Typen besturingselementen in IT-naleving
IT Compliance ondersteunt meerdere controletypen, afhankelijk van de manier waarop ze werken en hoe ze worden gevalideerd.
Vereiste editions
| Beschikbaar in: Lightning Experience |
| Beschikbaar in: Enterprise, Performance en Unlimited Edition met Agentforce IT Service. |
Overzicht van besturingstypen
Nalevingselementen vallen in categorieën op basis van wanneer ze werken (vóór, tijdens of na een niet-conforme activiteit) en hoe ze worden gevalideerd (automatisch, handmatig of extern). Gebruik deze tabel om te begrijpen welk besturingstype past bij elk nalevingsscenario en hoe u elk type test.
| besturingstype | beschrijving en validatie | Voorbeeld |
|---|---|---|
| Validatiecontrole | Een geautomatiseerd besturingselement dat wordt uitgevoerd als onderdeel van een validatieprocedure, waarbij nalevingsvereisten in realtime worden gecontroleerd terwijl bedrijfsprocessen worden uitgevoerd. Wordt automatisch uitgevoerd via validatieprocedures met testresultaten die zijn vastgelegd in records Testuitvoering van versie van nalevingscontrole. | Een validatiecontrole die is gekoppeld aan het proces Incident sluiten, controleert of voor elk incident dat is gemarkeerd als Opgelost, een analyse van de hoofdoorzaak is gedocumenteerd vóór het sluiten. Als de analyse ontbreekt, verhindert het besturingselement het sluiten en geeft het een foutbericht weer aan de incidenteigenaar. |
| Niet-validatiecontrole | Een handmatig of extern besturingselement dat buiten geautomatiseerde validatieprocedures werkt. Bewijs wordt vastgelegd via de API voor nalevingsregistratie of handmatig geüpload als bewijsvoorwerpen. | Een handmatige driemaandelijkse beoordeling van productietoegangslogboeken om te controleren of er geen ongeoorloofde toegang heeft plaatsgevonden. Het IT-beveiligingsteam exporteert toegangslogboeken, controleert ze op anomalieën, documenteert de bevindingen in een rapport en uploadt het rapport als een bewijsvoorwerp dat is gekoppeld aan de niet-validatiecontrole. |
| Preventieve controle | Een besturingselement dat niet-conforme activiteiten stopt voordat ze plaatsvinden. Getest door te proberen de niet-conforme activiteit uit te voeren en te controleren of het besturingselement deze blokkeert. | Een preventieve controle die voorkomt dat veranderingsverzoeken worden goedgekeurd, tenzij ze een voltooide risicobeoordeling bevatten. Als een wijzigingseigenaar probeert om een wijziging in te dienen zonder risicobeoordeling, verhindert het besturingselement indiening en wordt een bericht weergegeven: "Risicobeoordeling is vereist voor alle productiewijzigingen volgens Change Management Policy." |
| Detective Control | Een besturingselement dat niet-conforme activiteiten identificeert nadat ze zich hebben voorgedaan. Getest door een niet-conforme record te maken en te controleren of het besturingselement deze detecteert. | Een detectivecontrole die dagelijks incidentrecords scant op ontbrekende analyse van de hoofdoorzaak van incidenten die zijn gemarkeerd als Opgelost. Wanneer de besturing een schending detecteert, wordt een nalevingsbevinding gemaakt en worden de incidenteigenaar en het nalevingsteam geïnformeerd. |
| Correctieve controle | Een besturingselement dat niet-conforme activiteiten corrigeert nadat ze zijn gedetecteerd. Getest door een niet-conform scenario te activeren en te controleren of het besturingselement dit corrigeert. | Een corrigerende controle die incidenten zonder analyse van de hoofdoorzaak automatisch escaleert naar het nalevingsteam zeven dagen na oplossing. De controle detecteert de ontbrekende analyse, wijst het incident opnieuw toe aan een nalevingsbeoordelaar en werkt de incidentstatus bij naar In afwachting van nalevingsbeoordeling. |
Heeft dit artikel uw probleem opgelost?
Laat ons weten wat we kunnen doen om te verbeteren!
