Вижте как изглежда резултатът
Тези кратки примери показват как подреждаме информацията, така че да служи за решения и по-нататъшна работа. Какво точно ще съдържа Вашият резултат, зависи от договорения обхват.
Демонстрационни примери
Какво може да включва пълният резултат
- Обобщение за решение на ръководството
- Подробни констатации с доказателства и ограничения
- Редактируем индекс или регистър, когато е включен
- План с приоритети, действия и отговорници
- Работна среща и договорени следващи стъпки
Констатация за поща, домейн, репутация и имитация
За какво го използвате: За да решите какво да поправите първо в пощата и домейните и кой го прави.
| Поле | Пример |
|---|---|
| Наблюдение | В примерния сценарий няма документиран списък на всички разрешени услуги за изпращане на поща от домейна. |
| Основание | Илюстративна липса в предоставения опис; не е реално техническо измерване. |
| Риск | Промяна на настройките без пълен опис може да прекъсне легитимни съобщения или да остави непроверени изпращачи. |
| Действие | Уточняване на изпращащите услуги, проверка на удостоверяването и съгласуван план за промени и наблюдение. |
| Отговорник | Определен представител на ИТ екипа на клиента. |
| Статус | Примерно действие за планиране; не е изпълнено. |
Как се използва: Констатацията помага на отговорния екип да разбере какво трябва да провери и планира. Самото изпълнение на корекциите не е включено в този пример.
Как би продължила работата, ако поръчате и изпълнението
| Планирана промяна | Уточняване на разрешените изпращачи и съгласувана корекция на настройките за пощата. |
|---|---|
| Как бихме проверили | Тестови съобщения от договорените услуги и преглед на резултатите от удостоверяването; наблюдение според уговорения период. |
| Какво бихме предали | Описание на промените, резултати от проверките и списък на оставащите въпроси. |
Примерът показва как бихме работили, ако изпълнението бъде поръчано отделно. Той не представя извършени промени или измерени резултати.
Какво зависи от Вашия обхват: Истинският одит обхваща договорените домейни, услуги за изпращане и хостове. Броят и подробността на констатациите зависят от обхвата.
Регулаторни доказателства — индекс
За какво го използвате: За да намирате подготвените материали при клиентска или одитна проверка.
Това е извадка от работна структура. НЕ е официален DORA (регламент на ЕС за цифровата оперативна устойчивост на финансовия сектор) регистър на информацията, пълен регулаторен шаблон или приет пакет.
| Тема | Налично (пример) | Липса | Следващо действие |
|---|---|---|---|
| Управление на ИКТ риска | Проект на политика | Липсва запис за одобрение | Уточняване на отговорния орган и процедурата за одобрение |
| Договори с доставчици | Списък с договори | Липсва систематизиран преглед на договорените клаузи | Преглед на договорите в обхвата и запис на констатациите |
| Учения и проверки | Примерен план | Няма доказателство за проведено упражнение | Планиране на упражнение и документ за резултата |
Как се използва: Наличието на документ не означава, че контролът работи. Разграничаваме предоставеното, провереното и оставащото за изпълнение. За всеки конкретен проект уточняваме изискванията, източниците и степента на проверка.
Какво зависи от Вашия обхват: Индексът зависи от регулацията (DORA или NIS2), юридическото лице и броя договори и политики в обхвата. При DORA към него се добавя и регистърът на договорите за ИКТ (информационни и комуникационни технологии) услуги.
Употреба на ИИ — запис в описа
За какво го използвате: За да решите кои употреби на ИИ (изкуствен интелект) са разрешени и какво изисква действие.
| Поле | Пример |
|---|---|
| Употреба | Подготовка на първа чернова на клиентски отговори. |
| Източник | Измислен отговор в служебна анкета. |
| Данни | В този пример е заявено, че се използват публични текстове; дали е така на практика, тепърва ще се провери. |
| Риск, който да се уточни | Въвеждане на непублична информация и изпращане на непроверени твърдения. |
| Предложено правило | Одобрени инструменти и данни; човешки преглед преди изпращане. |
| Следваща стъпка | Потвърждаване на употребата, условията на инструмента и отговорния ръководител. |
Как се използва: Примерът не определя правна рискова категория по AI Act. Тя изисква отделна проверка на конкретната употреба.
Какво зависи от Вашия обхват: Пълнотата зависи от анкетата, интервютата и наличните записи. Описът изброява установените употреби и не гарантира, че е обхванат всеки инструмент.
Пример за всяка услуга
На страницата на всяка услуга има кратък откъс от реалния тип резултат, в демонстрационен пример:
- Бърза оценка по ЗКСПредварителен статус по мерките
- Обучение на ръководствотоПротокол от обучението на ръководството
- Годишен вътрешен одитЗаписи за несъответствия
- Упражнение при инцидентХронология на упражнението
- Регламент за киберустойчивост (CRA)Процедура за докладване по чл. 14
- Риск от доставчициРегистър на доставчиците
- Подготовка за ISO 27001Декларация за приложимост
- Канал за сигналиЗапис в регистъра на сигналите
- ОРЗД и оценка на въздействиетоОценка на въздействието: оценка на риска
- Тестове за проникване (чрез партньор)Констатации от тест за проникване
- Тест за възстановяванеПротокол от тест за възстановяване
- Microsoft 365Констатации от прегледа на Microsoft 365
- Регулаторна проверка и сертификатДоклад от оценката за сертификат
- Приемане на информационна системаСписък за приемане
- Външна експертна роляМесечен отчет на външния експерт
- Оценка и пакет доказателстваМатрица „изискване — състояние — доказателство — пропуск — действие“
- DORAРегистър на информацията и пропуски
- Поща и домейнКонстатации за пощата и домейна
- Изкуствен интелектОпис на използването на ИИ
- Въпросник за сигурностОтговори с доказателства
- Диагностика на регистъра по DORAДоклад за грешки в регистъра
- Оценка на приложимосттаПисмен извод за приложимостта
- Семинар за решения при опит за измамаПротокол за решение от семинара
- Подобрения на сигурносттаЗапис за изпълнена корекция
Образци и подготовка за поръчка
Примерите и работните листове показват как се описват резултатът, Вашето участие и приемането. Конкретните условия попълваме и съгласуваме за всеки проект.
Проверете извършена лабораторна работа
Лаборатория за регистър по DORA: две корекции и един нерешен въпрос
Четири локални проверки върху синтетични CSV данни с оригинали, корекции и повторен тест. Това не е пълен валидатор или подаден отчетен пакет.