Lorsqu’un gestionnaire ou un utilisateur marque une alerte non affectée comme applicable, une tâche de changement réglementaire est créée. Une tâche de changement réglementaire est utilisée par les personnes concernées pour analyser et identifier les changements qui doivent être apportés aux alertes. Les parties prenantes peuvent ensuite créer des tâches d’action.

Une tâche de changement réglementaire sert de parent pour toutes les tâches d’action qui ont été créées pour terminer les changements identifiés. Par exemple, une tâche d’action peut impliquer de mettre à jour les politiques, les contrôles et les déclarations de risque de la bibliothèque de réglementation.

Un gestionnaire disposant du rôle sn_grc_reg_change.manager affecte une tâche de changement réglementaire à un utilisateur identifié disposant du rôle sn_grc_reg_change.user dans le système. La tâche de changement réglementaire affiche les détails de la tâche, tels que le groupe d’affectation, l’approbateur, le délégataire et d’autres informations pertinentes.

Une fois qu’une tâche de changement réglementaire est terminée, l’alerte réglementaire associée peut être fermée.