Integrationsanforderungen

Das folgende Diagramm zeigt die Flow-Status der RIR-Anforderung und ihre Beziehung zu den Integrationsanforderungen für Risk Intelligence-Anbieter.

Integrationsprozess:

1. Alle RIR-Anforderungen im Status Auftrag ausstehend sind bereit zum Senden an den Risk Intelligence-Anbieter.
2. Ein nächtlicher Auftrag wird von der Integrations-API eingerichtet, um nach den Datensätzen der Berichtsanforderung zu suchen, die sich im Status „Auftrag ausstehend“ befinden.
3. Die Integrations-API aktualisiert den Datensatzstatus der RIR-Anforderung in „Bestellung in Bearbeitung“.

4. Die Integrations-API sendet ein Paket an den Anbieter, das die Namen der Datensätze und die entsprechenden Quelltabellen enthält:

   • rir_sysid [sn_tprm_dd_risk_intel_request]
   • provider_sysid [sn_vdr_risk_asmt_tpss_provider_basic]
   • third_party_sysid [core_company]
   • third_party_name [core_company]
   • request_type_sysid [sn_tprm_dd_risk_intel_request_type]
   • request_type_name [sn_tprm_dd_risk_intel_request_type]
   • provider_service_sysid [sn_vdr_risk_asmt_tpss_provider]
5. Wenn das Paket nicht erfolgreich gesendet wird, aktualisiert die Integrations-API den Status der RIR-Anforderung in „Unvollständig geschlossen“.
6. Nach Erhalt der RIR-Anforderung verarbeitet der Risk Intelligence-Anbieter diese und sammelt Informationen wie URL, Punktzahl und Inhalt.
7. Der Risk Intelligence-Provider gibt ein Paket zum Hochladen in die Anwendung Risikomanagement von Drittparteien zurück.

   Das Paket enthält die folgenden Namen der Datensätze, die entsprechenden Quelltabellen und den folgenden Inhalt:

   • rir_sysid [sn_tprm_dd_risk_intel_request]
   • provider_sysid [sn_vdr_risk_asmt_tpss_provider_basic]
   • third_party_sysid [core_company]
   • request_type_sysid [sn_tprm_dd_risk_intel_request_type]
   • provider_service_sysid [sn_vdr_risk_asmt_tpss_provider]
   • URL
   • Punktzahl
   • rating
   • Content
   Hinweis:

   Die Punktzahl oder Bewertung muss die Punktzahl oder Bewertung des Anbieters sein. Der Anbieter muss eine Zuordnung eingerichtet haben, um die Punktzahl des Anbieters über einen Anbieterservice-Datensatz in eine ServiceNow -Punktzahl zu konvertieren.

8. Anhand der Paketinformationen erstellt die Integrations-API einen Risikointelligenz-Punktzahldatensatz [sn_vdr_risk_asmt_security_score] und füllt das URL-Feld aus. Diese URL wird verwendet, um die Berichte herunterzuladen und an den zugehörigen RIR-Anforderungsdatensatz [sn_tprm_dd_risk_intel_request] anzuhängen.

9. Die Integrations-API aktualisiert den Status der RIR-Anforderung von Auftrag in Bearbeitung auf Geschlossen – vollständig oder Geschlossen – unvollständig, je nachdem, ob der Risk Intelligence-Anbieter den Bericht abschließt oder nicht sendet und beschließt, den Auftrag zu schließen.

Einschränkungen

Die Integrations-API aktualisiert den Punktzahldatensatz in der Punktzahltabelle nicht. Wenn die API beim Erstellen eines Punktzahldatensatzes ein Feld nicht ausfüllt, wird ein neuer Punktzahldatensatz erstellt, anstatt den vorhandenen Datensatz zu aktualisieren. Wenn die API beispielsweise einer RIR-Anforderung keine Punktzahl zugeordnet hat, muss sie die API erneut aufrufen, um eine neue Punktzahl zu erstellen und sie der RIR-Anforderung zuzuordnen.

Status der Risikointelligenz-Berichtsanforderung

Die Risikointelligenz-Berichtsanforderungen haben die folgenden Status:

Offen

Eine RIR-Anforderung geht in diesen Status über, nachdem der Datensatz vom Manager für Drittparteirisiken (TPR), TPR-Gutachter oder Vertragsverhandler, der der Sorgfaltspflicht-Anforderung zugewiesen ist, erstellt und gespeichert wurde. Für jede Risikointelligenz-Anforderung weist das System automatisch eine eindeutige ID-Nummer zu, die mit dem Text RIR beginnt.

Auftrag ausstehend

Eine RIR-Anforderung geht in diesen Status über, nachdem der Datensatz vom Manager für Drittparteirisiken (TPR), TPR-Gutachter oder Vertragsverhandler, der der Sorgfaltspflicht-Anforderung zugewiesen ist, übermittelt wurde.

Die folgenden Changes finden statt:

• Die Bestellung wurde an den Anbieter übermittelt.
• Das Feld „Anforderungsdatum“ wurde mit dem Datum ausgefüllt, an dem dieser Datensatz übermittelt wurde.
• Alle Felder im Abschnitt „Risk Intelligence-Berichtsanforderung“ sind schreibgeschützt.

Auftrag in Bearbeitung

Eine RIR-Anforderung geht in diesen Status über, nachdem die Bestellung beim Anbieter eingegangen ist.

Die folgenden Changes finden statt:

• Die Punktzahldatensätze werden mit der Berichtsanforderung generiert.
• Das Feld Punktzahl generiert am wird aktualisiert.

Unvollständig geschlossen

Eine RIR-Anforderung geht in diesen Status über, nachdem die Bestellung beim Anbieter eingegangen ist, konnte jedoch aufgrund eines Fehlers nicht verarbeitet werden, sodass die Bestellung geschlossen wurde.

Abgeschlossen

In diesen Status geht eine RIR-Anforderung über, nachdem die Bestellung vom Anbieter empfangen und verarbeitet wurde.

Abgebrochen

Eine RIR-Anforderung geht in diesen Status über, nachdem ein TPR-Manager, TPR-Gutachter oder Vertragsverhandler die Berichtsanforderung abgebrochen hat. Wenn ein TPR-Manager, TPR-Gutachter oder Vertragsverhandler eine Anforderung abbrechen muss, kann dies durchgeführt werden, während sich die Anforderung im Status Offen oder Auftrag ausstehend befindet. Nachdem eine RIR-Anforderung abgebrochen wurde, kann dieser Datensatz nicht bearbeitet werden. Sie müssen einen Datensatz erstellen.