Kategorie ryzyka — współdzielone kategorie rejestru ryzyka i ustawienia apetytu na ryzyko
Last updated: July 12, 2026 by Steve
Kategorie ryzyka
Kategorie ryzyka to współdzielona lista klasyfikacji dla rejestru ryzyka prywatności, a ten obszar ustawień służy również do określenia progu apetytu na ryzyko. Ponieważ rejestr jest współdzielony, te kategorie oraz linia apetytu mają zastosowanie wszędzie tam, gdzie ryzyko jest oceniane — w ramach oceny skutków dla prywatności, w ramach incydentu oraz na nadrzędnej zakładce Ryzyka, wspólnej dla wszystkich ocen.
Gdzie to znaleźć
Otwórz Ustawienia na pasku narzędzi aplikacji i wybierz Kategorie ryzyka w grupie Konfiguracja prywatności. Ta grupa jest widoczna tylko dla użytkowników posiadających odpowiednie uprawnienie configure dotyczące prywatności.
Opcje i pola
| Pole | Co kontroluje |
|---|---|
| Nazwa kategorii | Klasyfikacja, którą można przypisać do ryzyka na karcie Szczegóły ryzyka, tłumaczalna we wszystkich aktywnych językach Twojego dzierżawcy. |
| Apetyt na ryzyko | Linia tolerancji, powyżej której ryzyko jest uznawane za przekraczające apetyt. Ryzyka powyżej tej linii są oznaczane flagą i podlegają ściślejszemu zarządzaniu przy akceptacji. |
Jak to wpływa na rejestr ryzyka
- Kategoria pojawia się jako lista rozwijana na karcie Szczegóły ryzyka danego ryzyka, obok tytułu, opisu i źródła.
- Gdy ocena ryzyka znajduje się powyżej skonfigurowanego apetytu, AccessPoint wyświetla ostrzeżenie o przekroczeniu apetytu przy ryzyku oraz przy powiązanych z nim zadaniach postępowania z ryzykiem.
- Akceptacja ryzyka przekraczającego apetyt jest celowo obwarowana warunkiem: uzasadnienie i data wygaśnięcia są obowiązkowe, zanim akceptacja zostanie zapisana. Wymusza to czasowo ograniczoną, nadzorowaną akceptację zamiast cichego zatwierdzenia.
Najlepsze praktyki
Utrzymuj listę kategorii spójną ze sposobem, w jaki raportujesz ryzyko kierownictwu, i ustaw linię apetytu tam, gdzie faktycznie powinna wywoływać wnikliwą analizę. Bramka przekroczenia apetytu — obowiązkowe uzasadnienie i data wygaśnięcia — jest użyteczna tylko wtedy, gdy próg apetytu został ustalony w przemyślany sposób.