Gerencie exceções e extensões de política

Exceções e extensões de política fornecem alívio temporário para controles fora de conformidade.

A exceção de política captura a justificativa, os comentários e as evidências para dar suporte à aceitação ou rejeição de uma solicitação de exceção de política. Além disso, você pode solicitar uma extensão para uma exceção de política aprovada antes do período de validade da exceção de política. O responsável pelo controle, o gerente de conformidade e o gerente de risco podem estar envolvidos no fluxo de trabalho de exceção e extensão da política.

• Solicite uma exceção de política
  Os usuários podem solicitar exceções para políticas, objetivos de controle ou problemas especificando o motivo da exceção em uma lista específica de sistemas, aplicações, redes ou entidades aos quais a exceção se aplicará. O usuário também deve especificar a duração para a qual a exceção é necessária.
• Solicite uma extensão para exceção de política
  Solicite uma extensão para a exceção de política que você criou.
• Revise a exceção de política e a solicitação de extensão
  Depois de revisar uma solicitação de exceção de política, um gerente de conformidade pode aceitar ou rejeitar a solicitação. No entanto, se o gerente de conformidade não tiver informações suficientes para decidir, ele poderá solicitar uma avaliação de risco pelo gerente de risco.
• Solicite uma exceção de política por meio de Portal de serviços
  Seus funcionários e usuários de negócios em sua empresa podem solicitar uma exceção de política por meio do ServiceNow® Portal de serviços.
• Solicite uma extensão de política por meio de Portal de serviços
  Em ServiceNow®, qualquer pessoa que tenha solicitado uma exceção de política pode solicitar uma extensão antes do prazo da política.
• Integração de exceção de política com Resposta a vulnerabilidades
  A partir da versão 10,1, você pode solicitar exceções de política usando GRC capacidade de gestão de exceções de política inerente ao Gestão de políticas e conformidade aplicação na versão 10,3 do Resposta a vulnerabilidades aplicação.