Gerencie exceções e extensões de política

Exceções e extensões de política fornecem alívio temporário para controles fora de conformidade.

A exceção à política captura a justificativa, os comentários e as evidências para apoiar a aceitação ou rejeição de uma solicitação de exceção à política. Além disso, você pode solicitar uma extensão para uma exceção de política aprovada antes do período de validade da exceção de política. O responsável pelo controle, o gerente de conformidade e o gerente de risco podem estar envolvidos no fluxo de trabalho de exceção e extensão da política.

• Solicite uma exceção de política
  Os usuários podem solicitar exceções para políticas, objetivos de controle ou problemas especificando o motivo da exceção em uma lista específica de sistemas, aplicações, redes ou entidades aos quais a exceção se aplicará. O usuário também deve especificar a duração para a qual a exceção é necessária.
• Solicite uma extensão para exceção de política
  Solicite uma extensão para a exceção de política que você criou.
• Revise a exceção de política e a solicitação de extensão
  Depois de revisar uma solicitação de exceção de política, um gerente de conformidade pode aceitar ou rejeitar a solicitação. No entanto, se o gerente de conformidade não tiver informações suficientes para decidir, ele poderá solicitar uma avaliação de risco pelo gerente de risco.
• Solicite uma exceção de política por meio de Portal de serviços
  Seus funcionários e usuários de negócios em sua empresa podem solicitar uma exceção de política por meio do ServiceNow® Portal de serviços.
• Solicite uma extensão de política por meio de Portal de serviços
  Em ServiceNow®, qualquer pessoa que tenha solicitado uma exceção de política pode solicitar uma extensão antes do prazo da política.
• Integração de exceção de política com Resposta a vulnerabilidades
  A partir da versão 10,1, você pode solicitar exceções de política usando GRC capacidade de gestão de exceções de política inerente ao Gestão de políticas e conformidade aplicação na versão 10,3 do Resposta a vulnerabilidades aplicação.