Como corrigir um problema no Policy and Compliance Management

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura
  • Depois que um problema foi identificado, triado e investigado, você pode corrigi-lo.

    Antes de Iniciar

    Função necessária: compliance_admin, compliance_manager, sn_compliance.user, sn_grc.business_user, sn_grc.business_user_lite
    Nota:
    A partir da versão 12.0.1, a função mínima do usuário Atribuído a no formulário da tarefa de correção é Usuário comercial de GRC [sn_grc.business_user]. A função mínima para sn_compliance.user é Usuário GRC [sn_grc._user].

    Para obter mais informações sobre as limitações de controle de acesso para tarefas de correção, consulte Função de usuário comercial de GRC para controlar o acesso e rastrear o uso de tabelas de conformidade.

    Por Que e Quando Desempenhar Esta Tarefa

    Corrigir um problema marca uma intenção de corrigir o problema subjacente que está causando a falha de controle ou a exposição ao risco. Aceitar um problema marca a intenção de criar uma exceção para uma falha de controle ou risco conhecido. Os controles que são Aceitos permanecem em um estado fora de conformidade até que o controle seja reavaliado. Dessa forma, o problema pode ser usado para documentar observações durante as auditorias.

    Procedimento

    1. Abra o problema que você deseja corrigir.
    2. Clique na guia Tarefas de correção.
      Nota:
      Você tem duas opções para criar uma tarefa de correção:
      • Clique em Tarefas de correção sugeridas e em Copiar para usar uma tarefa existente como base para a criação dessa tarefa. Uma cópia da tarefa de correção selecionada é criada com determinadas informações dessa tarefa copiadas para a nova tarefa. Você pode preencher manualmente os outros campos.
      • Clicar em Novo e criar a tarefa manualmente.
    3. No formulário, preencha os campos.
      Tabela 1. Formulário de tarefa de correção
      Campo Descrição
      Número Número de identificação exclusivo.
      Atribuído a Selecione o usuário responsável por trabalhar nesta tarefa.

      Você pode configurar uma hierarquia de usuários para acessar a tarefa de correção. Para obter mais informações, consulte Controle de acesso de hierarquia de usuários para registros de tarefa de problema e correção.

      Problema O problema para o qual esta tarefa foi criada.
      Estado O estado atual da tarefa.
      Prioridade Selecione a prioridade ou sequência que esta tarefa precisa ser resolvida, com base em seu impacto e urgência.
      Lista de observação Selecione usuários que desejam ser notificados quando ocorrerem mudanças.
      Criado/atualizado Exibe a data/hora em que a tarefa foi criada e atualizada.
      Nome Descrição resumida da tarefa. Isso aparecerá em listas de tarefas.
      Descrição Insira uma descrição completa da tarefa.
      Anotações e Comentários
      Comentários adicionais Conforme necessário, insira comentários voltados para o cliente relacionados a esta tarefa.
      Anotações de trabalho Insira anotações que não sejam voltadas para o cliente relacionadas à correção do problema.
      Programação de Tarefa
      Duração planejada Quantidade estimada de tempo de trabalho. Calculado usando a data de início planejada e a data de término planejada.
      Data de início planejada Data e hora em que o trabalho na tarefa deve começar.
      Data de término planejada Data e hora em que o trabalho na tarefa deve terminar.
      Duração real Quantidade de tempo de trabalho real. Calculado usando a data de início real e a data de término real.
      Data de início real Hora em que o trabalho começou nesta tarefa.
      Data de término real Hora em que o trabalho nesta tarefa foi concluído.
      Confidencialidade
      Confidencial Opção para habilitar a confidencialidade do registro. Somente os usuários confidenciais atribuídos ou grupos confidenciais de usuários podem acessar o registro.

      Para obter mais informações sobre a opção confidencial, consulte Sinalizador de confidencialidade para registros de auditoria e conformidade.

    4. Clique em Enviar.