template_manager
    • sn_risk.manager
    • sn_compliance.control_framework_manager*
    • sn_compliance.libtory_manager*
    • sn_compliance.policy_manager*

    Analista de conformidade e risco de IA

    [sn_grc_ai_gov.ai_risk_and_compliance_analyst]

    O analista de risco e conformidade de IA pode acessar todos os sistemas de IA atribuídos a ele no sistema e executar as seguintes tarefas somente nos registros atribuídos:
    • Iniciar avaliações de impacto.
    • Gerencie o ciclo de vida de um sistema de IA.
    • Iniciar avaliações de risco.
    • Iniciar certificações de controle.
    • sn_smart_asmt.assessment_reader
    • sn_grc_ai_gov.ai_risk_and_compliance_business_user
    • sn_smart_asmt.template_reader
    • sn_risk_advanced.ara_approver
    • sn_grc_ai_gov.ai_risk_and_compliance_​reader
    • sn_grc_workspace.user
    • sn_risk.user
    • sn_risk_advanced.ara_avaliador
    • sn_compliance.libtory_user*
    • sn_compliance.control_framework_user*
    • sn_compliance.policy_user*

    Usuário de conformidade e risco de IA

    [sn_grc_ai_gov.ai_risk_and_compliance_business_user]

    O​usuário de risco e conformidade da IA pode executar as seguintes tarefas:
    • Criar caso de IA no Central do funcionário.
    • Trabalhe nas tarefas atribuídas.
    • Executar certificações de controle.
    • sn_grc_workspace.assessment_template_configuration_reader
    • sn_smart_asmt.ator
    • sn_grc.business_user
    • sn_grc_workspace.user
    • sn_smart_asmt.assessment_reader
    • sn_compliance.control_framework_business_user*
    • sn_compliance.libtory_business_user*
    • sn_compliance.policy_business_user*

    Leitor de conformidade e risco de IA

    [sn_grc_ai_gov.ai_risk_and_compliance_reader]

    ​O leitor de risco e conformidade de IA pode ter acesso de leitura aos sistemas de IA e às avaliações de impacto da IA.
    • sn_risk.reader
    • sn_grc_workspace.user
    • sn_compliance.libtory_reader*
    • sn_compliance.control_framework_reader*
    • sn_compliance.policy_reader*

    Leitor do sistema com IA

    [sn_grc_ai_gov.ai_risk_and_compliance_ai_system_reader]

    ​O leitor do sistema de IA pode ter acesso de leitura aos sistemas de IA em Torre de controle de IA espaço e. Risco e conformidade de IA espaço. ​ N/D​

    Usuário de negócios de caso de IA

    [sn_ai_case_mgmt.ai_case_business_user]

    O usuário de negócios de caso de IA pode criar​caso de IA e consulta de IA no Central do funcionário. sn_grc_case_mgmt.grc_case_business_user ​

    Analista de caso com IA

    [sn_ai_case_mgmt.ai_case_analyst]

    O analista de caso de IA pode revisar os casos de IA e as consultas de IA atribuídas a eles no sistema e executar as seguintes tarefas somente nos registros atribuídos: ​
    • Identificar e gerenciar áreas afetadas e relacionadas, como políticas, regulamentações e riscos de conformidade em toda a empresa.
    • Identificar e gerenciar problemas relacionados a áreas afetadas para eliminar as causas raiz.
    • sn_grc_case_mgmt.grc_case_analyst
    • sn_ai_case_mgmt.ai_case_business_user

    Gerenciador de casos com IA

    [sn_ai_case_mgmt.ai_case_manager]

    ​O Gerenciador de casos de IA pode revisar todos os casos de IA, consultas de IA e suas informações associadas.
    • sn_ai_case_mgmt.ai_case_analyst
    • sn_grc_case_mgmt.grc_case_manager

    Administrador de caso com IA

    [sn_ai_case_mgmt.ai_case_admin]

    O administrador de caso com IA pode gerenciar perfis de tipo para segregar casos de IA. Eles podem configurar regras de atribuição e excluir casos de IA.
    • sn_grc_case_mgmt.grc_case_admin
    • sn_ai_case_mgmt.ai_case_manager
    Importante:
    Funções indicadas com um asterisco ( * indiquem funções do recurso.
    Nota:
    As funções de recurso fornecem acesso granular a recursos individuais de risco e conformidade, permitindo que as equipes compartilhem somente a funcionalidade de que precisam. Este recurso substitui o Broad Gestão integrada de riscos(IRM) funções com funções específicas do recurso para melhor controle. Não- Gestão integrada de riscos as famílias gostam Gestão de privacidade, Gestão ambiental, social e de governança e Risco e conformidade de IA Têm restrição de acessar dados específicos do IRM ou recursos de plug-in principais. Esse modelo garante acesso seguro e específico do domínio e simplifica a governança entre GRC aplicações.

    Para obter mais informações, consulte https://www.servicenow.com/products/employee-center.html.