Akceptacje ryzyka, przeglądy dokumentów i propozycje agenta trafiają do jednej skrzynki. Decydują właściwe osoby, nikt nie zatwierdza własnego wniosku, a każda decyzja trafia do historii odpornej na manipulacje.
Przypominanie i ślad dokumentacyjny są częścią procesu.
01
Oceny potrzeb ochrony, zmienione dokumenty i zaplanowane przeglądy pojawiają się w jednej skrzynce, gdy nadejdzie ich termin, a nie w przypomnieniach w kalendarzu i wątkach e-mail.
Zaplanowane przeglądy pojawiają się, gdy otwiera się ich 30-dniowe okno. Otwarta skrzynka odświeża się co 10 minut.
02
Akceptacja ryzyka wymaga dwóch różnych zatwierdzających. Zatwierdzenia etapowe sprawdzają rolę i kolejność każdego etapu. Bez arkusza przypomnień.
Rozdział obowiązków jest wbudowany we wspólny rdzeń zatwierdzeń. Wnioskodawca nigdy nie może rozstrzygnąć własnego wniosku.
03
Gdy agent sugeruje zmianę, staje się ona propozycją z terminem ważności. Secani wykonuje ją dopiero po zatwierdzeniu przez człowieka.
Propozycje domyślnie wygasają po 24 godzinach, najpóźniej po 7 dniach. Uprawnienia agenta są sprawdzane ponownie przy wykonaniu.
Przypomnienia, ponaglenia i dowody na to, kto się zgodził.
Ponaglanie recenzentów e-mailem
Należne przeglądy pojawiają się w skrzynce recenzenta
Śledzenie terminów przeglądów w arkuszu
Zaplanowane przeglądy otwierają własne 30-dniowe okno
Przechowywanie podpisanych PDF-ów jako dowodu akceptacji ryzyka
Każde zatwierdzenie zapisane z informacją, kto i kiedy zdecydował
Ręczne przenoszenie sugestii AI do rekordów
Zatwierdzone propozycje są wykonywane za Ciebie
Ile czasu zajmuje dopilnowanie zatwierdzeń?
Godziny rocznie poświęcone na ponaglanie
50
Twoje liczby, pomnożone: zatwierdzenia × minuty. Nie dodajemy do wyniku żadnych własnych danych.
Zasady, o które pyta audytor, są egzekwowane, a nie obiecywane.
Wnioskodawca nigdy nie może zatwierdzić własnego wniosku, a przy zasadzie czterech oczu ta sama osoba nie może zatwierdzić dwa razy.
Decyzje są zapisywane w tej samej transakcji co zmiana, w łańcuchu hashy SHA-256, którego integralność można zweryfikować.
Niezatwierdzona propozycja agenta wygasa, zamiast czekać w nieskończoność, a jej uprawnienia są sprawdzane ponownie przed wykonaniem.
Nie. Wspólny rdzeń zatwierdzeń odrzuca decyzję wnioskodawcy jako naruszenie rozdziału obowiązków.
Akceptacja ryzyka i sprawy rozstrzygnięcia stosują zasadę czterech oczu z dwoma różnymi zatwierdzającymi. Zatwierdzenia etapowe mogą wymagać kilku etapów z własnymi rolami i liczbą osób.
Zaplanowane przeglądy dokumentów, zmienione dokumenty i oceny potrzeb ochrony pojawiają się w skrzynce osoby odpowiedzialnej, gdy otwiera się ich 30-dniowe okno terminu.
Każda decyzja jest zapisywana z autorem i czasem w łańcuchu hashy SHA-256, do którego można tylko dopisywać, w tej samej transakcji co zmiana.
Niech proces pyta, zapisuje i pamięta.
