डेटा माइग्रेशन
ग्राहक मोड में माइग्रेशन सहायक: अपने वर्तमान सिस्टम (Omie, Conta Azul, Bling, Jira या Runrun) से निर्यात की गई फ़ाइल अपलोड करें, स्क्रीन पर ही कॉलम मैपिंग की जांच और समायोजन करें, योग और गणना के साथ पूर्वावलोकन देखें और तभी लागू करें। संबंध बाहरी कोड (स्रोत सिस्टम में रिकॉर्ड का कोड) से होता है, इस…
यह स्क्रीन
असली स्क्रीन, ऊपर चुनी गई थीम में।
इस स्क्रीन पर क्या मिलेगा
स्क्रीन से ही पढ़ा गया चित्र — स्क्रीन बदलने पर यह भी बदलता है।
उपलब्ध क्रियाएँ
श्रृंखला को सील करेंपुनर्गणनापैकेज निर्यात करें
सूची दिखाती है
नियंत्रणविवरणपरिणामसंग्रहीतमहीनाचुनौती दिए गए खातेअवरुद्ध खातेमुक्त किए गए खातेदी गई अनुमतियाँरद्द की गई अनुमतियाँसमाप्त अनुमतियाँआंतरिक स्वचालित सत्र+6
फ़ॉर्म के क्षेत्र
CódigoIdentificador da regra de segregação, citado no relatório do auditor.
DescriçãoO risco que esta regra evita, em uma frase que o auditor entenda.
Função AA primeira das duas funções que não podem ficar na mesma pessoa.
Tipo da função ASe a função A é medida por tela, por verbo ou por alçada.
Função BA segunda função do par conflitante.
Tipo da função BSe a função B é medida por tela, por verbo ou por alçada.
SeveridadeQuanto pesa o conflito quando ele é encontrado. É o que define o que vira achado crítico.
AtivaRegra inativa para de acusar conflito, mas continua no acervo para consulta.
यहाँ से शुरू करें
ऑडिटर को क्या सौंपा जाता है
एक ही पैकेज में दो प्रमाण: कोई भी असंगत कार्य एक साथ नहीं रखता (कर्तव्यों का पृथक्करण, SoD) और ऑडिट ट्रेल से छेड़छाड़ नहीं हुई (हैश श्रृंखला)। "पैकेज निर्यात करें" वह PDF बनाता है जो औपचारिक प्रमाण के रूप में काम आता है।
यह स्क्रीन क्या है
वह पैकेज जो ऑडिटर को दिया जाता है: कर्तव्यों के पृथक्करण (SoD) का मैट्रिक्स, मिले उल्लंघनों के साथ — ऐसी प्रोफ़ाइल जो उन कार्यों को एक साथ रखती हैं जिन्हें अलग होना चाहिए (कौन प्रविष्टि करता है और कौन भुगतान स्वीकृत करता है, कौन आपूर्तिकर्ता पंजीकृत करता है और कौन भुगतान करता है) —, ऑडिट ट्रेल की हैश श्रृंखला का सत्यापन (प्रमाण कि किसी पंक्ति से छेड़छाड़ नहीं हुई) और प्रमाण के रूप में सब कुछ PDF में निर्यात। केवल सुपर एडमिनिस्ट्रेटर और एडमिनिस्ट्रेटर ही पहुँच सकते हैं।
कैसे करें
ट्रेल की अखंडता (हैश-चेन)
हर सील किया गया इवेंट पिछले इवेंट का हैश रखता है — किसी एक से भी छेड़छाड़ वहाँ से आगे की श्रृंखला तोड़ देती है। "अखंड" = सभी सील किए गए इवेंट शुरू से अंत तक मेल खाते हैं। "छेड़छाड़ हुई" = स्क्रीन उस पहले इवेंट का नंबर बताती है जहाँ श्रृंखला टूटती है, और वहीं से जाँच शुरू होती है।
चेन सील करें
अभी लंबित इवेंट को हैश से श्रृंखलाबद्ध करता है। सीलिंग केवल श्रृंखला दर्ज करती है — यह सामग्री को नहीं छूती, जो append-only बनी रहती है। समय-समय पर सील करने से यह प्रमाण पक्का होता है कि अतीत नहीं बदला: लंबित इवेंट वह है जिसकी अपरिवर्तनीयता अभी सील नहीं हुई।
A matriz de segregação de função
हर पंक्ति कार्यों की एक जोड़ी है जिसे एक ही व्यक्ति को एक साथ नहीं रखना चाहिए (जैसे: जो स्वीकृत करता है वह निष्पादित नहीं करता), गंभीरता के साथ। OK = कोई प्रोफ़ाइल दोनों नहीं रखती। उल्लंघन = नीचे की तालिका प्रोफ़ाइल और सटीक टकराव का नाम बताती है।
Retenção da trilha
कार्ड दिखाता है कि प्रतिरूपण ट्रेल कितने महीनों तक रखी जाती है (LGPD नीति)। यह पैकेज का हिस्सा है — ऑडिटर पूछता है, और जवाब यहीं मापा हुआ है, किसी अलग दस्तावेज़ में नहीं।
नियम
Violação denuncia, não bloqueia
यह स्क्रीन किसी की प्रोफ़ाइल निष्क्रिय नहीं करती — यह उजागर करती है। सुधार प्रोफ़ाइल प्रबंधन में होता है: किसी एक ओर से वह अनुमति हटाएँ जो दोहराव पैदा करती है, और जाँचने के लिए पुनर्गणना करें। ऑडिट की पूर्व संध्या पर खुला उच्च गंभीरता का उल्लंघन इस स्क्रीन का सबसे महँगा आइटम है।
सिस्टम खुद क्या साबित करता है
"स्वचालित संग्रह" भाग उन नियंत्रणों को दिखाता है जिन्हें सिस्टम हर चक्र में स्वयं जाँचता है, और अंतिम जाँच की तारीख: सभी कंपनियों में अखंड ऑडिट ट्रेल, कोई प्रोफ़ाइल असंगत कार्यों को नहीं जोड़ती, ट्रेल प्रतिधारण परिभाषित, पासवर्ड नीति लागू, खातों के बीच अलगाव चालू, अप्रयुक्त खाते हटाए गए, पहुँच समीक्षा अद्यतन, हालिया बैकअप और पृष्ठभूमि कार्य केवल एक बार चल रहे हैं। OK का अर्थ है जाँच पास हुई; विफल का अर्थ है ऑडिट से पहले किसी बात पर ध्यान चाहिए; N/A का अर्थ है वातावरण मूल्यांकन की अनुमति नहीं देता।
ऑडिटर पैकेज में क्या जाता है
PDF में वह सब होता है जो स्क्रीन इस कंपनी के लिए अभी गणना करती है (ट्रेल की अखंडता, कार्य-पृथक्करण मैट्रिक्स, प्रतिधारण) और फिर प्रत्येक नियंत्रण की तारीख के साथ स्वचालित संग्रह। ऑडिटर सबसे पहले यही माँगता है: सिस्टम द्वारा स्वयं उत्पन्न, दिनांकित प्रमाण, जिसे किसी ने हाथ से नहीं जोड़ा। यदि कोई नियंत्रण विफल है, तो निर्यात से पहले ठीक करें — पैकेज उसे छिपाता नहीं।
लॉग इन खातों में स्वचालन, महीने दर महीने
नियंत्रण हर महीने दिखाता है कि रोबोट जैसे व्यवहार के लिए कितने खाते चुनौती दिए गए, रोके गए और मुक्त किए गए, और संस्था की कितनी अधिकृत स्वचालन अनुमतियाँ दी गईं, वापस ली गईं या समाप्त हुईं। चुनौती दिए गए खातों की संख्या न्यूनतम है: छोड़ी गई चुनौती का कोई रिकॉर्ड नहीं रहता। यदि संस्था की अनुमति 30 दिनों से अधिक मान्य रहे तो नियंत्रण विफल होता है।
अक्सर पूछे जाने वाले प्रश्न
यह स्क्रीन किस सवाल का जवाब देती है
"क्या मैं ऑडिटर को साबित कर सकता हूँ कि कोई भी असंगत कार्य एक साथ नहीं रखता और ऑडिट ट्रेल से छेड़छाड़ नहीं हुई?" यह स्क्रीन तीनों प्रमाण एक ही जगह लाती है: प्रोफ़ाइल और गंभीरता के अनुसार उल्लंघनों के साथ कर्तव्यों के पृथक्करण का मैट्रिक्स, हैश श्रृंखला का सत्यापन (अखंड या छेड़छाड़ हुई, टूटने के सटीक बिंदु के साथ), और औपचारिक प्रमाण के रूप में संलग्न करने के लिए पैकेज का PDF निर्यात।
पुनर्गणना पर क्लिक करने पर "संग्रह का समय" नहीं बदलता
पिछला संग्रह 10 मिनट से पुराना हो तो पुनर्गणना साक्ष्य फिर से एकत्र करती है और स्क्रीन अपडेट करती है — "संग्रह का समय" अभी हो जाता है। 10 मिनट से कम हो तो स्क्रीन हाल का संग्रह दिखाती है और बताती है। साथ ही, सिस्टम पिछले संग्रह की आयु के आधार पर दिन में एक बार स्वयं संग्रह करता है: सर्वर फिर शुरू करने से दिन नहीं छूटता।
विधि विभाग की मंज़ूरी किसने छोड़ी?
विधि विभाग की मंज़ूरी से छूट वाले हिस्से में पिछले 12 महीने हैं: अनुबंध, मंज़ूरी छोड़ी गई या फिर से माँगी गई, किसने, कब, और आज मंज़ूरी की स्थिति।
क्या यह लेख उपयोगी था?
इसी मॉड्यूल में: अभिशासन और अनुपालन12
DRE ट्री दृश्यप्रकृति (खाता श्रेणी) के अनुसार नेविगेट करने योग्य DRE: लाइन खोलें और उस एंट्री तक नीचे जाएं जिसने इसे बनाया।…Central LGPDOs documentos vivos da proteção de dados com estado e data — DPA, RIPD, runbook de incidente e conformidade d…प्राप्तियों की पेशगीप्राप्तियों की पेशगी एक बटन के रूप में: आपके प्राप्य खातों में पहले से मौजूद अभी परिपक्व न हुए बिल आज ही कार्…ईमेल कतारसिस्टम ने ईमेल द्वारा भेजने की कोशिश की सब कुछ: क्या गया, क्या असफल हुआ और क्यों।सेवा आदेश मानचित्रबिना ओवरलैप के दिन का शेड्यूल बनाने के लिए, सेवा आदेशों को तकनीशियन और क्षेत्र के अनुसार मानचित्र पर वितरित क…LGPD प्रबंधन (पुराना पता)LGPD प्रबंधन का पुराना पता: खुलकर सहमतियों की सूची पर ले जाता है।एरर लॉगसिस्टम ने जो अपवाद दर्ज किए: कब, किस स्क्रीन पर, किस उपयोगकर्ता के साथ और तकनीकी खराबी क्या थी। यह हर निदान क…SDCA रूटीनएक प्रक्रिया के इर्द-गिर्द सुधार रूटीन (मानकीकरण–निष्पादन–सत्यापन–कार्रवाई) की संरचना करता है। चक्र तभी पूरा …
Tenka अकादमी
अकादमी देखेंआपके क्षेत्र के लिए चरण-दर-चरण सीखने की राहें, प्लेटफ़ॉर्म के अंदर।