Was automatisch läuft, und wann
| Auslöser | Was passiert | Turnus | Tarif |
|---|---|---|---|
| Eine Maßnahme wird zugewiesen | E-Mail an den Zuständigen | Sofort | Alle Tarife |
| Eine Maßnahme ist innerhalb von 7 Tagen fällig | E-Mail „Bald fällig“ an den Zuständigen | Einmal pro Fälligkeitsdatum; erneut gesendet, wenn sich das Fälligkeitsdatum verschiebt | Alle Tarife |
| Eine Maßnahme ist überfällig | E-Mail zu Überfälligem mit der Anzahl der überfälligen Tage | Höchstens alle 7 Tage, bis sie erledigt ist | Alle Tarife |
| Eine wiederkehrende Maßnahme wird abgeschlossen | Die nächste Instanz wird mit dem nächsten Fälligkeitsdatum erstellt | Nach Turnus der Maßnahme (z. B. 3, 6 oder 12 Monate); in Enterprise Ihr eigenes Intervall pro Maßnahme | Alle Tarife |
| Eine Richtlinienversion wird mit Bestätigung veröffentlicht | Anfrage-E-Mail an alle im Adressatenkreis | Bei Veröffentlichung; manuelle Erinnerung jederzeit | Pro, Enterprise |
| Die Bestätigungsfrist ist abgelaufen | Erinnerung an jede Person, die noch nicht bestätigt hat | Alle 7 Tage | Pro, Enterprise |
| Gültigkeitsdatum eines Nachweises (pro Maßnahme oder pro Datei) | Eintrag in der Ablauf-Zusammenfassung | 30 Tage vorher, 7 Tage vorher und am oder nach dem Datum | Basic und höher |
| Nächste Prüfung oder Vertragsende eines Dienstleisters | Eintrag in der Ablauf-Zusammenfassung | 30 Tage, 7 Tage und am Tag selbst | Pro, Enterprise |
| Jeden Tag | Abdeckungs-Snapshot: Anteil abgedeckter Maßnahmen in %, offene und überfällige Maßnahmen | Täglich, 365 Tage aufbewahrt | Alle Tarife |
- Erinnerungen werden vor dem Versand atomar reserviert, sodass sich überschneidende Läufe nie doppelt mailen.
- Die Ablauf-Zusammenfassung ist eine E-Mail pro Arbeitsbereich und Tag: Admins erhalten jeden Eintrag, Zuständige ihre eigenen Nachweise.
- Maßnahmen, die in der Erklärung zur Anwendbarkeit als nicht anwendbar markiert sind, erhalten keine Erinnerungen und bleiben aus dem Trend heraus.
- Jede Person kann E-Mails zu Zuweisung, bald Fälligem, Überfälligem, Richtlinien und Ablauf einzeln abschalten; standardmäßig sind alle eingeschaltet.
Was das Dashboard beobachtet
- Was jetzt Ihre Aufmerksamkeit braucht: eine Liste, älteste zuerst, mit überfälligen Maßnahmen, in dieser Woche fälligen Maßnahmen, zu lesenden Richtlinien, abgelaufenen oder bald ablaufenden Nachweisen, Dienstleisterprüfungen und Vertragsenden sowie den laufenden Vorfallfristen. Filtern Sie nach überfällig, diese Woche oder zu lesen.
- Abgedeckte Maßnahmen: Eine Maßnahme gilt als abgedeckt, wenn ihr letzter Zyklus erledigt ist oder wenn sie zuvor erledigt wurde und der nächste Zyklus noch nicht überfällig ist. Ein abgelaufener Nachweis beim letzten Abschluss macht sie wieder zu nicht abgedeckt, sodass verfallene Nachweise in der Zahl sichtbar werden.
- Abdeckung im Zeitverlauf und Sparklines an jeder Kennzahl, aus den täglichen Snapshots.
- Läuft bald ab: alles, was innerhalb von 30 Tagen verfällt, aus derselben Auswahl wie die Zusammenfassung.
- Audit-Bereitschaft (Enterprise): der Score aus Prepare for Audit als Karte, im Trend festgehalten.
Webhooks und die REST-API
In Enterprise sendet der Arbeitsbereich Ereignisse an Ihre eigenen Tools und stellt ihnen seine Register bereit.
| Details | |
|---|---|
| Webhook-Ereignisse | task.created, task.assigned, task.completed, risk.created, risk.updated, incident.created, incident.status_changed, intake.submitted, vendor.created |
| Signatur | HMAC-SHA256 über timestamp.body in X-Dazr-Signature, mit X-Dazr-Timestamp; ein eigenes Secret pro Webhook |
| Endpunkte | Bis zu 10, nur HTTPS, nur öffentliche Adressen; eine Test-Schaltfläche und der letzte Zustellstatus pro Webhook |
| Zustellung | Best Effort: 5 Sekunden Timeout, einmalige Zustellung, keine Wiederholungen |
| REST-API | Nur lesend, Bearer-Schlüssel: Arbeitsbereich, Bereitschaftswert, Maßnahmen (Filter nach Framework, Status, Zuständigem, Änderungen seit), Risiken (Filter nach Status, Mindestwert), Vorfälle, Dienstleister, Assets, Aktivitätsprotokoll |
| Limits | 240 Anfragen pro Minute und 60.000 pro Tag und Schlüssel; den Schlüssel können Sie jederzeit rotieren |
Was nicht automatisiert wird
Um es genau zu sagen: Dazr automatisiert den Zeitplan rund um Ihre Nachweise, nicht das Erheben der Nachweise selbst.
- Es gibt keine integrierten Konnektoren, die Konfigurationen, Protokolle oder Benutzerlisten aus Cloud-, Identitäts- oder HR-Systemen abrufen. Personen hängen Dateien, Links oder Notizen an eine Maßnahme an.
- Maßnahmen werden nicht automatisch getestet; eine Maßnahme ist abgeschlossen, wenn ihre verantwortliche Person sie abschließt.
- Webhooks werden einmalig und ohne Wiederholungen zugestellt.
- Anbindungen an Ihre eigenen Systeme lassen sich über die REST-API und Webhooks umsetzen oder im Tarif Custom auf Anfrage vom Dazr-Team erstellen.