Sie befinden sich hier:
Erstellen und Verknüpfen von Nachweisartefakten für die IT-Compliance
Antworten Sie auf Nachweisanforderungen, indem Sie ein neues Artefakt erstellen und Dateien hochladen oder ein vorhandenes Artefakt verknüpfen, das die Anforderung bereits erfüllt. Wenn dasselbe Beweisartefakt auf mehrere Anforderungen zutrifft, verknüpfen Sie die vorhandene Datei, statt Duplikate zu erstellen.
Erforderliche Editionen
| Verfügbarkeit: Lightning Experience |
| Verfügbarkeit: Enterprise, Performance und Unlimited Edition mit Agentforce IT Service. |
| Erforderliche Benutzerberechtigungen | |
|---|---|
| Erstellen und Senden von Nachweisartefakten: | Berechtigungssatz "IT-Compliance-Fulfiller" ODER Berechtigungssatz "IT-Compliance-Einreicher" (für Mitarbeiterportal) |
Bei Beweisartefakten handelt es sich um Dateien, Screenshots, Berichte und andere Materialien, die die Einhaltung eines Steuerelements oder einer Anforderung belegen. Jedes Artefakt ist mit einer oder mehreren Nachweisanforderungen verknüpft und durchläuft einen Statuslebenszyklus von "Entwurf" zu "Gesendet" zu "Überprüft". Sobald ein Artefakt überprüft und akzeptiert wurde, wird es dauerhaft gesperrt und wird Teil des offiziellen Auditdatensatzes.
Erstellen eines neuen Artefakts und Hochladen von Dateien
Erstellen Sie ein neues Artefakt, wenn der Nachweis noch nicht im System vorhanden ist. Laden Sie die Dateien hoch, fügen Sie bei Bedarf Kontext im Artefakttextfeld hinzu und senden Sie das Artefakt zur Überprüfung.
- Öffnen Sie in der Evidence Hub-Anwendung die Beweisanforderung, zu der das Artefakt gehört.
- Navigieren Sie in der Anforderung zur Registerkarte "Artefakte" und klicken Sie auf Neues Artefakt erstellen.
-
Geben Sie im Dialogfeld "Neues Beweisartefakt erstellen" die Artefaktdetails ein:
- Artefaktname. Ein kurzer, aussagekräftiger Name, der dem Überprüfer angibt, was das Artefakt beweist, beispielsweise HRIS (Workday) Employee Termination Log (Last 30 Days) (Mitarbeiterbeendigungsprotokoll der letzten 30 Tage).
- Beschreibung. Eine kurze Zusammenfassung der Nachweise und der Art und Weise, wie die Anforderung erfüllt wird.
- Klassifizierung. Die Empfindlichkeitsstufe des Artefakts, beispielsweise Intern, Vertraulich oder Eingeschränkt. Die Klassifizierung hilft Überprüfern, das Artefakt angemessen zu verarbeiten, und wird in der Artefaktlistenansicht angezeigt.
- Sammlungsmethode. Wie die Beweise gesammelt wurden. Legen Sie dies auf Manueller Upload fest, wenn Sie Dateien selbst anhängen.
- Status. Belassen Sie dies als Entwurf, während Sie das Artefakt noch vorbereiten. Verschieben Sie sie in "Gesendet", wenn die Nachweise für die Überprüfung durch das Compliance-Team bereit sind.
- Gültig bis zum Datum. Optional. Das Ablaufdatum des Nachweises, wenn er eine begrenzte Haltbarkeit aufweist (z. B. eine vierteljährliche Zugriffsüberprüfung).
- Externer Link. Optional. Ein URL, der auf das Quellsystem oder externe Dokument verweist, das das Artefakt sichert.
- Artefakttext. Optional. Freiformtextinhalt für Nachweise, die keine Datei aufweisen, beispielsweise eine schriftliche Bescheinigung.
-
Klicken Sie auf Speichern.
Das Artefakt wird mit einer automatisch generierten Nummer (z. B. ART-000000005) erstellt und auf der Registerkarte "Artefakte" der Anforderung angezeigt.
- Öffnen Sie das soeben erstellte Artefakt und wechseln Sie zur Registerkarte "Dateien".
-
Fügen Sie die unterstützenden Dateien hinzu.
- Klicken Sie auf Dateien hinzufügen.
-
Wählen Sie im Dialogfeld "Dateien auswählen" aus, wie die Datei angehängt werden soll:
- Wählen Sie zum Hochladen einer neuen Datei Datei hochladen und dann die Datei von Ihrem Computer aus.
- Wenn Sie eine Datei anhängen möchten, die bereits in Ihrer Arbeitsumgebung vorhanden ist, wählen Sie links eine Quelle (Mein Eigentum, Für mich freigegeben, Zuletzt, Folgen, Bibliotheken oder Zugehörige Dateien) und dann die Datei aus der Liste aus.
- Wählen Sie zum Anhängen einer Datei aus einer externen Quelle wie Google Drive, OneDrive oder SharePoint die Quelle aus der Liste aus. Externe Quellen werden hier nur angezeigt, wenn Ihre Organisation über Files Connect verbunden ist und Sie über Zugriff auf die Quelle verfügen.
-
Klicken Sie auf Hinzufügen.
Die Dateien werden an das Artefakt angehängt und auf der Registerkarte "Dateien" aufgeführt.
Jordan Chen, Cloud-Infrastrukturingenieur bei der Cumulus Bank, erhält eine Beweisanforderung, in der er um einen Export der Konfiguration für die S3-Bucket-Verschlüsselung bittet. Er meldet sich bei AWS an, exportiert die Bucket-Konfiguration als CSV-Datei und öffnet die Evidence Hub-Anwendung. Jordan navigiert zur Beweisanforderung und wählt auf der Registerkarte "Artefakte" die Option Neu aus. Er füllt die folgenden Felder aus:
- Artefaktname: Export der AWS S3-Verschlüsselungskonfiguration - 2026-05-12
- Klassifizierung: Vertraulich
- Artefakttext: (Leer gelassen, da die CSV-Datei alle erforderlichen Daten enthält)
Jordan speichert das Artefakt, wechselt zur Registerkarte "Dateien" und lädt den CSV-Export hoch. Er zeigt eine Vorschau der Datei an, um zu bestätigen, dass sie den Bucket-Namen, die Region, den Verschlüsselungsstatus und die KMS-Schlüssel-ID-Spalten enthält, die in den Anforderungsanweisungen angegeben sind. Sobald er das Artefakt abgeschlossen hat, ändert Jordan den Status von "Entwurf" zu "Gesendet". Rachel Anderson, die Compliance-Überprüferin, erhält eine Benachrichtigung und öffnet das Artefakt, um mit ihrer Überprüfung zu beginnen.
Verknüpfen eines vorhandenen Artefakts mit einer Anforderung
Wenn ein Artefakt, das Sie bereits erstellt haben, einer neuen Nachweisanforderung genügt, verknüpfen Sie das vorhandene Artefakt mit der neuen Anforderung, statt dieselben Dateien erneut hochzuladen.
Dieser Workflow ist nützlich, wenn derselbe Nachweis für mehrere Überwachungssteuerungen oder Frameworks gilt. Beispielsweise kann ein vierteljährlicher Bericht zur Überprüfung des Benutzerzugriffs Anforderungen in einer Compliance-Überprüfung und einer internen Governance-Überprüfung erfüllen. Erstellen Sie das Artefakt einmal und verknüpfen Sie es mit beiden Anforderungen.
- Öffnen Sie in der Evidence Hub-Anwendung die Beweisanforderung, der Sie das Artefakt hinzufügen möchten.
- Navigieren Sie zur Registerkarte "Artefakte" und klicken Sie auf Vorhandenes Artefakt hinzufügen.
- Suchen Sie nach dem Artefakt, das Sie verknüpfen möchten, und wählen Sie es aus.
-
Bestätigen Sie, dass Sie der Anforderung das Artefakt hinzufügen.
Das Artefakt wird auf der Registerkarte "Artefakte" der Anforderung neben allen Artefakten angezeigt, die direkt in der Anforderung erstellt wurden.
Wenn Sie ein verknüpftes Artefakt später entfernen möchten, beispielsweise wenn Sie entscheiden, dass es für diese Anforderung nicht relevant ist, öffnen Sie die Registerkarte "Artefakte" der Anforderung und entfernen Sie das Artefakt aus der Liste. Der Artefaktdatensatz selbst und alle anderen Anforderungen, mit denen er verknüpft ist, sind davon nicht betroffen.
Jordan Chen hat zuvor ein Artefakt mit dem Namen Q3 2026 AWS IAM User Access Review Report (Bericht zur Überprüfung des AWS-Benutzerzugriffs) für eine Konformitätsüberprüfung erstellt. Dieses Artefakt wurde vor zwei Wochen überprüft und akzeptiert.
Rachel Anderson führt nun eine interne Governance-Prüfung durch und erstellt eine neue Nachweisanforderung, für die auch der Bericht zur Überprüfung des Q3-Zugriffs erforderlich ist. Anstatt Jordanien aufzufordern, denselben Bericht erneut hochzuladen, öffnet Rachel die neue Nachweisanforderung, wählt auf der Registerkarte "Artefakte" Link Existing Artifact (Vorhandenes Artefakt verknüpfen) aus, sucht nach dem IAM-Bericht für das 3. Quartal 2026 und verknüpft ihn mit der neuen Anforderung.
Das Artefakt wird sofort mit dem Status "Überprüft – Akzeptiert" angezeigt und Rachel muss es nicht erneut überprüfen. Das Artefakt ist nun sowohl mit der Compliance-Überprüfung als auch mit der internen Governance-Überprüfung verknüpft und jeder zukünftige Betrachter einer der beiden Prüfungen kann dieselben überprüften Nachweise sehen.
