소스 문서 임포트 작업
규제 변경 관리 애플리케이션은 인용 제목, 인용 번호 및 규정 준수와 관련된 법률 또는 규제 자료에 대한 참조를 포함할 수 있는 외부 경보를 처리합니다.
각 경보 기록에는 규제 라이브러리로 문서를 임포트할 수 있도록 지원하는 메타데이터가 포함되어 있습니다. 메타데이터에는 적절한 분류 및 추적성을 위한 인용 이름 및 기타 관련 참조 정보가 포함됩니다.
소스 문서 유형의 규제 경보는 수신 시 인용 제목과 인용 번호를 제공합니다. 소스 문서는 규정 준수 및 거버넌스와 관련된 법률 또는 규제 자료를 참조할 수 있습니다.
할당되지 않은 소스 문서 경보 기록을 평가하여 적용 가능성을 판단합니다. 해당하는 것으로 표시되면 소스 문서 임포트 작업이 자동으로 생성됩니다. 임포트 작업은 규제 경보 기록에서 시작되며 정의된 워크플로우 또는 수명주기를 따릅니다. 소스 문서 임포트 수명주기는 sn_grc_reg_change.manager 역할을 가진 사용자가 경보를 적용할 수 있는 것으로 표시할 때 시작됩니다. 그러면 문서 임포트 작업이 이해 관계자 검토를 위해 임포트 준비 상태로 나타납니다.
규정 준수 팀 구성원은 경보와 관련된 인용을 평가하고 적절한 조치를 결정합니다. 각 임포트 작업을 통해 특정 소스 문서를 규제 라이브러리로 쉽게 수집할 수 있습니다. 규정 준수 팀 구성원은 문서를 가져오고 규제 라이브러리 내에서 일관성을 유지할 책임이 있습니다.
여러 소스 문서 임포트 작업을 단일 규제 경보에 연결할 수 있습니다. 이 구성은 관리를 단순화하고 규제 콘텐츠 수집 프로세스의 추적을 개선합니다. 각 작업은 포괄적인 캡처 및 구성을 위해 관련 문서를 규제 라이브러리에 추가합니다. 작업을 하나의 경보로 그룹화하면 규제 변경 관리 프로세스 전체에서 추적 가능성이 향상됩니다.
소스 문서 임포트 작업의 새 워크플로우
- GRC: 공통 작업 공간 요소 (
sn_grc_workspace) - GRC: Regulatory Change Management (
sn_grc_reg_change)
- 임포트 준비 - 작업이 식별되고 시스템으로 임포트할 준비가 되었습니다. 작업이 아직 시작되지 않았습니다.
- 진행 중 - 작업이 활발하게 진행 중입니다. 여기에는 소스 문서를 분석하고 필요한 규제 변경 사항을 정의하는 작업이 포함됩니다.
- 구현 - 식별된 변경이 실행 중입니다. 여기에는 정책 업데이트, 컨트롤 수정 또는 프로세스 변경과 같은 관련 작업 생성이 포함될 수 있습니다.
- 승인 대기 중 - 모든 구현 활동이 완료되었으며 작업이 적절한 이해 관계자 또는 규정 준수 팀의 검토 및 승인을 기다리고 있습니다.
- 종결됨 - 작업이 검토되고 승인되었으며 필요한 모든 작업이 완료되었습니다. 추가 작업이 필요하지 않습니다.