Lorsqu’un gestionnaire ou un utilisateur marque une alerte non affectée comme étant applicable, une tâche de changement réglementaire est créée. Une tâche de changement réglementaire est utilisée par les parties prenantes pour analyser et identifier les changements qui doivent être effectués sur les alertes. Les parties prenantes peuvent ensuite créer des tâches d’action.

Une tâche de changement réglementaire sert de parent pour toutes les tâches d’action qui ont été créées pour terminer les changements identifiés. Par exemple, une tâche d’action peut impliquer des mises à jour des politiques, des contrôles et des déclarations de risque dans la bibliothèque réglementaire.

Un gestionnaire doté du rôle sn_grc_reg_change.manager affecte une tâche de changement réglementaire à un utilisateur identifié disposant du rôle sn_grc_reg_change.user dans le système. La tâche de changement réglementaire affiche les détails de la tâche, tels que le groupe d’affectation, l’approbateur, le délégataire et d’autres informations pertinentes.

Lorsqu’une tâche de changement réglementaire est terminée, l’alerte réglementaire associée peut être fermée.