Hva som kjører automatisk, og når
| Utløser | Hva som skjer | Intervall | Plan |
|---|---|---|---|
| En kontroll tildeles | E-post til den ansvarlige | Umiddelbart | Alle planer |
| En kontroll forfaller innen 7 dager | E-post om snarlig forfall til den ansvarlige | Én gang per forfallsdato; sendes på nytt hvis forfallsdatoen flyttes | Alle planer |
| En kontroll er forfalt | E-post om forsinkelse med antall dager over fristen | Høyst én gang hver 7. dag til den er utført | Alle planer |
| En gjentakende kontroll fullføres | Neste forekomst opprettes med neste forfallsdato | Intervall per kontroll (f.eks. 3, 6 eller 12 måneder); eget intervall per kontroll på Enterprise | Alle planer |
| En versjon av en retningslinje publiseres med bekreftelse | E-post med forespørsel til alle i målgruppen | Ved publisering; manuell påminnelse når som helst | Pro, Enterprise |
| Fristen for bekreftelse er passert | Påminnelse til hver person som ikke har bekreftet | Hver 7. dag | Pro, Enterprise |
| Gyldighetsdato for dokumentasjon (per kontroll eller per fil) | Punkt i oppsummeringen om utløp | 30 dager før, 7 dager før og på eller etter datoen | Basic og oppover |
| Leverandørens neste gjennomgang eller kontraktens sluttdato | Punkt i oppsummeringen om utløp | 30 dager og 7 dager før og på dagen | Pro, Enterprise |
| Hver dag | Bilde av dekningen: % dekkede kontroller, åpne og forfalte kontroller | Daglig, lagres i 365 dager | Alle planer |
- Påminnelser reserveres atomisk før de sendes, så overlappende kjøringer sender aldri e-post to ganger.
- Oppsummeringen om utløp er én e-post per arbeidsområde per dag: administratorer får alle punkter, ansvarlige får sine egne dokumentasjonspunkter.
- Kontroller som er markert som ikke relevante i anvendelseserklæringen, får ingen påminnelser og holdes utenfor trenden.
- Hver person kan slå av e-post om tildeling, snarlig forfall, forsinkelse, retningslinjer og utløp hver for seg; alle er slått på som standard.
Hva dashbordet følger med på
- Dette trenger deg nå: én liste, eldste først, med forfalte kontroller, kontroller som forfaller denne uken, retningslinjer som skal leses, dokumentasjon som har utløpt eller snart utløper, leverandørgjennomganger og kontraktsslutt, og løpende hendelsesfrister. Filtrer på forfalt, denne uken eller å lese.
- Dekkede kontroller: en kontroll regnes som dekket når den siste syklusen er utført, eller når den ble utført tidligere og neste syklus ennå ikke er forfalt. Utløpt dokumentasjon på siste fullføring gjør den udekket igjen, så utløpt dokumentasjon vises i tallet.
- Dekning over tid og trendlinjer på hver statistikk, fra de daglige bildene.
- Utløper snart: alt som utløper innen 30 dager, fra samme utvalg som oppsummeringen.
- Revisjonsberedskap (Enterprise): poengsummen fra Revisjonsforberedelse som et kort, registrert i trenden.
Webhooks og REST API-et
På Enterprise sender arbeidsområdet hendelser til dine egne verktøy og gjør registrene tilgjengelige for dem.
| Detaljer | |
|---|---|
| Webhook-hendelser | task.created, task.assigned, task.completed, risk.created, risk.updated, incident.created, incident.status_changed, intake.submitted, vendor.created |
| Signering | HMAC-SHA256 over timestamp.body i X-Dazr-Signature, med X-Dazr-Timestamp; en egen hemmelighet per webhook |
| Endepunkter | Opptil 10, bare HTTPS, bare offentlige adresser; en testknapp og siste leveringsstatus per webhook |
| Levering | Etter beste evne: tidsavbrudd på 5 sekunder, levert én gang, ingen nye forsøk |
| REST API | Skrivebeskyttet, Bearer-nøkkel: arbeidsområde, beredskapspoengsum, kontroller (filtrer på rammeverk, status, ansvarlig, oppdatert siden), risikoer (filtrer på status, minste poengsum), hendelser, leverandører, eiendeler, aktivitetslogg |
| Grenser | 240 forespørsler i minuttet og 60 000 per dag per nøkkel; roter nøkkelen når som helst |
Hva som ikke er automatisert
For å være presis: Dazr automatiserer planen rundt dokumentasjonen din, ikke innsamlingen av selve dokumentasjonen.
- Det finnes ingen innebygde koblinger som henter konfigurasjoner, logger eller brukerlister fra sky-, identitets- eller HR-systemer. Folk legger ved filer, lenker eller notater på en kontroll.
- Kontroller testes ikke automatisk; en kontroll er fullført når eieren fullfører den.
- Webhooks leveres én gang, uten nye forsøk.
- Koblinger til dine egne systemer kan bygges på REST API-et og webhooks, eller av Dazr-teamet på forespørsel på Custom-nivået.