Migration de données
L'assistant de migration en mode client : téléversez le fichier exporté de votre système actuel (Omie, Conta Azul, Bling, Jira ou Runrun), vérifiez et ajustez la correspondance des colonnes directement à l'écran, consultez l'aperçu avec les sommes et les décomptes, et alors seulement appliquez. Le …
L’écran
L’écran réel, dans le thème choisi ci-dessus.
Ce que vous trouvez sur cet écran
Un portrait de l’écran, lu depuis l’écran lui-même — il change quand l’écran change.
Actions disponibles
Sceller la chaîneRecalculerExporter le paquet
La liste affiche
ContrôleDescriptionRésultatCollecté leMoisComptes mis au défiComptes bloquésComptes débloquésAutorisations accordéesAutorisations révoquéesAutorisations expiréesSessions automatisées de la maison+6
Champs du formulaire
CódigoIdentificador da regra de segregação, citado no relatório do auditor.
DescriçãoO risco que esta regra evita, em uma frase que o auditor entenda.
Função AA primeira das duas funções que não podem ficar na mesma pessoa.
Tipo da função ASe a função A é medida por tela, por verbo ou por alçada.
Função BA segunda função do par conflitante.
Tipo da função BSe a função B é medida por tela, por verbo ou por alçada.
SeveridadeQuanto pesa o conflito quando ele é encontrado. É o que define o que vira achado crítico.
AtivaRegra inativa para de acusar conflito, mas continua no acervo para consulta.
Commencez ici
Ce que l’on remet à un auditeur
Deux preuves en un seul paquet : personne ne cumule des fonctions incompatibles (séparation des tâches, SoD) et la piste d'audit n'a pas été altérée (chaînage par hash). « Exporter le paquet » génère le PDF qui sert de preuve formelle.
Qu'est-ce que cet écran
Le paquet que l'on remet à un auditeur : la matrice de Séparation des tâches (SoD) avec les violations trouvées — profils qui cumulent des fonctions qui devraient être séparées (qui saisit et qui approuve un paiement, qui crée un fournisseur et qui paie) —, la vérification de la chaîne de hash de la piste d'audit (preuve qu'aucune ligne n'a été altérée) et l'export de l'ensemble en PDF comme preuve. Seuls les super-administrateurs et les administrateurs y ont accès.
Comment faire
Intégrité de la piste (chaîne de hachage)
Chaque événement scellé porte le hash du précédent — modifier l'un d'eux brise la chaîne à partir de là. « Intègre » = tous les scellés concordent de bout en bout. « Altérée » = l'écran indique le numéro du premier événement où la chaîne se rompt, là où commence l'enquête.
Sceller la chaîne
Chaîne par hash les événements encore en attente. Le scellement enregistre UNIQUEMENT le chaînage — il ne touche pas au contenu, qui reste append-only. Sceller périodiquement clôt la preuve que le passé n'a pas changé : un événement en attente est un événement dont l'immuabilité n'a pas encore été scellée.
A matriz de segregação de função
Chaque ligne est une paire de fonctions qu'une même personne ne devrait pas cumuler (ex. : qui approuve n'exécute pas), avec une sévérité. OK = aucun profil ne cumule. Violation = le tableau du bas nomme le profil et le conflit exact.
Retenção da trilha
La carte indique pendant combien de mois la piste d'usurpation d'identité est conservée (politique LGPD). C'est une donnée du paquet — l'auditeur demande, et la réponse est mesurée ici, pas dans un document isolé.
Règles
Violação denuncia, não bloqueia
L'écran ne désactive le profil de personne — il expose. La correction se fait dans la gestion des profils : retirer, d'un des côtés, l'autorisation qui crée le cumul, puis Recalculer pour vérifier. Une violation de sévérité HAUTE ouverte à la veille d'un audit est l'élément le plus coûteux de cet écran.
Ce que le système prouve par lui-même
La partie « Collecte automatique » montre les contrôles que le système vérifie de lui-même, à chaque cycle, avec la date de la dernière vérification : piste d'audit intègre dans toutes les entreprises, aucun profil cumulant des fonctions incompatibles, rétention de la piste définie, politique de mot de passe en vigueur, isolation entre comptes active, comptes inutilisés déprovisionnés, revue des accès à jour, sauvegarde récente et tâches de fond exécutées une seule fois. OK signifie que la vérification est passée ; Échec, que quelque chose demande attention avant l'audit ; N/A, que l'environnement ne permet pas d'évaluer.
Ce que contient le dossier de l'auditeur
Le PDF reprend ce que l'écran calcule à l'instant pour cette entreprise (intégrité de la piste, matrice de séparation des fonctions, rétention) puis la collecte automatique avec la date de chaque contrôle. C'est ce qu'un auditeur demande en premier : une preuve produite par le système lui-même, datée, sans montage manuel. Si un contrôle est en Échec, corrigez-le avant d'exporter — le dossier ne le cache pas.
Automatisation sur les comptes connectés, mois par mois
Le contrôle montre, pour chaque mois, combien de comptes ont été défiés, bloqués et libérés pour s'être comportés comme un robot, et combien d'automatisations autorisées de la maison ont été accordées, révoquées ou ont expiré. Le nombre de comptes défiés est un plancher : un défi abandonné ne laisse pas de trace. Le contrôle échoue si une autorisation de la maison reste valide plus de 30 jours.
Questions fréquentes
À quelle question répond cet écran
« Puis-je prouver à un auditeur que personne ne cumule des fonctions incompatibles et que la piste d'audit n'a pas été altérée ? » L'écran réunit les trois preuves en un seul endroit : la matrice de séparation des tâches avec les violations par profil et sévérité, la vérification de la chaîne de hash (intègre ou altérée, avec le point exact de la rupture), et l'export du paquet en PDF à joindre comme preuve formelle.
« Collecté le » ne change pas quand je clique sur Recalculer
Recalculer collecte à nouveau les preuves quand la dernière collecte date de plus de 10 minutes, et met l'écran à jour — « Collecté le » devient maintenant. À moins de 10 minutes, l'écran affiche la collecte récente et le signale. En plus, le système collecte seul une fois par jour, selon l'âge de la dernière collecte : redémarrer le serveur ne fait pas perdre de jour.
Qui a dispensé l’accord du Juridique ?
La section Dispense de l’accord du Juridique montre les 12 derniers mois : le contrat, si l’accord a été dispensé ou de nouveau exigé, qui l’a fait, quand, et l’état de l’accord aujourd’hui.
Cet article vous a-t-il été utile ?
Dans le même module: Gouvernance et conformité12
Arborescence du DRELe DRE navigable par nature (catégorie comptable) : ouvrez la ligne et descendez jusqu'à l'écriture qui l'a f…Central LGPDOs documentos vivos da proteção de dados com estado e data — DPA, RIPD, runbook de incidente e conformidade d…Avancer les créancesL'affacturage des créances comme BOUTON : les factures à recevoir non encore échues déjà présentes dans vos c…File d'attente des e-mailsTout ce que le système a tenté d'envoyer par e-mail : ce qui est parti, ce qui a échoué et pourquoi.Carte des ordres de serviceRépartit les ordres de service sur la carte par technicien et par région pour bâtir l'agenda du jour sans che…Gestion LGPD (ancienne adresse)Ancienne adresse de la gestion LGPD : ouvre puis renvoie vers la liste des consentements.Journal des erreursLes exceptions que le système a enregistrées : quand, sur quel écran, avec quel utilisateur et quelle a été l…Routine SDCAStructure la routine d'amélioration (Standardiser–Exécuter–Vérifier–Agir) autour d'un processus. Le cycle ne …
Académie Tenka
Découvrir l'AcademiaDes parcours d'apprentissage pour votre secteur, pas à pas, dans la plateforme.