breadcrumbDescription
Opret bevisanmodninger for it-overensstemmelse
Opret overensstemmelsesbevisanmodninger for at indsamle artefakter fra emneeksperter til en revision. Hver anmodning angiver, hvilke beviser der er nødvendige, hvem der skal fuldføre den, og hvornår den er forfalden. Anmodninger kan oprettes manuelt eller genereres automatisk fra en revisionsskabelon.
EditionsHeading
| Tilgængelig i: Lightning Experience |
| Tilgængelig i: Enterprise, Performance og Unlimited Edition med Agentforce IT Service. |
| Brugertilladelser påkrævet | |
|---|---|
| Hvis du vil oprette bevisanmodninger: | Tilladelsessættet Compliance Admin |
En bevisanmodning repræsenterer et specifikt stykke beviser, der er nødvendigt for at opfylde en revisionskontrol eller et krav – f.eks. en systemkonfigurationsexport, en gennemgang af brugeradgang eller et skærmbillede af en politikbekræftelse. Anmodninger tildeles til den emneekspert eller det team, der ejer det relevante system eller den relevante proces, og de flytter gennem en defineret livscyklus fra oprettelse til fuldførelse til bekræftelse.
Du kan starte en anmodning fra en af de køreklare eksempelanmodninger ved at duplikere den eller oprette en fra grunden, når der ikke er nogen eksempler, der passer.
-
Fra Appstarter skal du åbne appen Evidence Hub.
Evidence Hub er et separat, begrænset arbejdsområde fra appen IT-overensstemmelse. Det er kun brugere, der er tildelt et tilladelsessæt for bevisstyring, der har adgang til det.
- Gå til fanen Anmodninger om overensstemmelsesbevis.
-
Opret anmodningen.
- Klik på Ny for at starte fra grunden.
- Hvis du vil starte fra et eksempel, skal du åbne en [Eksempel]-anmodning, der passer til din revision, klikke på Dupliker og redigere den duplikerede registrering.
-
Udfyld detaljerne for bevisanmodningen:
- Titel. Et beskrivende navn, der fortæller fuldføreren præcis, hvilke beviser der anmodes om, f.eks. End-to-End Offboarding SLA Report (Access Revocation).
- Type. Den type artefakt, du forventer tilbage. Vælg Dokumentation for policer og rapporter, anmodning om skriftlige attesteringer, observation for gennemgange og skærmbilleder, konfiguration for eksport af systemindstillinger eller implementeringsdetaljer for procedureopskrifter.
- Overensstemmelsesrevision. Den overordnede revision, som denne anmodning ruller op til. Linkning af anmodningen gør den synlig på revisionens bevisfane og knytter den til revisionens omfang og tidslinje.
- Modtager. SME eller fuldføreren, der er ansvarlig for at levere beviser. Adviseringer sendes til denne bruger, når de konfigureres.
- Anmodet af. Overensstemmelsesmedarbejderen eller revisionsprogrammanageren, der ejer anmodningen.
- Prioritet. Høj, Normal eller Lav. Brug dette til at hjælpe fuldførere med at prioritere deres kø.
- Forfaldsdato. Den dato, som beviser er nødvendige for. Forfaldsdatoen styrer SLA-tidspunktet og milepælssporing på anmodningen.
- Instruktion. Et tydeligt, specifikt spørgsmål. Angiv det forventede bevis, de systemer, det skal komme fra, og eventuelle acceptkriterier, som fuldføreren skal opfylde.
- Observation Statement (Observationserklæring). Valgfrit. Brug dette felt til at registrere resultater eller notater for fuldføreren, efterhånden som anmodningen forløber, f.eks. et manglende bevis, som modtageren stadig skal levere.
-
Gem registreringen.
Anmodningen oprettes med status Kladde og et automatisk genereret anmodningsnummer (f.eks. CER-000000009).
Antag, at dit team kører en intern styringsrevision for mindst rettighedsbekræftelse, og du har brug for bevis for, at adgangen for afsluttede medarbejdere tilbagekaldes inden for den 24-timers SLA. Du opretter en enkelt bevisanmodning, som modtageren kan fuldføre med artefakter fra flere kildesystemer:
- Titel: SLA-rapport for afslutning af offboarding (tilbagekaldelse af adgang)
- Type: Implementeringsdetaljer
- Overensstemmelsesrevision: [Eksempel] Intern styringsrevision for bekræftelse af mindste rettigheder
- Modtager: Rachel Anderson, it-overensstemmelsesanalytiker
- Anmodet af: Revisionsprogrammanager
- Prioritet: Normal
- Forfaldsdato: 4/30/2026
- Instruktion: Angiv bevis for, at adgang til alle systemer tilbagekaldes inden for 24 timer efter en medarbejders afslutning. Forventet bevis: officiel afslutningsdato fra HRIS, it-offboarding-billet fra billetsystemet, suspenderet brugerstatus fra identitetsudbyderen og bekræftelse fra Data Workspaces om, at alle lokale konti, der ikke er SSO, er inaktiveret.
Modtageren kan nu opfylde anmodningen ved at uploade bevisartikler fra Evidence Hub eller, for medarbejdere, der ikke har en Salesforce-licens, fra medarbejderportalen for it-service. Når alle artefakter er blevet bekræftet, skal du markere anmodningen som accepteret for at lukke denne fase af revisionen.
