Creare una mappa di conformità

Centralizzare la documentazione dei requisiti e dei relativi controlli mappati e aggregare automaticamente risultati del testing e issue per valutare agevolmente la copertura dei requisiti di conformità e riferire sullo stato di conformità in tempo reale.

Flusso di lavoro

I passaggi seguenti illustrano come creare e gestire le mappature di conformità della tua organizzazione:

Configurazione del frameworkStabilisci un framework di conformità con controlli adeguati alle esigenze normative e operative della tua organizzazione.
1. Integrare il framework con i progettiImporta i controlli nei singoli progetti per standardizzare le pratiche di conformità tra i vari team. Assicurati che i controlli siano sempre disponibili per il collegamento e l'implementazione.
2. Convalidare la configurazione del frameworkValuta la progettazione e l'efficacia dei controlli.

Registra le procedure e i risultati della guida dettagliata.
Verifica la funzionalità del controllo.
Identifica e documenta le lacune o i punti deboli per affrontare i rischi di conformità.

Importa gli standard o le normative del settore dalla Libreria di conformità o crea voci personalizzate per soddisfare esigenze specifiche.
Crea o aggiorna i requisiti e i relativi dettagli per gestire l'applicabilità e tenere traccia della copertura in tutta la tua organizzazione.
Collega i controlli ai requisiti aziendali pertinenti per dimostrare la copertura della conformità e semplificare i processi di audit.
Traccia lo stato di ogni requisito per identificare le lacune, misurare i progressi e garantire un allineamento continuo con gli obiettivi di conformità.
Esporta i report in formato Excel per condividere lo stato di conformità con revisori, parti interessate e leadership.

Nota

Mentre si lavora in Mappe di conformità, si potrebbe notare che alcune norme e regolamenti importati sono bloccati. Un'icona del lucchetto segnala che sono di sola lettura.

Questo perché, quando vengono forniti standard e regolamenti, i fornitori a volte specificano che i clienti non possono modificare il contenuto dei modelli che forniscono. Di conseguenza, le azioni di modifica non sono consentite, inclusa la modifica di qualsiasi parte di eventuali standard, regolamenti o requisiti associati, nonché l'aggiunta di requisiti secondari e l'eliminazione di requisiti.

Aggiungere norme o regolamenti

Aggiungere manualmente una norma o un regolamento alla mappa di conformità oppure importare le norme e i regolamenti disponibili dalla Biblioteca di conformità. Per visualizzare gli standard e i regolamenti nella Libreria di conformità, consulta Importare standard e regolamenti, sezione .

Dalla home page della piattaforma (www.diligentoneplatform.com), seleziona l'applicazione Mappe di conformità per aprirla.
Se si è già in Diligent One, è possibile utilizzare il menu di navigazione a sinistra per passare all'applicazione Mappe di conformità.

Completare una delle attività che seguono:

Attività	Passaggi
Importare standard e regolamenti disponibili	Selezionare Importa standard o regolamento. Si apre la Biblioteca di conformità. Cerca e seleziona gli standard o i regolamenti da importare. Alcuni standard e regolamenti sono disponibili solo in formato di sola lettura. Per ulteriori informazioni, consulta Importare standard e regolamenti. Nota Alcuni standard e regolamenti sono disponibili solo sottoscrivendo la Suite dei contenuti Diligent. Per maggiori informazioni, vedere Galleria di contenuti e intelligence. Seleziona Importa. Una volta completata l'importazione, seleziona il pulsante Apri relativo allo standard o al regolamento appena importato. Risultato: si torna alla pagina iniziale di Mappa di conformità con il pannello laterale aperto per lo standard o il regolamento appena importato e lo standard o il regolamento ampliato nella vista elenco per mostrare i relativi requisiti di livello superiore. Ignora i passaggi in e passa a .
Accedere a ulteriori standard e regolamenti	Alcune norme e alcuni regolamenti mostrano un'etichetta Contatto per l'accesso. Contattare il proprio Customer Success Manager per informazioni su come accedere a queste norme e regolamenti.
Aggiungere manualmente uno standard o un regolamento	Seleziona Crea nuovo. Si apre il pannello laterale Aggiungi standard e regolamenti. Inserire le seguenti informazioni: TitoloIndica lo standard o il regolamento. Il limite di caratteri è 255. Il nome deve essere univoco. Descrizione (facoltativa)Fornisci una descrizione dello standard o del regolamento. Nota I campi di testo RTF non possono superare i 524.288 caratteri. Eseguire una delle seguenti operazioni: Per aggiungere lo standard o il regolamento e chiudere il pannello, fare clic su Salva e Chiudi. Lo standard o il regolamento viene aggiunto alla mappa di conformità. Per aggiungere un requisito a uno standard o a un regolamento, fare clic su Salva e aggiungi requisito e procedere al passaggio 3 di Aggiungi requisiti.

Visualizzare e gestire standard e regolamenti

La pagina del regolamento fornisce una visione completa dello stesso. Consente di cercare requisiti specifici all'interno del regolamento e di visualizzare lo stato di questi requisiti insieme ai controlli associati.

Per visualizzare un regolamento, attenersi alla seguente procedura dalla home page di Mappe di conformità:

Visualizza	Passaggi
Dettagli di alto livello	Per visualizzare dettagli come titolo, descrizione e origine di un regolamento, selezionare Mostra dettagli dal menu Altro nella colonna Azioni.
Vista dettagliata	Seleziona il nome dello standard o del regolamento. Nella pagina del regolamento, procedere come segue: Esaminare l'elenco dei requisiti, le relative relazioni, ad esempio il numero di controlli e requisiti collegati e il relativo stato. Cercare requisiti specifici all'interno di un regolamento inserendo ID, titolo o descrizione. Visualizzare le descrizioni dei requisiti nel contesto generale del regolamento. Crea sottorequisiti per uno standard o un regolamento selezionando +Aggiungi un nuovo sottorequisito. Quando si aggiungono sottorequisiti, questi vengono aggiunti alla stessa gerarchia della vista di primo livello di un regolamento. Ciò garantisce che il sottorequisito sia contestualizzato all'interno dell'intero ambito di applicazione del regolamento e aggiunto direttamente a livello di requisito. Passa da un regolamento all'altro selezionando l'icona dell'interruttore e scegliendo lo standard o il regolamento dall'elenco. Passa alla pagina dei dettagli dei requisiti dalla pagina dei regolamenti selezionando il pulsante Dettagli accanto a un requisito.

Visualizza

Passaggi

Dettagli di alto livello

Per visualizzare dettagli come titolo, descrizione e origine di un regolamento, selezionare Mostra dettagli dal menu Altro nella colonna Azioni.

Vista dettagliata

Seleziona il nome dello standard o del regolamento.
Nella pagina del regolamento, procedere come segue:

Esaminare l'elenco dei requisiti, le relative relazioni, ad esempio il numero di controlli e requisiti collegati e il relativo stato.
Cercare requisiti specifici all'interno di un regolamento inserendo ID, titolo o descrizione.
Visualizzare le descrizioni dei requisiti nel contesto generale del regolamento.
Crea sottorequisiti per uno standard o un regolamento selezionando +Aggiungi un nuovo sottorequisito.
Quando si aggiungono sottorequisiti, questi vengono aggiunti alla stessa gerarchia della vista di primo livello di un regolamento. Ciò garantisce che il sottorequisito sia contestualizzato all'interno dell'intero ambito di applicazione del regolamento e aggiunto direttamente a livello di requisito.
Passa da un regolamento all'altro selezionando l'icona dell'interruttore e scegliendo lo standard o il regolamento dall'elenco.
Passa alla pagina dei dettagli dei requisiti dalla pagina dei regolamenti selezionando il pulsante Dettagli accanto a un requisito.

Visualizzare i requisiti

È possibile visualizzare i requisiti dalla pagina del regolamento. Per passare alla pagina Dettagli requisito, aprire un regolamento e quindi selezionare Dettagli.

Aggiungere requisiti

Aggiungere requisiti per popolare la mappa di conformità.

Dalla pagina del regolamento, seleziona Dettagli accanto a un requisito oppure seleziona un requisito nella pagina iniziale di Mappe di conformità.
Nella pagina dei dettagli del requisito, seleziona + Aggiungi nuovo sottorequisito dal menu Altro.
Inserire le seguenti informazioni:
- IDInserisci l'identificativo del requisito.
- Titolo (facoltativo)Assegnare un nome al requisito.
  Se non viene inserito un titolo, i primi 255 caratteri della descrizione del requisito vengono visualizzati come titolo nella vista ad albero e vengono privati di qualsiasi formattazione HTML o RTF.
- DescrizioneFornisci una descrizione del requisito.
  Nota
  I campi di testo RTF non possono superare i 524.288 caratteri.
Eseguire una delle seguenti operazioni:
- Salva e aggiungi altroSeleziona questa opzione per salvare il requisito e aggiungerne un altro allo stesso livello gerarchico nella vista ad albero.
- Salva e chiudiSeleziona questa opzione per salvare il requisito e chiudere il pannello laterale Aggiungi nuovo sottorequisito.
  Il nuovo requisito viene evidenziato nella vista ad albero e ordinato in base all'ID. Nel caso in cui due requisiti abbiano lo stesso ID, viene automaticamente applicato un metodo di ordinamento secondario in base alla data di creazione del requisito.
  Nota
  - Tutti i requisiti vengono ordinati automaticamente. Non è possibile configurare l'ordine dei requisiti.
  - Il numero di requisiti aggiunti a uno standard o a un regolamento figura nell'elenco accanto al nome di tale standard o regolamento.

Specificare se i requisiti sono applicabili e coperti

Applica il giudizio professionale per determinare e razionalizzare la copertura ottimale in modo che sia sufficiente per l'organizzazione.

Dalla home page Mappe di conformità selezionare il titolo del requisito.
Si apre la pagina di dettagli Requisito.
Nella sezione Stato, dall'elenco a discesa, selezionare una delle opzioni seguenti:
- Non applicabile: seleziona questa opzione solo se il requisito non è applicabile all'organizzazione.
- Applicabile - Non coperto: seleziona questa opzione se il requisito è applicabile ma non ancora coperto.
- Applicabile - Coperto: seleziona questa opzione se il requisito è applicabile e già coperto per l'organizzazione.
Nota
Per impostazione predefinita, tutti i requisiti padre sono applicabili e non coperti. Quando viene creato un nuovo sottorequisito, questo eredita i valori Applicabile e Coperto dal requisito padre.
(Facoltativo) Selezionare Scrivi motivazione per spiegare perché un requisito è contrassegnato come applicabile, non applicabile, coperto o non coperto.
Consiglio
È inoltre possibile copiare le motivazioni dai requisiti correlati. Per ulteriori informazioni, consulta .

Utilizzo dei requisiti collegati

La funzione Requisiti collegati ti permette di associare requisiti correlati tra diversi standard e regolamenti, facilitando il riutilizzo dei controlli precedentemente mappati e migliorando l'efficienza dei flussi di lavoro di mappatura della conformità. Questa funzionalità è particolarmente preziosa negli scenari in cui più normative condividono obblighi simili, in quanto riduce le duplicazioni e sfrutta i dati di conformità esistenti. Aiutandoti a identificare il lavoro esistente, come le mappature dei controlli legate ai requisiti correlati, consente di riutilizzare i controlli con risparmio di tempo e supporta una mappatura della conformità più intelligente e scalabile.

Ci sono due modi per collegare i requisiti:

Requisiti collegati in pacchetti dalla Libreria di conformità

Se hai importato standard o regolamenti specifici dalla Libreria di conformità che contengono collegamenti predefiniti tra i requisiti, puoi visualizzare i requisiti collegati o aggiungere dichiarazioni logiche da essi.

Diligent raccoglie i requisiti collegati in base alle mappature approvate dal settore. Il numero massimo di requisiti collegati visualizzabili è 300. Per ulteriori informazioni, consulta Relazioni tra controlli e requisiti.

Vai alla pagina dei dettagli dei requisiti ed espandi la sezione Requisiti collegati. Il numero indica il numero totale di requisiti attualmente collegati a questa sezione.
Puoi filtrare per standard e regolamenti.
Viene visualizzato un elenco di requisiti collegati insieme ai relativi stati. È possibile verificare i regolamenti relativi al nuovo requisito.

Nota

I requisiti collegati importati sono classificati in base all'intensità della relazione, come Equivalente, Forte, Medio o Non collegabile, per indicare la natura del loro collegamento.

Selezionare un requisito collegato.
Si apre un pannello laterale che mostra i dettagli del requisito. La sezione Motivazione visualizza le motivazioni dei requisiti correlati.
Seleziona Aggiungi per includere la motivazione.
La nuova motivazione viene visualizzata nella sezione Motivazione della pagina dei dettagli del requisito.
Se il requisito su cui si sta lavorando dispone già di una motivazione, la nuova motivazione viene aggiunta alla fine della motivazione esistente.
Consiglio
Per apportare ulteriori modifiche alla dichiarazione della motivazione, usa l'opzione Modifica motivazione.
Importare standard o regolamenti che contengono requisiti collegatiSe ci sono requisiti collegati che non sono stati importati nella tua mappa di conformità, procedi come segue:
1. Nella pagina dei dettagli dei requisiti, accanto alla sezione Requisiti collegati, seleziona Importa i regolamenti pertinenti.
2. Selezionare il titolo di un documento autorevole per avviare il processo di importazione.
  Viene visualizzata la Libreria di conformità.

Collegamento manuale attraverso la ricerca

Collega un requisito a qualsiasi altro requisito di altri documenti nelle Mappe di conformità.

Dopo aver collegato i requisiti, il sistema visualizza le mappature di controllo storiche del requisito collegato e offre la possibilità di riutilizzarle. Questo snellisce il processo di mappatura, riduce le rielaborazioni e migliora l'utilizzo dei dati storici di conformità.

Per collegare i requisiti,

Dalla pagina dei dettagli del requisito, seleziona Collega requisito.
Si apre un pannello laterale con l'elenco completo dei requisiti collegabili.
Cerca per ID requisito, titolo, descrizione o utilizza filtri come la normativa o lo stato. Puoi anche inserire una parola chiave specifica per ottenere i requisiti pertinenti.
Seleziona Collega dai risultati della ricerca o seleziona un requisito.
Se selezioni un requisito dall'elenco, si apre un pannello laterale che mostra i dettagli completi del requisito, compresi i controlli precedentemente mappati e il loro stato di copertura. Puoi anche collegare il requisito direttamente dal pannello laterale.
I requisiti collegati manualmente appaiono anche nella sezione Requisiti collegati con l'etichetta Collegati manualmente per una rapida identificazione. Se necessario, i requisiti possono essere scollegati in qualsiasi momento selezionando Scollega.
Le stesse funzioni si applicano ai requisiti collegati manualmente e a quelli provenienti dai pacchetti importati. Questo include la possibilità di mappare i controlli e aggiungere motivazioni, garantendo la coerenza tra tutti i requisiti collegati.

Collegare i controlli ai requisiti

Dimostra il rispetto da parte dell'organizzazione delle specifiche rilevanti per l'azienda collegando i controlli ai requisiti. I requisiti collegati figurano anche in Radiografia di controllo e aiutano i revisori a familiarizzare con un controllo basato su questi requisiti.

È possibile collegare i controlli ai requisiti seguendo i suggerimenti automatici o sfogliando manualmente i controlli.

Nota

Il numero massimo di controlli che è possibile collegare a un singolo requisito è 300.

Utilizzare il servizio di suggerimenti IA della piattaforma Diligent One per ricevere consigli per i controlli pertinenti dal set di controlli disponibile, in base a requisiti specifici. È possibile scegliere di seguire questi consigli basati sull'IA o sfogliare e selezionare manualmente i controlli adatti.

Per collegare i controlli ai requisiti, procedere come segue:

Dalla home page Mappe di conformità selezionare il titolo del requisito.
Nella pagina dei dettagli del requisito, seleziona Collega controlli.
Si apre il pannello Collega controlli.
Nota
Se non si vede Collega controlli, significa che si sta visualizzando un antenato o discendente di un requisito che non può essere mappato. È necessario rimuovere le mappature esistenti nel gruppo prima di poter mappare controlli aggiuntivi. Per ulteriori informazioni, consulta Relazioni tra controlli e requisiti.
Nel pannello Collega controllo, è possibile procedere come segue:
Seleziona Collega accanto a ciascun controllo che si desidera collegare al requisito.

Visualizzare e gestire i requisiti collegati

Nella sezione Controllo collegato della pagina Dettagli del Requisito viene visualizzato l'elenco dei controlli collegati. Quando si seleziona un controllo collegato, è possibile eseguire le azioni descritte nella tabella seguente:

Azione	Passaggi
Visualizzare in dettaglio i requisiti collegati	Le seguenti informazioni vengono visualizzate in una vista dettagliata come pannello laterale: ID di controlloIl codice di identificazione del controllo. ProprietarioLa persona responsabile del controllo. Titolo del controlloIl titolo del controllo. DescrizioneInformazioni dettagliate sul controllo. FrameworkIl framework da cui proviene il controllo. Risultati del testingTest di controllo che sono stati superati o meno e controlli che non sono stati ancora testati. IssueUn numero complessivo di issue aperte in tutti i controlli del progetto collegati al controllo del framework. Selezionando il collegamento del conteggio delle issue viene fornito un elenco a comparsa di issue. È possibile selezionare una singola issue per accedere a informazioni dettagliate. Nota Il conteggio complessivo delle issue si basa su tutte le issue aperte pubblicate da progetti attivi associati a guide dettagliate, piani di test e cicli di testing.
Confrontare il controllo e la descrizione del requisito	Quando i dati del controllo sono aperti nel pannello laterale, è possibile confrontare la descrizione del controllo con la descrizione del requisito, scorrendo entrambe le colonne fianco a fianco. Ciò è essenziale per avviare l'attività di conformità e garantisce una comprensione più chiara dei requisiti legali.
Aggiornare il peso del controllo	Per indicare la percentuale del requisito coperta dal controllo, regolare il Peso di controllo. È possibile indicare un valore compreso tra 0 e 100%. La copertura predefinita è 100%.
Vai al framework Frameworks applicazione	Per accedere al controllo nel framework, seleziona il collegamento dell'ID. Per accedere al framework, seleziona il collegamento del framework.
Aggiungere o rimuovere controlli	Per rimuovere l'associazione del controllo dal requisito, seleziona Scollega. Per collegare controlli aggiuntivi al requisito, seleziona + Collega controlli. Per visualizzare un elenco di controlli che sono stati collegati a un singolo requisito predecessore o a tutti i requisiti discendenti e il numero complessivo di issue per ciascun controllo, consulta la sezione Controlli correlati. Facendo clic sul collegamento dell'ID di controllo si viene reindirizzati alla pagina Controllo nel framework applicabile. Selezionando il collegamento del conteggio delle issue viene fornito un elenco a comparsa di issue. È possibile selezionare una singola issue per accedere a informazioni dettagliate.

Generare controlli per i requisiti

Se non riesci a trovare i controlli rilevanti per i requisiti attraverso la consultazione manuale o i suggerimenti dell'intelligenza artificiale, spesso a causa di requisiti normativi nuovi o in evoluzione, usa la generazione dei controlli nelle Mappe di conformità. Questa funzione genera rapidamente i controlli appropriati per te.

Ad esempio, quando è stato introdotto il Regolamento Generale sulla Protezione dei Dati (GDPR), molte organizzazioni non disponevano di policy e controlli interni per la gestione dei dati personali. La generazione dei controlli ti supporta in scenari simili, in cui non esistono precedenti chiari.

La generazione dei controlli fornisce gli elementi chiave di un controllo, come il titolo e la descrizione, che servono come guida di alto livello per utilizzare i controlli in modo efficace. Questa funzione colma le lacune dei requisiti, eliminando la necessità di creare nuovi controlli da zero. Semplifica il flusso di lavoro e fa risparmiare tempo, soprattutto nelle fasi iniziali della configurazione.

Per generare controlli:

Seleziona Genera controlli tramite IA.
Il sistema genera automaticamente un elenco di controlli.
Sfoglia l'elenco dei controlli e seleziona il controllo da utilizzare.
Esamina il controllo, copia il titolo e la descrizione e incollali nella tua libreria dei controlli.
Se necessario, puoi modificare il titolo o la descrizione del controllo direttamente nella libreria dei controlli.

Aggiungere controlli a Gestore del rischio

Ora puoi aggiungere i controlli generati dal servizio di generazione di controlli IA nelle Mappe di conformità direttamente in Gestore del rischio con un solo clic. Questo elimina la necessità di copiare e incollare manualmente gli attributi dei controlli, semplificando il processo di mappatura dei controlli. Tutti i controlli generati e aggiunti dall'IA vengono salvati automaticamente come bozze in Gestore del rischio, consentendo al team di controllo interno di rivederli, gestirli e finalizzarli secondo le necessità.

Per aggiungere controlli da Mappe di conformità a Gestore del rischio:

Seleziona un controllo dall'elenco dei controlli generati dal servizio Suggerimento IA.
Seleziona + Aggiungi a Gestore del rischio.
Per esaminare i controlli aggiunti, seleziona Visualizza in Gestore del rischio dal messaggio dell'operazione riuscita.
Questo ti porta direttamente al controllo corrispondente nell'applicazione Gestore del rischio.
Nota
I controlli aggiunti a Gestore del rischio appaiono in modalità bozza.
Tutti i controlli aggiunti si trovano nella scheda Controlli, dove puoi rivederli e gestirli in base alle policy e alle procedure della tua organizzazione.

Monitorare lo stato di avanzamento della conformità

È possibile filtrare l'elenco dei requisiti per monitorare l'avanzamento della conformità.

Per monitorare l'avanzamento della conformità, vai alla pagina Mappe di conformità e completa una delle seguenti attività:

Attività	Selezionare un'opzione o eseguire un'azione	Quello che si visualizza
Visualizza tutti i requisiti applicabili in tutti gli standard e i regolamenti.	Applicabile	Un elenco di tutti i requisiti applicabili, indipendentemente dal fatto che siano stati contrassegnati come coperti o meno.
Visualizza i requisiti che non sono stati identificati come coperti.	Non coperto (lacune)	Un elenco dei requisiti applicabili che non sono stati identificati come coperti.
Visualizza i requisiti che sono stati identificati come coperti.	Coperto	Un elenco dei requisiti applicabili che sono stati identificati come coperti.
Visualizza i requisiti che sono stati specificati come non applicabili.	Non applicabile	Un elenco di tutti i requisiti non applicabili.
Cerca i requisiti.	Inserire una parola chiave o una frase nella casella di ricerca.	Un elenco di requisiti che corrispondono al termine o alla frase di ricerca.
Visualizzare informazioni di riepilogo su uno standard, un regolamento o un requisito, tra cui: in che misura è coperto o meno. se è stato identificato o meno come coperto. se è stato associato o meno ad almeno un controllo. il numero complessivo di issue aperte a esso associate. il calcolo dell'assurance attuale per uno standard, un regolamento o un requisito.	Consultare le colonne Copertura, Coperto, Issue, Controlli e Assurance nella vista ad albero nidificata.	CoperturaLa percentuale di requisiti per una norma o un regolamento che sono stati identificati come coperti. Sono disponibili ulteriori informazioni su come viene calcolata la copertura. CopertoUn'indicazione ( o ) dell'eventuale copertura di un requisito in base all'identificazione del requisito come Coperto o Non coperto. Gli standard e i regolamenti sono considerati coperti quando tutti i loro requisiti sono stati identificati come coperti. IssueUn conteggio complessivo delle issue associate a ogni norma o regolamento e ai requisiti più in alto (radice) nell'albero. Selezionando il collegamento del conteggio delle issue viene fornito un elenco a comparsa di issue. È possibile selezionare una singola issue per accedere a informazioni dettagliate. ControlliUn'icona () indica i requisiti a cui è stato collegato almeno un controllo. AssuranceUn calcolo che rappresenta la fiducia della tua organizzazione nel soddisfacimento dei requisiti. Sono disponibili ulteriori informazioni su come viene calcolata l'assurance di conformità.

Generare un rapporto riepilogativo

Dimostrare lo stato di avanzamento della conformità dell'organizzazione generando un rapporto riepilogativo.

Seleziona Report di sintesi sulla conformità.
Scarica sul computer il report in Excel (.xlsx).
Tutti i filtri applicati nella pagina Mappe di conformità si riflettono nel rapporto. Ogni norma/regolamento viene visualizzato in un foglio di lavoro separato.
Consiglio
I requisiti creati manualmente che vengono indicizzati alfanumericamente nella mappa di conformità possono essere ordinati in modo diverso nel rapporto Excel. Per ottenere lo stesso ordinamento, è possibile utilizzare la seguente strategia di denominazione per i propri requisiti:
- Requisito principaleID alfabetico
  EsempioA1
- SottorequisitiID alfabetico + ID numerico
  EsempiA1-01, A1-02, A1-03