Vad som körs automatiskt, och när

UtlösareVad som händerFrekvensPlan
En kontroll tilldelasMejl till den ansvarigeDirektAlla planer
En kontroll förfaller inom 7 dagarMejlet "Förfaller snart" till den ansvarigeEn gång per förfallodatum; skickas igen om förfallodatumet flyttasAlla planer
En kontroll är försenadMejl om försening med antal dagar efter fristenHögst en gång var 7:e dag tills den är klarAlla planer
En återkommande kontroll slutförsNästa förekomst skapas med nästa förfallodatumFrekvens per kontroll (t.ex. 3, 6 eller 12 månader); ditt eget intervall per kontroll på EnterpriseAlla planer
En policyversion publiceras med bekräftelseFörfrågningsmejl till alla i målgruppenVid publicering; manuell påminnelse när som helstPro, Enterprise
Fristen för bekräftelse har passeratPåminnelse till varje person som inte har bekräftatVar 7:e dagPro, Enterprise
Giltighetsdatum för underlag (per kontroll eller per fil)Punkt i sammanställningen av utgångar30 dagar före, 7 dagar före och på eller efter datumetBasic och uppåt
Leverantörens nästa granskning eller avtalets slutdatumPunkt i sammanställningen av utgångar30 dagar, 7 dagar och samma dagPro, Enterprise
Varje dagBild av täckningen: % täckta kontroller, öppna och försenade kontrollerDagligen, sparad i 365 dagarAlla planer
  • Påminnelser reserveras atomärt innan de skickas, så överlappande körningar skickar aldrig två gånger.
  • Sammanställningen av utgångar är ett mejl per arbetsyta per dag: administratörer får alla punkter, ansvariga får sina egna underlagspunkter.
  • Kontroller som markerats som ej tillämpliga i tillämplighetsförklaringen får inga påminnelser och hålls utanför trenden.
  • Varje person kan stänga av mejl om tilldelning, snart förfallen, försenad, policyer och utgångar var för sig; alla är påslagna som standard.

Vad instrumentpanelen håller koll på

  • Det som kräver din insats nu: en lista, äldst först, med försenade kontroller, kontroller som förfaller den här veckan, policyer att läsa, underlag som har gått ut eller snart går ut, leverantörsgranskningar och avtalsutgångar och de löpande incidentfristerna. Filtrera på försenade, den här veckan eller att läsa.
  • Täckta kontroller: en kontroll räknas som täckt när dess senaste cykel är klar, eller när den har gjorts tidigare och nästa cykel ännu inte har förfallit. Utgånget underlag på det senaste slutförandet gör den otäckt igen, så utgånget underlag syns i siffran.
  • Täckning över tid och trenddiagram för varje siffra, utifrån de dagliga bilderna.
  • Går snart ut: allt som går ut inom 30 dagar, med samma urval som sammanställningen.
  • Revisionsberedskap (Enterprise): poängen från Revisionsförberedelse som ett kort, registrerad i trenden.
Instrumentpanel i Dazr Compliance med försenade, öppna och avslutade kontroller, en uppgiftslista och täckta kontroller per ramverk
Instrumentpanelen: försenat arbete, den här veckan och täckning per ramverk.

Webhooks och REST API

På Enterprise skickar arbetsytan händelser till din egen programvara och gör sina register tillgängliga för den.

Detaljer
Webhook-händelsertask.created, task.assigned, task.completed, risk.created, risk.updated, incident.created, incident.status_changed, intake.submitted, vendor.created
SigneringHMAC-SHA256 över timestamp.body i X-Dazr-Signature, med X-Dazr-Timestamp; en separat hemlighet per webhook
EndpointsUpp till 10, endast HTTPS, endast offentliga adresser; en testknapp och status för senaste leverans per webhook
LeveransBästa försök: 5 sekunders timeout, levereras en gång, inga omförsök
REST APISkrivskyddat, Bearer-nyckel: arbetsyta, beredskapspoäng, kontroller (filtrera på ramverk, status, ansvarig, uppdaterad sedan), risker (filtrera på status, lägsta poäng), incidenter, leverantörer, tillgångar, aktivitetslogg
Gränser240 förfrågningar per minut och 60 000 per dag per nyckel; byt nyckeln när som helst

Vad som inte är automatiserat

För att vara exakt: Dazr automatiserar schemat runt ditt underlag, inte själva insamlingen av underlaget.

  • Det finns inga inbyggda kopplingar som hämtar konfigurationer, loggar eller användarlistor från moln-, identitets- eller HR-system. Folk bifogar filer, länkar eller anteckningar till en kontroll.
  • Kontroller testas inte automatiskt; en kontroll är klar när dess ägare slutför den.
  • Webhooks levereras en gång, utan omförsök.
  • Kopplingar till dina egna system kan byggas på REST API:et och webhooks eller av Dazr-teamet på begäran med Custom.