Rapports et preuves de conformité
Générez des preuves commerciales et d'entreprise pour la gouvernance de l'IA sans présenter Orthalon comme une certification.
Exigence du plan : les packs de preuves de conformité et l'exportation d'audit sont requis Entreprise ou Entreprise.
Ouvrez Opérations → Rapports pour générer des preuves à partir des données de l'organisation. applications découvertes, contrôles de politique, approbations, violations et dossiers de vérification administrative.
Cartographies de preuves disponibles
| Cadre | Preuve expurgée |
|---|---|
| Loi européenne sur l’IA | Inventaire du système d'IA, catégorisation des risques, surveillance humaine et enregistrements de contrôle |
| ISO/CEI 42001 | Inventaire d’utilisation, évaluation des risques, mise en œuvre des politiques et preuves de suivi |
| NIST IA RMF | Cartographier, mesurer, gérer et gouverner les artefacts |
| Protection des données | Métadonnées montrant les contrôles destinés à empêcher la sortie de données sensibles |
Créer un dossier de preuves
- Vérifiez la plage de dates et l’organisation.
- Confirmez que les capteurs et les connecteurs étaient actifs pendant la période sélectionnée.
- Passez en revue les événements non résolus et la couverture incomplète.
- Générez ou exportez les preuves disponibles.
- Validez les réclamations échantillonnées par rapport à leurs enregistrements Orthalon sous-jacents.
- Stockez le résultat dans le référentiel de preuves approuvé par l'organisation.
Un ensemble de preuves décrit les contrôles et les observations. Il ne certifie pas le organisation, garantir la conformité légale ou remplacer un auditeur, un conseil, évaluation des fournisseurs ou examen du système de gestion.
Rétention
Les valeurs par défaut de Monitor sont la conservation des événements pendant 30 jours, la durée de protection est de 90 jours et celle de l'entreprise est de 90 jours. rétention de cumul plus longue pour les rapports. Fidélisation des entreprises et régional les exigences de déploiement sont des décisions contractuelles et d’infrastructure. Confirmez le configuration réellement déployée avant de formuler une promesse de résidence ou de rétention.
Les rapports planifiés par courrier électronique et PDF pour les dirigeants peuvent ne pas être disponibles dans tous les cas. déploiement. L'exportation de preuves CSV/JSON est le chemin fiable actuel lorsque ces les fonctionnalités de reporting facultatives ne sont pas activées.
Découverte, catalogue et violations
Utilisez la présentation de la sécurité de Orthalon, l'inventaire des applications d'IA, les données de risque du catalogue et le flux de violations de métadonnées uniquement.
Dépannage
Diagnostiquez les problèmes courants de connexion, d'organisation, de capteur, de politique, de connecteur et d'accès au plan Orthalon.