Szczegóły oceny

Otwarcie oceny wyświetla panel na pełną szerokość, w którym analitycy ds. prywatności, osoby oceniające bezpieczeństwo oraz koordynatorzy odpowiedzialni za daną ocenę wykonują szczegółową pracę. Nagłówek zawiera numer oceny, plakietkę statusu, typ, priorytet, termin, liczbę pozostałych dni oraz przycisk Dyskusja; treść jest podzielona na karty.

Karta Przegląd

Główna kolumna zawiera:

• Kompaktowy pasek cyklu życia — Aktywna → W trakcie przeglądu → Obowiązująca → Zamknięta. Etap W trakcie przeglądu jest pomijany, jeśli nie uruchomiono procesu przeglądu.
• Edytowalną sekcję Opis — tytuł i opis, z opcjonalnymi tłumaczeniami na poszczególne języki.
• Pola niestandardowe skonfigurowane dla ocen.
• Kartę Zobowiązania — rejestr „obietnic dotyczących prywatności": środków, warunków i zobowiązań śledzonych aż do ich pełnej realizacji. Zobacz Zobowiązania.

Panel boczny zawiera:

• Status — zmiana na inny status w ramach bieżącego etapu. Przejścia między etapami odbywają się poprzez działania takie jak rozpoczęcie weryfikacji, a nie za pomocą ręcznego przycisku. Tutaj ustawia się również priorytet.
• Analiza przesiewowa — wynik kwestionariusza przesiewowego, jeśli został przeprowadzony. Jest on wykluczony z eksportowanego raportu.
• Kluczowe daty — data utworzenia, termin (edytowalny), kolejny przegląd oraz opcjonalna data przekazania do organu nadzorczego. Liczba dni, które upłynęły, oraz dni pozostałych jest obliczana automatycznie; po przejściu do etapu Obowiązująca odliczanie odnosi się do daty kolejnego przeglądu.
• Godziny — rejestrowanie i śledzenie nakładu pracy względem szacunku.
• Przypisani właściciele — koordynator i wyższy urzędnik.
• Powiązane podmioty i odnośniki referencyjne.
• Karty AI — gdy AI Assist jest włączone, na pasku bocznym mogą pojawić się również karty Sugerowane następne działanie i Kontrola sprawy, oferujące jednoetapową rekomendację oraz ustalenia kontroli jakości dla danej oceny.

Kliknij nazwę przedmiotu, aby otworzyć jego szczegóły — z tego miejsca tylko do odczytu, ponieważ przedmiotami zarządza się w katalogu Przedmioty prywatności i kontrole.

Karta Sekcje

Karta Sekcje to miejsce wypełniania kwestionariusza — lewy pasek boczny z sekcjami zawierającymi pytania typizowane. Jeśli kwestionariusz został dostosowany, baner pochodzenia wskazuje szablon źródłowy i jego wersję. Osoby posiadające odpowiednie uprawnienie mają dostęp do punktu wejścia Edytuj kwestionariusz — lub Dostosuj, dopóki ocena znajduje się jeszcze w etapie Aktywna — który otwiera kreator szablonów na własnej kopii oceny, bez ingerencji we współdzielony szablon. Stamtąd opcja Dodaj sekcję z biblioteki dołącza opcjonalne moduły sekcji do własnej kopii kwestionariusza oceny — nigdy nie są one oferowane jako samodzielny kwestionariusz.

Gdy funkcja AI Assist jest włączona, kwestionariusz zyskuje dwa opcjonalne narzędzia pomocnicze:

• Zasugeruj odpowiedzi przygotowuje odpowiedzi na pytania bez odpowiedzi w danej sekcji, opierając się na dokumentach samej oceny, jej rekordzie oraz Twoim profilu Organizacji. Tam, gdzie materiał nie uzasadnia odpowiedzi, pytanie pozostaje puste ze wskazówką „niewystarczające informacje" zamiast prawdopodobnie brzmiącego wypełnienia. Akceptujesz lub odrzucasz każdą sugestię osobno dla każdego pytania — nic nie jest stosowane samoczynnie.
• Sprawdź spójność przegląda cały zestaw odpowiedzi pod kątem sprzeczności między sekcjami.

Każda sugestia to edytowalny szkic, o którym decyduje człowiek. AI Assist działa na zasobie Azure OpenAI we własnej dzierżawie Azure Twojej organizacji, Microsoft nie trenuje na Twoich danych swoich modeli, a treść promptów i odpowiedzi nie jest przechowywana — wyłącznie metadane zużycia. AI Assist i jego poszczególne funkcje włącza się w obszarze Ustawienia → Funkcje; zobacz stronę administratora Funkcje.

Karta Ryzyka

Rejestr ryzyk danej oceny, punktowany w 5-punktowej skali w oparciu o iloczyn prawdopodobieństwa i skutków, z możliwością ręcznego nadpisania efektywnego poziomu ryzyka ogólnego oraz — dla typów, które to udostępniają — ustaleniem szkody dla osób fizycznych (RROSH). Do ryzyk można przypisywać zadania łagodzące i dyskusje. Zobacz Szczegóły ryzyka.

Gdy AI Assist jest włączone, Zasugeruj ryzyka (AI) przygotowuje do pięciu kandydatów na ryzyka, ugruntowanych w ocenie, wcześniejszych incydentach i ocenach przedmiotu, jego rejestrze ujawnień i dostawców oraz podobnych ryzykach z innych miejsc Twojego rejestru — każdy kandydat wskazuje, co go umotywowało. Dodaj jako ryzyko otwiera zwykły formularz ryzyka wstępnie wypełniony do Twojego przeglądu; nic nie jest zapisywane, dopóki nie zapiszesz.

Karta Zlecenia

Przydziały sekcji — przekazywanie sekcji kwestionariusza ekspertowi merytorycznemu. Karta jest widoczna dla użytkowników uprawnionych do przydzielania. Zobacz Przydziały sekcji oceny.

Karta Dokumenty

Przestrzeń robocza dokumentów referencyjnych dla każdej oceny. W przypadku ocen Bezpieczeństwo (SEC) pojawiają się działania generowania SSP/SAR, a także dodatkowe karty dostępne wyłącznie dla ocen SEC: Kategoryzacja, Kontrole, POA&M i ATO.

Karta Weryfikacja

Konfigurowalny, wieloetapowy proces weryfikacji/zatwierdzania dla oceny. Rozpoczęcie weryfikacji przenosi ocenę do etapu W trakcie przeglądu; recenzent posiadający uprawnienie do zatwierdzania w ramach weryfikacji może zatwierdzić ocenę z tego miejsca nawet bez uprawnień do modyfikacji.

Karta Zamknięcie

Prowadzi przez cykl życia Obowiązująca / Zamknięcie, współpracowników, podsumowanie dla organu nadzorczego oraz eksport dokumentów. Zobacz w Dokumentach przenosi do podglądu wygenerowanego raportu. Trzy podsumowania narracyjne (dla organu nadzorczego, wykonawcze, do publikacji) obsługują opcjonalne tłumaczenia na poszczególne języki, a dokument podsumowania dla organu nadzorczego wyświetla treść w wybranym języku.

Gdy funkcja AI Assist jest włączona, przycisk Szkicuj z AI na karcie Zamknięcie oferuje trzy style podsumowania, z których każdy jest zapisywany w tym samym edytorze, abyś mógł go przejrzeć, edytować i zapisać:

• Podsumowanie dla organu nadzorczego — podsumowanie przeznaczone dla regulatora.
• Streszczenie wykonawcze dla decydenta — zwięzłe podsumowanie dla osoby zatwierdzającej.
• Podsumowanie do publikacji publicznej — wersja, która celowo pomija dane osobowe i oznacza niejednoznaczne fragmenty znacznikami [REVIEW: …] do potwierdzenia przez człowieka.

Każdy styl to wstępny szkic, nigdy gotowy dokument — człowiek zawsze przegląda i decyduje. Obowiązuje ta sama zasada odpowiedzialnego stosowania AI: przetwarzanie odbywa się we własnej dzierżawie Azure, Microsoft nie trenuje na Twoich danych, a treść promptów i odpowiedzi nie jest przechowywana.

Karta Aktywność

Pełna oś czasu oceny.

Zablokowane rekordy i ponowna ocena

Gdy ocena osiągnie status Obowiązująca (zatwierdzona) lub Zamknięta, jej treść staje się tylko do odczytu. Dalsze zmiany wprowadza się poprzez funkcję Ponowna ocena, która rozpoczyna nową ocenę dla tego samego przedmiotu — zobacz Tworzenie ocen. Przechodzenie między statusami (na przykład Obowiązująca → Zamknięta) pozostaje dostępne dla osób posiadających odpowiednie uprawnienie.