Acceptations de risques, revues de documents et propositions de l’agent arrivent dans une seule boîte de réception. Les bonnes personnes décident, personne ne valide sa propre demande, et chaque décision est inscrite dans un historique infalsifiable.
Les relances et la trace documentaire font partie du processus.
01
Évaluations du besoin de protection, documents modifiés et revues planifiées apparaissent dans une seule boîte de réception à leur échéance, plutôt que dans des rappels d’agenda et des fils d’e-mails.
Les revues planifiées apparaissent à l’ouverture de leur fenêtre de 30 jours. La boîte de réception ouverte se met à jour toutes les 10 minutes.
02
L’acceptation d’un risque exige deux valideurs différents. Les validations par étapes vérifient le rôle et l’ordre de chaque étape. Aucun tableur de relances nécessaire.
La séparation des tâches est intégrée au noyau de validation commun : le demandeur ne peut jamais décider de sa propre demande.
03
Quand l’agent suggère une modification, elle devient une proposition avec une date d’expiration. Secani ne l’exécute qu’après validation par une personne.
Les propositions expirent par défaut après 24 heures et au plus tard après 7 jours. L’autorisation de l’agent est revérifiée à l’exécution.
Les rappels, les relances et la preuve de qui a donné son accord.
Relancer les relecteurs par e-mail
Les revues dues apparaissent dans la boîte de réception du relecteur
Suivre les dates de revue dans un tableur
Les revues planifiées ouvrent leur propre fenêtre de 30 jours
Conserver des PDF signés pour prouver une acceptation de risque
Chaque validation enregistrée avec qui a décidé et quand
Recopier à la main les suggestions de l’IA dans les enregistrements
Les propositions validées sont exécutées pour vous
Combien de temps passe-t-on à relancer les validations ?
Heures par an consacrées aux relances
50
Vos chiffres, multipliés : validations × minutes. Aucune donnée de notre part n’entre dans le résultat.
Les règles sur lesquelles l’auditeur vous interroge sont appliquées, pas promises.
Un demandeur ne peut jamais valider sa propre demande, et en double contrôle la même personne ne peut pas valider deux fois.
Les décisions sont inscrites dans la même transaction que la modification, dans une chaîne de hachage SHA-256 dont l’intégrité peut être vérifiée.
Une proposition de l’agent non validée expire au lieu d’attendre indéfiniment, et son autorisation est revérifiée avant son exécution.
Non. Le noyau de validation commun rejette une décision du demandeur comme une violation de la séparation des tâches.
L’acceptation de risques et les cas de résolution utilisent le double contrôle avec deux valideurs différents. Les validations par étapes peuvent exiger plusieurs étapes, chacune avec ses rôles et son nombre de valideurs.
Les revues de documents planifiées, les documents modifiés et les évaluations du besoin de protection apparaissent dans la boîte de réception de la personne responsable à l’ouverture de leur fenêtre d’échéance de 30 jours.
Chaque décision est enregistrée avec son auteur et son heure dans une chaîne de hachage SHA-256 en ajout seul, inscrite dans la même transaction que la modification.
Laissez le processus demander, enregistrer et se souvenir.
