Bedömningsdetaljer

När en bedömning öppnas visas en panel i full bredd där integritetsanalytiker, säkerhetsbedömare och de samordnare som äger bedömningen utför det detaljerade arbetet. Rubriken visar bedömningsnumret, statusmärket, typ, prioritet, förfallodatum, återstående dagar samt en knapp för Diskussion; innehållet är organiserat i flikar.

Fliken Översikt

Huvudkolumnen innehåller:

• Den kompakta livscykelraden — Aktiv → Under granskning → I kraft → Avslutad. Under granskning hoppas över när inget granskningsflöde har körts.
• Det redigerbara avsnittet Beskrivning — titel och beskrivning, med valfria översättningar per språk.
• Anpassade fält konfigurerade för bedömningar.
• Kortet Åtaganden — registret över ”integritetslöften”: åtgärder, villkor och åtaganden som följs upp till avslut. Se Åtaganden.

Sidopanelen innehåller:

• Status — ändra till en annan status inom det aktuella steget. Övergångar mellan steg sker genom åtgärder som att starta en granskning, inte via en manuell knapp. Prioritet ställs också in här.
• Screening — resultatet av screeningen, om en sådan genomfördes. Det exkluderas från den exporterade rapporten.
• Viktiga datum — skapad, förfallodatum (redigerbart), nästa granskning och det valfria datumet inskickad till tillsynsmyndighet. Förflutna och återstående dagar beräknas; när bedömningen är I kraft riktas nedräkningen mot nästa granskningsdatum.
• Timmar — registrera och följ upp nedlagd tid mot uppskattning.
• Tilldelade ägare — samordnare och överordnad ansvarig.
• Länkade enheter och referenslänkar.
• AI-kort — när AI Assist är aktiverat kan korten Föreslagen nästa åtgärd och Ärendekontroll också visas i sidopanelen, som ger en rekommendation i ett steg samt kvalitetsgranskningsfynd för bedömningen.

Klicka på objektets namn för att öppna dess detaljvy — skrivskyddad härifrån, eftersom objekt hanteras i katalogen Integritetsobjekt och kontroller.

Fliken Avsnitt

Fliken Avsnitt är frågeformulärets ifyllnadsvy — en vänsterlist med avsnitt som innehåller strukturerade frågor. Om frågeformuläret har anpassats visar en banner mallens ursprung och version. Användare med rätt behörighet får en ingång via Redigera frågeformulär — eller Anpassa medan bedömningen fortfarande är i steget Aktiv — som öppnar mallbyggaren på bedömningens egen kopia utan att påverka den delade mallen. Därifrån lägger Lägg till avsnitt från biblioteket till valfria tilläggsavsnittsmoduler i bedömningens egen kopia av frågeformuläret — dessa erbjuds aldrig som ett fristående frågeformulär på egen hand.

När AI Assist är aktiverat lägger frågeformuläret till två valfria hjälpmedel:

• Föreslå svar skriver utkast till svar för ett avsnitts obesvarade frågor, grundat på bedömningens egna dokument, dess post och din Organisationsprofil. Där materialet inte stöder ett svar lämnas frågan tom med en hint om "otillräcklig information" i stället för trovärdig utfyllnad. Du godkänner eller avfärdar varje förslag fråga för fråga — ingenting tillämpas av sig självt.
• Kontrollera samstämmighet granskar hela svarsuppsättningen efter motsägelser mellan avsnitt.

Varje förslag är ett redigerbart utkast som en människa beslutar om. AI Assist körs på en Azure OpenAI-resurs i din organisations egen Azure-klientorganisation, Microsoft tränar inte sina modeller på dina data, och prompt- och svarsinnehåll lagras inte — endast användningsmetadata. AI Assist och dess enskilda funktioner slås på under Inställningar → Funktioner; se administratörssidan Funktioner.

Fliken Risker

Bedömningens riskregister, poängsatt på en 5-gradig skala för Sannolikhet × Konsekvens, med den gällande sammanlagda riskbedömningen (som kan överstyras manuellt) och, för de typer där det är aktiverat, bedömningen av skada för enskilda (RROSH). Risker kan ha kopplade åtgärdsuppgifter och diskussioner. Se Riskdetaljer.

När AI Assist är aktiverat skapar Föreslå risker (AI) utkast till upp till fem riskkandidater grundade i bedömningen, objektets tidigare incidenter och bedömningar, dess register över utlämnanden och leverantörer, samt liknande risker på andra ställen i ert register — varje kandidat anger vad som motiverade den. Lägg till som risk öppnar det vanliga riskformuläret förifyllt för din granskning; ingenting registreras förrän du sparar det.

Fliken Uppdrag

Avsnittstilldelningar — att överlämna ett avsnitt i frågeformuläret till en sakkunnig. Fliken visas för användare som har behörighet att tilldela. Se Avsnittstilldelningar.

Fliken Dokument

En arbetsyta för referensdokument för varje bedömning. För bedömningar av typen Säkerhet (SEC) visas åtgärder för att generera SSP/SAR, tillsammans med extra flikar som endast gäller SEC: Kategorisering, Kontroller, POA&M och ATO.

Fliken Granskning

Det konfigurerbara steget för granskning/godkännande på bedömningen. Att starta en granskning flyttar bedömningen till Under granskning; en Reviewer med behörighet att granska och godkänna kan godkänna här även utan redigeringsrättigheter.

Fliken Avslut

Vägleder genom livscykeln I kraft/Avslut, medarbetare, sammanfattningen till tillsynsmyndigheten och dokumentexport. Visa i Dokument hoppar till förhandsgranskningen av den genererade rapporten. De tre sammanfattningarna (till tillsynsmyndighet, för beslutsfattare och för publicering) stöder valfria översättningar per språk, och sammanfattningsdokumentet till tillsynsmyndigheten återger texten på det valda språket.

När AI Assist är aktiverat erbjuder knappen Utkast med AI på fliken Avslut tre sammanfattningsstilar, som var och en skrivs in i samma redigerare för dig att granska, redigera och spara:

• Sammanfattning till tillsynsmyndighet — sammanfattningen riktad till tillsynsmyndigheten.
• Chefssammanfattning för beslutsfattare — en koncis sammanfattning för den som ska godkänna.
• Sammanfattning för offentlig publicering — en version som medvetet utesluter personuppgifter och markerar gränsfallspassager med [REVIEW: …]-markörer för mänsklig bekräftelse.

Varje stil är ett startutkast, aldrig ett färdigt dokument — en människa granskar och beslutar alltid. Samma hantering av ansvarsfull AI gäller: bearbetningen körs i din egen Azure-klientorganisation, Microsoft tränar inte på dina data, och prompt- och svarsinnehåll lagras inte.

Fliken Aktivitet

Bedömningens fullständiga tidslinje.

Låsta poster och ombedömning

När en bedömning är I kraft (godkänd) eller Avslutad är innehållet skrivskyddat. Ändringar görs istället genom Ombedöm, som startar en ny bedömning för samma objekt — se Skapa bedömningar. Att flytta fram statusen (till exempel I kraft → Avslutad) är fortfarande tillgängligt för den som har den behörigheten.