Bewijsverzoeken maken voor IT-naleving
Maak verzoeken om nalevingsbewijs om artefacten van onderwerpexperts te verzamelen voor een audit. Elk verzoek geeft aan welk bewijs nodig is, wie het moet leveren en wanneer het moet worden ingediend. Verzoeken kunnen handmatig worden gemaakt of automatisch worden gegenereerd vanuit een controlesjabloon.
Vereiste editions
| Beschikbaar in: Lightning Experience |
| Beschikbaar in: Enterprise, Performance en Unlimited Edition met Agentforce IT Service. |
| Vereiste gebruikersmachtigingen | |
|---|---|
| Bewijsverzoeken maken: | Machtigingenset Nalevingsbeheerder |
Een bewijsverzoek vertegenwoordigt een specifiek bewijsstuk dat nodig is om te voldoen aan een controle- of vereiste, zoals een systeemconfiguratie-export, een beoordelingsrapport voor gebruikerstoegang of een screenshot van een beleidsbevestiging. Verzoeken worden toegewezen aan de onderwerpexpert of het team dat eigenaar is van het relevante systeem of proces, en doorlopen een gedefinieerde levenscyclus van maken tot leveren tot verificatie.
U kunt een verzoek starten vanuit een van de kant-en-klare voorbeeldverzoeken door het te klonen of er een helemaal opnieuw maken wanneer er geen voorbeeld past.
-
Open vanuit de Appstarter de app Evidence Hub.
De Evidence Hub is een afzonderlijke, beperkte werkruimte ten opzichte van de app IT Compliance. Alleen gebruikers aan wie een machtigingenset Bewijsbeheer is toegewezen, hebben er toegang toe.
- Ga naar het tabblad Verzoeken om nalevingsbewijs.
-
Maak het verzoek.
- Klik op Nieuw om helemaal opnieuw te beginnen.
- Als u vanuit een voorbeeld wilt beginnen, opent u een verzoek [VOORBEELD] dat past bij uw controle, klikt u op Klonen en bewerkt u de gekloonde record.
-
Vul de details van het bewijsverzoek in:
- Titel. Een beschrijvende naam die de uitvoerder precies vertelt welk bewijs wordt gevraagd, zoals End-to-End Offboarding SLA Report (Intrekking van toegang).
- Type. Het soort artefact dat je terug verwacht. Kies Documentatie voor polissen en rapporten, Aanvraag voor schriftelijke verklaringen, Observatie voor begeleidingen en screenshots, Configuratie voor exports van systeeminstellingen of Implementatiedetails voor procedureaantekeningen.
- Nalevingscontrole. De bovenliggende controle waarnaar dit verzoek wordt getotaliseerd. Door het verzoek te koppelen wordt het zichtbaar op het tabblad Bewijs van de controle en wordt het gekoppeld aan het bereik en de tijdlijn van de controle.
- Toegewezene. De kmo of uitvoerder die verantwoordelijk is voor het leveren van het bewijs. Kennisgevingen worden naar deze gebruiker verzonden indien geconfigureerd.
- Aangevraagd door. De nalevingsmedewerker of manager van het auditprogramma die eigenaar is van het verzoek.
- Prioriteit. Hoog, Normaal of Laag. Gebruik dit om aanbieders te helpen hun wachtrij te beoordelen.
- Vervaldatum. De datum waarop het bewijs nodig is. De vervaldatum stuurt de SLA-timer en het bijhouden van mijlpalen voor het verzoek aan.
- Instructie. Een duidelijke, specifieke vraag. Vermeld het verwachte bewijs, de systemen waaruit het afkomstig moet zijn en eventuele acceptatiecriteria waaraan de uitvoerder moet voldoen.
- Observatieverklaring. Optioneel. Gebruik dit veld om bevindingen of notities vast te leggen voor de uitvoerder terwijl het verzoek vordert, zoals een ontbrekend bewijsstuk dat de toegewezen persoon nog moet aanleveren.
-
Sla de record op.
Het verzoek wordt gemaakt met de status Concept en een automatisch gegenereerd verzoeknummer (bijvoorbeeld CER-000000009).
Stel dat uw team een interne governance-audit uitvoert voor verificatie van de minste rechten en dat u bewijs nodig hebt dat de toegang voor ontslagen medewerkers is ingetrokken binnen de 24-uurs SLA. U maakt één bewijsverzoek dat de toegewezen persoon kan vervullen met artefacten uit meerdere bronsystemen:
- Titel: End-to-End offboarding SLA-rapport (intrekking van toegang)
- Type: Implementatiedetails
- Nalevingscontrole: [VOORBEELD] Interne governance-audit voor verificatie van minste rechten
- Ontvanger: Rachel Anderson, IT Compliance Analist
- Aangevraagd door: Controleprogrammamanager
- Prioriteit: Normaal
- Vervaldatum: 4/30/2026
- Instructie: Lever bewijs aan dat toegang tot alle systemen wordt ingetrokken binnen 24 uur na de beëindiging van een medewerker. Verwacht bewijs: officiële beëindigingsdatum vanuit HRIS, IT-offboardingticket vanuit het ticketingsysteem, opgeschorte gebruikersstatus vanuit de identiteitsleverancier en verificatie vanuit Gegevenswerkruimten dat alle niet-SSO lokale accounts zijn uitgeschakeld.
De toegewezen persoon kan nu aan het verzoek voldoen door bewijsvoorwerpen te uploaden vanuit de Evidence Hub of, voor werknemers die geen Salesforce-licentie hebben, vanuit de IT Service-werknemersportal. Zodra elk artefact is geverifieerd, markeert u het verzoek als geaccepteerd om deze fase van de controle af te sluiten.
