マネージャーまたはユーザーが未アサインの規制アラートを適用可能としてマークすると、規制変更の影響を分析し、必要なコンプライアンスアクティビティを調整するための規制変更タスクが作成されます。

規制変更タスクは、適用可能な規制アラートに対処するために作成されたすべてのアクションタスクの親レコードとして機能します。アクションタスクは、規制ライブラリ内のポリシー、コントロール、リスクステートメントの更新など、規制の変更を実装するために必要な特定のアクティビティを表します。

sn_grc_reg_change.manager ロールを持つマネージャーは、規制変更タスクを sn_grc_reg_change.user ロールを持つユーザーにアサインします。このタスクは、アサイン先グループ、承認者、アサイニー、関連する規制アラートなどの重要な情報をキャプチャして、変更プロセス全体にわたる可視性と説明責任をサポートします。

バージョン 21.0.1 以降、規制変更タスクはコンプライアンスアクティビティの以前の実行をサポートします。タスクは承認が要求される前に [実装] ステータスに入ることができるため、チームは作業を開始できますが、その間はワークフロー構成に基づいて承認が進行されます。

規制アラートは、構成されたワークフローに従って、必要なすべての規制変更タスクとそれに関連するアクションタスクが完了し、必要な承認が完了した後にクローズできます。