Suivez la progression d'un problème de conformité depuis la découverte jusqu'à la fermeture, en montrant comment les propriétaires de problèmes, les résolveurs et l'application des accords de niveau de service collaborent pour suivre et corriger les écarts de conformité.
Éditions requises
Disponible avec : Lightning Experience
Disponible avec : éditions Enterprise, Performance et Unlimited avec Agentforce IT Service.
Le workflow de bout en bout : Exemple d'audit de sécurité
Suivez le cycle de vie d'un problème de conformité pour observer comment les transitions de statut, l'application de l'accord de niveau de service et la propriété basée sur le rôle fonctionnent ensemble.
Découverte et consignation
Un audit trimestriel révèle que les serveurs de production utilisent un protocole de cryptage obsolète qui enfreint les exigences PCI-DSS. L'analyste de sécurité crée un Problème de conformité avec une sévérité élevée, attribue un propriétaire du problème et joint le rapport d'audit. Le minuteur SLA démarre dès la création du problème avec la sévérité définie.
Planification et attribution
Le propriétaire du problème attribue un résolveur et crée un plan d'action avec des tâches de correction, par exemple mettre à jour les configurations de serveur et exécuter des analyses de validation. Lorsque le travail commence, le résolveur met à jour le statut du problème sur Remédiation en cours. Pour les problèmes de gravité élevée, le résolveur dispose généralement de 7 jours pour effectuer la correction.
Exécution et documentation
Le résolveur exécute chaque tâche, met à jour les configurations et charge des fichiers de support tels que des fichiers de configuration et les résultats d'analyse. Lorsque toutes les tâches sont terminées, le résolveur place le problème sur le statut Révision, indiquant que la correction est prête pour validation.
Validation et fermeture
Le propriétaire du problème examine les tâches terminées et les fichiers de support. Si le correctif remplit les exigences de conformité, le propriétaire définit le statut sur Fermé. Si les fichiers de support sont incomplets, le propriétaire renvoie le problème à Remédiation en cours avec un commentaire expliquant les travaux supplémentaires nécessaires.
Application et escalade des accords de niveau de service
La stratégie SLA suit le temps passé dans chaque jalon. Si le problème approche de sa date limite de résolution, les actions de jalon sont déclenchées en fonction de votre configuration, par exemple un e-mail est envoyé ou une tâche est créée. Cela garantit que les problèmes à risque reçoivent l'attention avant qu'ils ne s'enfreignent.
Journal d'audit et rapports
Un Problème de conformité fermé conserve son plan d'action complet, les fichiers de support et l'historique de statut. Cela crée un journal d'audit complet qui montre ce qui a été trouvé, qui l'a corrigé, quels fichiers de support prouvent le correctif et quand le problème a été fermé. Ce workflow traçable répond aux exigences réglementaires et simplifie la génération de rapports de conformité.
Cet article a-t-il résolu votre problème ?
Dites-nous ce que nous pouvons améliorer !
Chargement
Salesforce Help | Article
Cookie Consent Manager
Cookie Consent Manager
General Information
Required Cookies
Functional Cookies
Advertising Cookies
General Information
We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required Cookies
Always Active
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional Cookies
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising Cookies
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.