Wenn ein Manager oder Benutzer eine nicht zugewiesene Warnung als zutreffend markiert, wird eine regulatorische Change-Aufgabe erstellt. Eine regulatorische Change-Aufgabe wird von den Stakeholdern verwendet, um die Änderungen zu analysieren und zu identifizieren, die für die Warnungen durchgeführt werden sollten. Die Stakeholder können dann Aktionsaufgaben erstellen.

Eine regulatorische Change-Aufgabe dient als übergeordnetes Element für alle Aktionsaufgaben, die erstellt wurden, um die identifizierten Changes abzuschließen. Beispielsweise kann eine Aktionsaufgabe die Durchführung von Aktualisierungen der Richtlinien, Steuerungen und Risikobeschreibungen in der regulatorischen Bibliothek beinhalten.

Ein Manager mit der Rolle sn_grc_reg_change.manager weist einem identifizierten Benutzer mit der Rolle sn_grc_reg_change.user im System eine regulatorische Change-Aufgabe zu. Die regulatorische Change-Aufgabe zeigt die Details der Aufgabe an, z. B. die Zuweisungsgruppe, den Genehmiger, den Beauftragten und andere relevante Informationen.

Nachdem eine regulatorische Change-Aufgabe abgeschlossen wurde, kann die zugehörige regulatorische Warnung geschlossen werden.