Accettazioni del rischio, revisioni di documenti e proposte dell’agente arrivano in un’unica casella. Decidono le persone giuste, nessuno approva la propria richiesta e ogni decisione viene scritta in uno storico a prova di manomissione.
I solleciti e la traccia documentale fanno parte del flusso.
01
Valutazioni della protezione, documenti modificati e revisioni pianificate compaiono in un’unica casella quando sono dovuti, invece che in promemoria di calendario e catene di email.
Le revisioni pianificate compaiono quando si apre la loro finestra di 30 giorni; la casella aperta si aggiorna ogni 10 minuti.
02
L’accettazione del rischio richiede due approvatori diversi. Le approvazioni a più fasi verificano ruolo e ordine di ogni fase. Nessun foglio di promemoria necessario.
La separazione dei compiti è integrata nel nucleo di approvazione condiviso: chi richiede non può mai decidere sulla propria richiesta.
03
Quando l’agente suggerisce una modifica, questa diventa una proposta con scadenza. Solo dopo l’approvazione di una persona Secani la esegue.
Le proposte scadono di default dopo 24 ore e al massimo dopo 7 giorni; l’autorizzazione dell’agente viene verificata di nuovo all’esecuzione.
I promemoria, i solleciti e la prova di chi ha dato il consenso.
Sollecitare i revisori via email
Le revisioni dovute compaiono nella casella del revisore
Tenere traccia delle date di revisione in un foglio di calcolo
Le revisioni pianificate aprono da sole la loro finestra di 30 giorni
Conservare PDF firmati per dimostrare un’accettazione del rischio
Ogni approvazione registrata con chi ha deciso e quando
Copiare a mano i suggerimenti dell’IA nei record
Le proposte approvate vengono eseguite per voi
Quanto tempo va nel seguire le approvazioni?
Ore all’anno spese a sollecitare approvazioni
50
I vostri numeri, moltiplicati: approvazioni × minuti. Nel risultato non entra nulla di nostro.
Le regole su cui un auditor fa domande vengono applicate, non promesse.
Chi richiede non può mai approvare la propria richiesta, e nel doppio controllo la stessa persona non può approvare due volte.
Le decisioni vengono scritte nella stessa transazione della modifica, in una catena di hash SHA-256 la cui integrità può essere verificata.
Una proposta dell’agente non approvata scade invece di restare in attesa per sempre, e la sua autorizzazione viene verificata di nuovo prima dell’esecuzione.
No. Il nucleo di approvazione condiviso respinge una decisione di chi ha fatto la richiesta come violazione della separazione dei compiti.
L’accettazione del rischio e i casi di risoluzione usano il doppio controllo con due approvatori diversi. Le approvazioni a più fasi possono richiedere diverse fasi con ruoli e numeri propri.
Revisioni pianificate dei documenti, documenti modificati e valutazioni della protezione compaiono nella casella del responsabile quando si apre la loro finestra di scadenza di 30 giorni.
Ogni decisione è registrata con autore e ora in una catena di hash SHA-256 di sola aggiunta, scritta nella stessa transazione della modifica.
Lasciate che il flusso chieda, registri e ricordi.
