Audit

Da Privacy Now Wiki.
Versione del 25 set 2018 alle 08:36 di Cbisso (Discussione | contributi) (Processi connessi)

Introduzione agli Audit

Gli Audit forniscono un meccanismo di controllo su attività e sistema di gestione dei dati personali.

Il processo permette di registrare le informazioni sugli audit e di supportare la loro esecuzione.

Workflow

Si può creare un nuovo audit utilizzando la funzione Aggiungi Nuovo e selezionando "Nuovo Audit".

Il workflow permette di spostare gli audit in diversi stati, come mostrato nel seguente schema.

Workflow e stato degli Audit.


La tabella seguente spiega il significato di ogni stato:

Stato Descrizione
Default Uno stato temporaneo quando l' audit viene inizialmente creato, prima del suo salvataggio.
Aperto Un audit in questo stato è una bozza e non è ancora aperto.
Pianificato Un audit in questo status è pianificato per l'esecuzione.
In corso In questo stato, l' audit è in corso.
Completato In questo stato, tutte le attività relative all' audit sono state completate e saranno chiuse dopo la conferma.
Chiuso In questo stato, tutte le attività relative all' audit sono state completate e confermate. È uno stato di fine vita, quindi non sono permesse altre transizioni di stato.
Cancellato Audit cancellato.

Informazioni

I registri degli Audit sono organizzati in quattro sezioni:

  • Identificazione, in cui vengono registrati i dati di identificazione dell' audit;
  • Proprietà & Organizzazione, che contiene l'assegnazione dei ruoli chiave abilitati per l' audit;
  • Dettagli, con i dettagli dell' audit da compiere;
  • Risultati, con le conclusioni dell' audit.

Puoi trovare informazioni dettagliate sul significato e l'utilizzo di ogni campo posizionando il cursore sulla (i) di fianco a ogni campo. In questo modo si attiverà un suggerimento con una breve descrizione del campo.

Puoi trovare informazioni aggiuntive nei form secondari del registro: allegati, elementi relativi, messaggi e storia. Vedi Modalità per maggiori informazioni.

Autorizzazioni

L' Audit può essere creato dagli utenti ai quali è garantita l'autorizzazione corrispondente (vedi Utenti & Gruppi per maggiori informazioni su come impostare questa autorizzazione).

Il ciclo di vita dell' audit viene gestito dai ruoli descritti nella tabella qui sotto. I gruppi sono pre-assegnati ai ruoli a seconda delle impostazioni (vedi Impostazioni per maggiori informazioni su come impostare questi default). Le impostazioni iniziali si possono modificare a seconda delle autorizzazioni scegliendo tra i gruppi (vedi ancora Impostazioni per maggiori informazioni su come abilitare i gruppi).

Ruolo Descrizione
Gruppo DPO I membri del gruppo assegnato a questo ruolo sono in possesso di tutte le autorizzazioni. Possono:
  • cambiare i registri in qualsiasi stato compatibile,
  • aggiornare i campi quando possibile,
  • aggiornare le sorgenti dati direttamente nella gestione dei registri.
Gruppo Interessato I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Gruppo Responsabile del Trattamento I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Team di Lavoro I members di questo gruppo hanno molte autorizzazioni. Possono gestire un intero ciclo di vita, con il permesso di:
  • cambiare i registri in qualsiasi stato compatibile,
  • aggiornare i campi quando possibile.
Team Audit di Supervisione I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).

Report

La lista degli audit può essere filtrata ed esportata in formato excel dalla view audit.

Processi correlati

Gli audit possono essere posti in relazione con i rischi e problemi / non conformità.