---
sourceDocument: Yokohama のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/governance-risk-compliance

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# CRI 階層アンケートを実行してエンティティの階層値を決定する

# CRI 階層アンケートを実行してエンティティの階層値を決定する {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年01月30日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：5分

エンティティで CRI 階層アンケートを実行してその階層を決定します。階層に関連付けられている評価コントロールが作成または更新されます。CRI アンケートへの査定人の回答に基づいて、質問にマップされた各コントロールのコンプライアンスステータスが決定され、エンティティの全体的なコンプライアンススコアが計算されます。

## 始める前に

必要なロール：sn_compliance_ws.corporate_compliance_analyst、sn_compliance_ws.corporate_compliance_manager、sn_compliance_ws.it_compliance_manager

## このタスクについて

Cyber Risk Institute (CRI) は、金融セクターの顧客や規制当局との協力に重点を置いて、金融機関におけるコンプライアンス管理基準を簡素化します。リスクを軽減するために、CRI は NIST CSF v2.0 コンテンツに基づくプロファイルを CRI プロファイルとして作成しました。

コンテンツは、診断ステートメントとして呼び出される識別、保護、検出、応答、復旧、統制などの NIST CSF v2.0 の機能に基づいています。これらのステートメントは、業界標準からのさまざまな引用にマッピングされ、共通のコントロール目標として一般化されています。金融機関は、これらの診断ステートメントに準拠することで、金融セクターで施行されているすべての規制と基準に自動的に準拠できます。  
ServiceNow ベースシステム は、この CRI プロファイルコンテンツをお客様に提供し、以下が含まれます。

* CRI プロファイルの各種法令・基準等。
* FFIEC CAT は CRI Accelerator の一部です。詳細については、「[Cyber Risk Institute アクセラレーター](https://servicenow-prod.fluidtopics.net/A8cakWnDv2sFX14Jo7Z6YQ "Cyber Risk Institute (CRI) は、金融セクターや規制当局と協力して、リスク管理全体の標準化を簡素化することに重点を置いています。サイバーコンプライアンス管理を改善するために、CRI は金融セクターのコンセンサスを含む CRI Profile を提供します。")」を参照してください。
* NIST CSF コンテンツは CSF Accelerator の一部です。詳細については、「[NIST CSF プロセスの概要](https://servicenow-prod.fluidtopics.net/n81Eb9vfNbe23Nk5qQSkSQ "NIST CSF ナビゲーション構造は、NIST が特別に発行した「Framework for Improving Critical Infrastructure Cybersecurity」バージョン 1.1 およびバージョン 2.0 で説明されているように、特定と優先順位付けのアクティビティを通じて NIST サイバーセキュリティの管理を容易にします。")」を参照してください。
{#perform-cri-tier-pc-ws__ul_wqk_kqw_dcc}  
CRI アセスメントは、次の 2 つのステップで実行します。

CRI 階層アンケート
:   CRI では、会社を評価するための規範的な一連の質問を使用して組織を階層化できます。アセスメントへの回答に基づいて、会社に階層値が割り当てられます。

CRI プロファイルアセスメント
:   CRI 階層アンケートが完了した後、会社の階層ステータスに基づいて、2 つ目のステップである CRI プロファイルアセスメントを完了する必要があります。CRI プロファイルアセスメントでは、コントロールのコンプライアンスステータスと会社の全体的なコンプライアンススコアを決定します。

## 手順

1. 移動先 すべてポリシーとコンプライアンスコンプライアンスワークスペース.
2. リスト (![リストアイコン]()) アイコンを選択します。
3. 左ペインの \[各種法令・基準等のコンプライアンスライブラリ (Compliance library of Authority documents)\] リストから、CRI プロファイル v2.0 に基づいて各種法令・基準等を選択します。
4. \[引用\] 関連リストを選択して、各種法令・基準等に関連付けられた引用を表示し、引用を選択します。  
   これらの各引用には、コントロール目標が関連付けられています。
5. 引用レコードの概要ページから、\[コントロール目標\] 関連リストを選択します。
6. コントロール目標レコードを選択し、\[引用\] 関連リストをクリックして、CSF プロファイル v2.0 および FFIEC からの関連する引用を表示します。  
   レコードが CSF プロファイル v2.0 コンテンツにどのようにマッピングされるかがわかります。また、コンプライアンスライブラリ - 各種法令・基準等に FFIEC CAT および NIST CSF v2.0 のコンテンツがあります。これらのコンテンツが利用可能になると、会社または子会社の階層アンケートを実行できます。
7. \[リスト\] ページで \[すべてのエンティティ\] を選択し、エンティティレコードをクリックします。
8. エンティティレコードの \[詳細\] 関連リストを選択し、\[クラス\] フィールドをクリックします。  
   \[サイバーセキュリティリスクプロファイル (CRI) (Cybersecurity Risk Profile (CRI))\] の \[CRI である (Is CRI)\] オプションが有効になっているエンティティクラスを選択します。このフラグは、このクラスが CRI プロファイルアセスメントに適用可能かどうかを決定します。このクラスに関連するすべてのエンティティは、CRI 階層アンケートによるアセスメントを受ける資格があります。
9. レコードを閉じ、エンティティの \[詳細\] 関連リストを選択します。
10. \[サイバーセキュリティリスクプロファイル (CRI)\] 関連リストに階層の詳細を入力します。  
    詳細については、次を参照してください。
    * エンティティの作成 のエンティティフォーム。
    * \[エンティティ\] セクション の関連リスト。
    {#perform-cri-tier-pc-ws__ul_oyd_rvk_2cc}
11. アイコンを選択し、\[CRI 階層アンケート\] オプションをクリックします。  
12. \[メッセージ\] フィールドにメッセージを入力し、CRI 階層アンケートポップアップの \[階層アンケートを開始 (Initiate tiering questionnaire)\] ボタンを選択します。  
    階層アンケートを開始すると、\[CRI 階層アンケート\] 関連リストがエンティティレコードに表示されます。
13. \[CRI 階層アンケート\] 関連リストを選択し、アセスメントインスタンスのリンクをクリックします。  
    \[タスク\] ページの \[自分の処理待ちのタスク\] 関連リストの \[階層アセスメント (Tier assesments)\] リストや従業員ポータルからアセスメントに回答することもできます。階層アセスメント手順を確認し、質問に回答します。各質問への回答に基づいて、エンティティの階層レベルが決定されます。

    証明書に回答するには、「[コンプライアンスワークスペース の \[タスク\] ページからの証明書に回答する](2H_HyQ8baEwuYy6akZbBXA "コンプライアンスワークスペース の [タスク] ページにログインして、証明書に回答します。")」と「[アセスメントに回答する](https://servicenow-prod.fluidtopics.net/ftWIdjJ1DKuk3CNsCQ4Fow "スマートアセスメントエンジンアプリケーションを使用して、査定人がサーベイ要求を完了できるようにします。進捗状況を追跡して、自動的に情報が保存されるようにします。アドミニストレーターとテンプレートマネージャーは、アセスメントプロセスを管理します。")」を参照してください。
14. アセスメントを送信した後、エンティティレコードを開いて、\[サイバーセキュリティリスクプロファイル (CRI)\] セクションの \[階層\] フィールドの階層値を表示します。  
    さらに、階層値に基づいて、階層プロファイルからのコントロール目標に基づいて生成されるコントロールの数を知ることもできます。
15. 階層値にマッピングされたコントロールを表示するには、\[ダウンストリームコントロール\] 関連リストを選択します。  
    階層アンケートに基づいて階層が決定されると、[CRI プロファイルアセスメントを実行](https://servicenow-prod.fluidtopics.net/VbE0eCBenOUcd5w1QXIwMw "エンティティの階層アンケートに基づいて CRI プロファイルアセスメントを実行し、コントロールのコンプライアンスステータスを判断し、エンティティにロールアップするコンプライアンススコアを把握します。")できるようになります。