Las aceptaciones de riesgos, las revisiones de documentos y las propuestas del agente llegan a una sola bandeja de entrada. Deciden las personas adecuadas, nadie aprueba su propia solicitud y cada decisión se escribe en un historial a prueba de manipulaciones.
El seguimiento y la documentación vienen incluidos en el flujo de trabajo.
01
Las evaluaciones de necesidades de protección, los documentos modificados y las revisiones programadas aparecen en una bandeja de entrada cuando vencen, en lugar de en recordatorios de calendario e hilos de correo.
Las revisiones programadas aparecen cuando se abre su ventana de 30 días; la bandeja de entrada abierta se actualiza cada 10 minutos.
02
La aceptación de riesgos requiere dos aprobadores distintos. Las aprobaciones por etapas comprueban el rol y el orden de cada etapa. Sin hojas de cálculo de recordatorios.
La segregación de funciones forma parte del núcleo común de aprobaciones: el solicitante nunca puede decidir sobre su propia solicitud.
03
Cuando el agente sugiere un cambio, este se convierte en una propuesta con fecha de caducidad. Secani solo lo ejecuta después de que una persona lo apruebe.
Las propuestas caducan por defecto a las 24 horas y como máximo a los 7 días; la autorización del agente se vuelve a comprobar al ejecutarlas.
Los recordatorios, los seguimientos y la prueba de quién dio su conformidad.
Perseguir a los revisores por correo electrónico
Las revisiones pendientes aparecen en la bandeja de entrada del revisor
Controlar las fechas de revisión en una hoja de cálculo
Las revisiones programadas abren su propia ventana de 30 días
Guardar PDF firmados para demostrar una aceptación del riesgo
Cada aprobación registrada con quién decidió y cuándo
Copiar a mano las sugerencias de la IA en los registros
Secani ejecuta por usted las propuestas aprobadas
¿Cuánto tiempo se dedica a perseguir aprobaciones?
Horas al año dedicadas a perseguir aprobaciones
50
Sus cifras, multiplicadas: aprobaciones × minutos. No añadimos nada nuestro al resultado.
Las reglas por las que pregunta un auditor se aplican, no se prometen.
Un solicitante nunca puede aprobar su propia solicitud y, con doble control, la misma persona no puede aprobar dos veces.
Las decisiones se escriben en la misma transacción que el cambio, en una cadena de hash SHA-256 cuya integridad puede verificarse.
Una propuesta del agente sin aprobar caduca en lugar de esperar indefinidamente, y su autorización se vuelve a comprobar antes de ejecutarse.
No. El núcleo común de aprobaciones rechaza una decisión del solicitante por vulnerar la segregación de funciones.
La aceptación de riesgos y los casos de resolución usan doble control con dos aprobadores distintos. Las aprobaciones por etapas pueden exigir varias etapas con sus propios roles y número de aprobadores.
Las revisiones programadas de documentos, los documentos modificados y las evaluaciones de necesidades de protección aparecen en la bandeja de entrada de la persona responsable cuando se abre su ventana de vencimiento de 30 días.
Cada decisión se registra con su autor y su hora en una cadena de hash SHA-256 de solo anexado, escrita en la misma transacción que el cambio.
Deje que el flujo de trabajo solicite, registre y recuerde.
