ডেটা মাইগ্রেশন
গ্রাহক মোডে মাইগ্রেশন সহকারী: আপনার বর্তমান সিস্টেম (Omie, Conta Azul, Bling, Jira বা Runrun) থেকে এক্সপোর্ট করা ফাইল আপলোড করুন, স্ক্রিনেই কলামের ম্যাপিং যাচাই ও সমন্বয় করুন, যোগফল ও গণনাসহ প্রিভিউ দেখুন এবং তারপরই প্রয়োগ করুন। সংযোগটা এক্সটার্নাল কোড দিয়ে (মূল সিস্টেমে রেকর্ডের কোড), তাই পুনরা…
পর্দাটি
আসল পর্দা, উপরে বেছে নেওয়া থিমে।
এই পর্দায় যা পাবেন
পর্দা থেকেই পড়া একটি চিত্র — পর্দা বদলালে এটিও বদলায়।
উপলব্ধ কাজ
শৃঙ্খল সিল করুনপুনর্গণনাপ্যাকেজ রপ্তানি করুন
তালিকায় দেখা যায়
নিয়ন্ত্রণবিবরণফলাফলসংগ্রহ করা হয়েছেমাসচ্যালেঞ্জ করা অ্যাকাউন্টব্লক করা অ্যাকাউন্টমুক্ত করা অ্যাকাউন্টদেওয়া অনুমোদনপ্রত্যাহার করা অনুমোদনমেয়াদোত্তীর্ণ অনুমোদননিজস্ব স্বয়ংক্রিয় সেশন+6
ফর্মের ঘর
CódigoIdentificador da regra de segregação, citado no relatório do auditor.
DescriçãoO risco que esta regra evita, em uma frase que o auditor entenda.
Função AA primeira das duas funções que não podem ficar na mesma pessoa.
Tipo da função ASe a função A é medida por tela, por verbo ou por alçada.
Função BA segunda função do par conflitante.
Tipo da função BSe a função B é medida por tela, por verbo ou por alçada.
SeveridadeQuanto pesa o conflito quando ele é encontrado. É o que define o que vira achado crítico.
AtivaRegra inativa para de acusar conflito, mas continua no acervo para consulta.
এখান থেকে শুরু করুন
নিরীক্ষককে কী দেওয়া হয়
একটি প্যাকেজে দুটি প্রমাণ: কেউ অসামঞ্জস্যপূর্ণ দায়িত্ব একসঙ্গে রাখে না (দায়িত্ব পৃথকীকরণ, SoD) এবং অডিট ট্রেইলে কারচুপি হয়নি (হ্যাশ শৃঙ্খল)। "প্যাকেজ রপ্তানি করুন" সেই PDF তৈরি করে যা আনুষ্ঠানিক প্রমাণ হিসেবে কাজ করে।
এই স্ক্রিনটি কী
অডিটরকে যে প্যাকেজ দেওয়া হয়: দায়িত্ব পৃথকীকরণের (SoD) ম্যাট্রিক্স, পাওয়া লঙ্ঘনসহ — এমন প্রোফাইল যা আলাদা থাকা উচিত এমন দায়িত্ব একসঙ্গে রাখে (কে এন্ট্রি দেয় ও কে পেমেন্ট অনুমোদন করে, কে সরবরাহকারী নিবন্ধন করে ও কে পরিশোধ করে) —, অডিট ট্রেইলের হ্যাশ শৃঙ্খল যাচাই (প্রমাণ যে কোনো লাইনে কারচুপি হয়নি) এবং প্রমাণ হিসেবে সবকিছু PDF-এ রপ্তানি। কেবল সুপার অ্যাডমিনিস্ট্রেটর ও অ্যাডমিনিস্ট্রেটররা প্রবেশ করতে পারেন।
কীভাবে করবেন
ট্রেইলের অখণ্ডতা (হ্যাশ-চেইন)
প্রতিটি সিল করা ইভেন্ট আগেরটির হ্যাশ বহন করে — যেকোনো একটিতে কারচুপি করলে সেখান থেকে শৃঙ্খল ভেঙে যায়। "অক্ষত" = সব সিল করা ইভেন্ট শুরু থেকে শেষ পর্যন্ত মেলে। "কারচুপিকৃত" = স্ক্রিনটি প্রথম যে ইভেন্টে শৃঙ্খল ভাঙে তার নম্বর দেখায়, আর সেখান থেকেই তদন্ত শুরু হয়।
শৃঙ্খল সিল করুন
এখনও বাকি থাকা ইভেন্টগুলোকে হ্যাশ দিয়ে শৃঙ্খলিত করে। সিল করা কেবল শৃঙ্খলটি লেখে — বিষয়বস্তুতে হাত দেয় না, যা append-only থাকে। নিয়মিত সিল করলে অতীত বদলায়নি সেই প্রমাণ পাকা হয়: বাকি ইভেন্ট মানে এমন ইভেন্ট যার অপরিবর্তনীয়তা এখনও সিল করা হয়নি।
A matriz de segregação de função
প্রতিটি সারি এমন এক জোড়া দায়িত্ব যা একই ব্যক্তির একসঙ্গে রাখা উচিত নয় (যেমন: যিনি অনুমোদন করেন তিনি কার্যকর করেন না), তীব্রতাসহ। OK = কোনো প্রোফাইল দুটো একসঙ্গে রাখে না। লঙ্ঘন = নিচের টেবিলে প্রোফাইল ও সঠিক দ্বন্দ্বের নাম থাকে।
Retenção da trilha
কার্ডটি দেখায় ছদ্মবেশ ট্রেইল কত মাস সংরক্ষিত থাকে (LGPD নীতি)। এটি প্যাকেজের একটি তথ্য — অডিটর জিজ্ঞাসা করেন, আর উত্তরটি এখানেই মাপা আছে, কোনো আলগা নথিতে নয়।
নিয়মাবলি
Violação denuncia, não bloqueia
এই স্ক্রিন কারও প্রোফাইল নিষ্ক্রিয় করে না — এটি উন্মোচন করে। সমাধান প্রোফাইল ব্যবস্থাপনায়: যেকোনো একদিক থেকে সেই অনুমতি সরান যা একত্রীকরণ তৈরি করে, এবং যাচাইয়ের জন্য পুনর্গণনা করুন। অডিটের ঠিক আগে খোলা থাকা উচ্চ তীব্রতার লঙ্ঘন এই স্ক্রিনের সবচেয়ে ব্যয়বহুল বিষয়।
সিস্টেম নিজে যা প্রমাণ করে
"স্বয়ংক্রিয় সংগ্রহ" অংশটি দেখায় সিস্টেম প্রতিটি চক্রে নিজে যে নিয়ন্ত্রণগুলো যাচাই করে এবং শেষ যাচাইয়ের তারিখ: সব কোম্পানিতে অক্ষত অডিট ট্রেইল, কোনো প্রোফাইলে অসঙ্গত দায়িত্বের সমাহার নেই, ট্রেইল সংরক্ষণ নির্ধারিত, পাসওয়ার্ড নীতি কার্যকর, অ্যাকাউন্টের মধ্যে বিচ্ছিন্নতা চালু, অব্যবহৃত অ্যাকাউন্ট বাতিল, অ্যাক্সেস পর্যালোচনা হালনাগাদ, সাম্প্রতিক ব্যাকআপ এবং পটভূমির কাজ একবারই চলছে। OK মানে যাচাই উত্তীর্ণ; ব্যর্থ মানে অডিটের আগে কিছু মনোযোগ দরকার; N/A মানে পরিবেশ মূল্যায়নের অনুমতি দেয় না।
অডিটরের প্যাকেজে কী থাকে
PDF-এ থাকে এই কোম্পানির জন্য পর্দা এখনই যা হিসাব করে (ট্রেইলের অখণ্ডতা, দায়িত্ব পৃথকীকরণ ম্যাট্রিক্স, সংরক্ষণ) এবং তারপর প্রতিটি নিয়ন্ত্রণের তারিখসহ স্বয়ংক্রিয় সংগ্রহ। অডিটর প্রথমে এটাই চান: সিস্টেম নিজে তৈরি করা, তারিখযুক্ত প্রমাণ, কারও হাতে সাজানো নয়। কোনো নিয়ন্ত্রণ ব্যর্থ থাকলে রপ্তানির আগে ঠিক করুন — প্যাকেজ তা লুকায় না।
লগইন করা অ্যাকাউন্টে স্বয়ংক্রিয়তা, মাসে মাসে
নিয়ন্ত্রণটি প্রতি মাসে দেখায় রোবটের মতো আচরণের জন্য কতগুলো অ্যাকাউন্ট চ্যালেঞ্জ, অবরুদ্ধ ও মুক্ত করা হয়েছে, এবং প্রতিষ্ঠানের অনুমোদিত কতগুলো স্বয়ংক্রিয়তা মঞ্জুর, প্রত্যাহার বা মেয়াদোত্তীর্ণ হয়েছে। চ্যালেঞ্জের সংখ্যা ন্যূনতম: পরিত্যক্ত চ্যালেঞ্জ কোনো রেকর্ড রাখে না। প্রতিষ্ঠানের অনুমোদন ৩০ দিনের বেশি বৈধ থাকলে নিয়ন্ত্রণ ব্যর্থ হয়।
সচরাচর জিজ্ঞাসা
এই স্ক্রিন কোন প্রশ্নের উত্তর দেয়
"আমি কি অডিটরকে প্রমাণ করতে পারি যে কেউ অসামঞ্জস্যপূর্ণ দায়িত্ব একসঙ্গে রাখে না এবং অডিট ট্রেইলে কারচুপি হয়নি?" স্ক্রিনটি তিনটি প্রমাণ এক জায়গায় আনে: প্রোফাইল ও তীব্রতা অনুযায়ী লঙ্ঘনসহ দায়িত্ব পৃথকীকরণের ম্যাট্রিক্স, হ্যাশ শৃঙ্খলের যাচাই (অক্ষত বা কারচুপিকৃত, ভাঙনের সঠিক বিন্দুসহ), এবং আনুষ্ঠানিক প্রমাণ হিসেবে সংযুক্ত করতে প্যাকেজের PDF রপ্তানি।
পুনঃগণনায় ক্লিক করলে "সংগ্রহের সময়" বদলায় না
শেষ সংগ্রহ ১০ মিনিটের বেশি পুরোনো হলে পুনঃগণনা আবার প্রমাণ সংগ্রহ করে এবং পর্দা হালনাগাদ করে — "সংগ্রহের সময়" এখন হয়ে যায়। ১০ মিনিটের কম হলে পর্দা সাম্প্রতিক সংগ্রহ দেখায় ও জানায়। এছাড়া সিস্টেম দিনে একবার নিজে সংগ্রহ করে, শেষ সংগ্রহের বয়স ধরে: সার্ভার পুনরায় চালু করলে দিন বাদ যায় না।
কে আইন বিভাগের অনুমোদন মওকুফ করেছে?
আইন বিভাগের অনুমোদন মওকুফ অংশে গত 12 মাস দেখায়: চুক্তি, অনুমোদন মওকুফ হয়েছে নাকি আবার চাওয়া হয়েছে, কে করেছে, কখন, আর আজ অনুমোদনের অবস্থা।
এই নিবন্ধটি কি সহায়ক ছিল?
একই মডিউলে: সুশাসন ও পালন12
DRE ট্রি ভিউপ্রকৃতি (হিসাব বিভাগ) অনুযায়ী ব্রাউজযোগ্য DRE: লাইনটি খুলুন এবং যে এন্ট্রি এটি তৈরি করেছে তা পর্যন্ত নেমে যা…Central LGPDOs documentos vivos da proteção de dados com estado e data — DPA, RIPD, runbook de incidente e conformidade d…প্রাপ্য অগ্রিম করাপ্রাপ্য বিলগুলো অগ্রিম করা একটি বোতাম হিসেবে: আপনার প্রাপ্য হিসাবে ইতিমধ্যে থাকা মেয়াদ-উত্তীর্ণ না হওয়া বিল…ইমেইল সারিসিস্টেম ইমেইলে পাঠানোর চেষ্টা করেছে এমন সবকিছু: কী পাঠানো হয়েছে, কী ব্যর্থ হয়েছে এবং কেন।সার্ভিস অর্ডার ম্যাপদিনের এজেন্ডা ওভারল্যাপ ছাড়া তৈরি করতে সার্ভিস অর্ডারগুলোকে টেকনিশিয়ান ও অঞ্চল অনুযায়ী মানচিত্রে বিতরণ করে…LGPD ব্যবস্থাপনা (পুরনো ঠিকানা)LGPD ব্যবস্থাপনার পুরনো ঠিকানা: খুলে সম্মতির তালিকায় নিয়ে যায়।এরর লগসিস্টেম যে ব্যতিক্রমগুলো নথিভুক্ত করেছে: কখন, কোন স্ক্রিনে, কোন ব্যবহারকারীর সাথে এবং প্রযুক্তিগত ত্রুটি কী ছ…SDCA রুটিনএকটি প্রক্রিয়ার ওপর উন্নয়ন রুটিন (মানকীকরণ–সম্পাদন–যাচাই–কার্যকরণ) গঠন করে। চক্রটি তখনই সম্পূর্ণ হয় যখন যা…
টেনকা একাডেমি
একাডেমি দেখুনআপনার খাতের জন্য ধাপে ধাপে শেখার পথ, প্ল্যাটফর্মের ভিতরে।