Вижте как изглежда резултатът
Тези кратки примери показват как подреждаме информацията, за да може да се използва за решения и последваща работа. Съдържанието на вашия резултат се определя от договорения обхват.
Констатация за поща, домейн и имитация
Демонстрационен пример с измислени данни. Не е клиентски случай, извършена проверка или доказателство за постигнато съответствие.
| Поле | Пример |
|---|---|
| Наблюдение | В примерния сценарий няма документиран списък на всички разрешени услуги за изпращане на поща от домейна. |
| Основание | Илюстративна липса в предоставения опис; не е реално техническо измерване. |
| Риск | Промяна на настройките без пълен опис може да прекъсне легитимни съобщения или да остави непроверени изпращачи. |
| Действие | Уточняване на изпращащите услуги, проверка на удостоверяването и съгласуван план за промени и наблюдение. |
| Отговорник | Определен представител на ИТ екипа на клиента. |
| Статус | Примерно действие за планиране; не е изпълнено. |
Как се използва: Констатацията помага на отговорния екип да разбере какво трябва да провери и планира. Самото изпълнение на корекциите не е включено в този пример.
Как би продължила работата при отделно възложено изпълнение
| Планирана промяна | Уточняване на разрешените изпращачи и съгласувана корекция на настройките за пощата. |
|---|---|
| Как бихме проверили | Тестови съобщения от договорените услуги и преглед на резултатите от удостоверяването; наблюдение според уговорения период. |
| Какво бихме предали | Описание на промените, резултати от проверките и списък на оставащите въпроси. |
Примерът показва възможен начин на работа при отделно възложено изпълнение. Не представя извършени промени или измерени резултати.
Какво зависи от вашия обхват: Реален одит обхваща договорените домейни, изпращащи услуги и хостове; броят констатации и детайлността им зависят от обхвата.
Регулаторни доказателства — индекс
Демонстрационен пример с измислени данни. Не е клиентски случай, извършена проверка или доказателство за постигнато съответствие.
Това е извадка от работна структура. НЕ е официален DORA регистър на информацията, пълен регулаторен шаблон или приет пакет.
| Тема | Примерно налично | Липса | Следващо действие |
|---|---|---|---|
| Управление на ИКТ риска | Проект на политика | Липсва запис за одобрение | Уточняване на отговорния орган и процедурата за одобрение |
| Договори с доставчици | Списък с договори | Липсва систематизиран преглед на договорените клаузи | Преглед на договорите в обхвата и запис на констатациите |
| Учения и проверки | Примерен план | Няма доказателство за проведено упражнение | Планиране на упражнение и документ за резултата |
Как се използва: Наличен документ не означава автоматично работещ контрол. Разграничаваме предоставеното, провереното и оставащото за изпълнение. За конкретен ангажимент се уточняват изискванията, източниците и степента на проверка.
Какво зависи от вашия обхват: Регулацията (DORA или NIS2), юридическото лице и броят договори и политики в обхвата определят индекса; DORA вариантът добавя регистъра на ИКТ договорености.
Употреба на ИИ — запис в описа
Демонстрационен пример с измислени данни. Не е клиентски случай, извършена проверка или доказателство за постигнато съответствие.
| Поле | Пример |
|---|---|
| Употреба | Подготовка на първа чернова на клиентски отговори. |
| Източник | Измислен отговор в служебна анкета. |
| Данни | В този пример е заявено използване на публични текстове; практиката остава за проверка. |
| Риск за уточняване | Въвеждане на непублична информация и изпращане на непроверени твърдения. |
| Предложено правило | Одобрени инструменти и данни; човешки преглед преди изпращане. |
| Следваща стъпка | Потвърждаване на употребата, условията на инструмента и отговорния ръководител. |
Как се използва: Примерът не определя правна рискова категория по AI Act. Тя изисква отделна проверка на конкретната употреба.
Какво зависи от вашия обхват: Покритието зависи от анкетата, интервютата и наличните записи; описът изброява установените употреби, не гарантирана пълна карта на всеки инструмент.