Secani collega requisiti, misure, evidenze, rischi e asset con relazioni tipizzate. Documentate una misura una volta, riutilizzatela in tutti i framework e lasciate che il grafo stabilisca cosa è soddisfatto e cosa manca.
Ogni framework, rischio e audit attinge agli stessi record collegati.
01
Una misura viene salvata una volta e collegata a ogni requisito che soddisfa, in qualsiasi framework. Nessun secondo foglio di calcolo per ogni standard.
I requisiti si collegano alle misure come implementa, supporta o compensa; le evidenze come supporta, contraddice, qualifica o contestualizza.
02
Se un requisito è soddisfatto viene calcolato da applicabilità, implementazione, evidenze e valutazione. Nessuno deve aggiornare una colonna a semaforo.
Non esiste un percorso predefinito verso soddisfatto: senza una valutazione positiva ed evidenze sufficienti, il risultato resta sconosciuto.
03
Le misure che un fornitore o un’unità sovraordinata già gestisce passano alle unità che ne dipendono, con una regola su chi prevale in caso di conflitto.
L’ereditarietà segue solo relazioni esplicite, mai la vicinanza nel grafo, con le policy prevale l’origine, override del consumatore o unione stretta.
Ogni riga è un passaggio che il vostro team oggi svolge a mano.
Documentare di nuovo la stessa misura per ogni framework
Una misura, collegata a ogni requisito che soddisfa
Aggiornare a mano una colonna di stato per ogni requisito
Stato calcolato da applicabilità, implementazione, evidenze e valutazione
Copiare i controlli del fornitore o dell’unità sovraordinata in ogni unità figlia
Ereditati lungo relazioni esplicite con una regola per i conflitti
Ricostruire prima di un audit chi ha modificato cosa
Ogni modifica in uno storico a catena di hash, con il suo autore
Quante volte il vostro team documenta di nuovo una misura per un altro framework?
Ore all’anno spese sui duplicati
40
I vostri numeri, moltiplicati: duplicati × minuti. Nel risultato non entra nulla di nostro.
Il grafo conosce solo ciò che qualcuno ha collegato e approvato.
Un collegamento tra requisito e misura viene richiesto, deciso o ritirato come ogni altra modifica, e ogni decisione viene registrata.
Ogni modifica è un evento concatenato con SHA-256 che copre ogni colonna salvata, incluso chi l’ha fatta: una persona, l’agente per conto di qualcuno o il sistema.
Le modifiche portano un hash del contenuto. Se il record è cambiato nel frattempo, la modifica fallisce invece di sovrascrivere il lavoro di altri.
Sì. Una misura viene salvata una volta nel workspace e collegata ai requisiti di tutti i framework che soddisfa. Ogni collegamento indica se implementa, supporta o compensa il requisito.
Valuta applicabilità, implementazione, evidenze e valutazione, oltre alle eccezioni, in un ordine fisso. Soddisfatto richiede una valutazione positiva, evidenze sufficienti o parziali e nessuna eccezione attiva. Altrimenti resta non soddisfatto o sconosciuto.
No. L’agente può proporre collegamenti. Una persona li approva e lo storico registra l’agente come autore insieme alla persona per cui ha agito.
Lo storico è una catena di hash SHA-256 di sola aggiunta e la sua integrità può essere verificata. Ogni evento conserva l’autore, l’ora e cosa è cambiato.
Lasciate che un unico modello collegato risponda per ogni framework.