Rapporti e prove di conformità
Genera prove aziendali e aziendali per la governance dell'intelligenza artificiale senza rappresentare Orthalon come una certificazione.
Requisito del piano: sono richiesti pacchetti di prove di conformità ed esportazione di audit Azienda o Impresa.
Apri Operazioni → Report per generare prove dall'organizzazione applicazioni rilevate, controlli delle policy, approvazioni, violazioni e registrazioni di controlli amministrativi.
Mappature delle prove disponibili
| Quadro | Prove redatte |
|---|---|
| Legge dell’UE sull’IA | Inventario del sistema di intelligenza artificiale, categorizzazione dei rischi, supervisione umana e registrazioni di controllo |
| ISO/IEC 42001 | Inventario sull'utilizzo, valutazione del rischio, funzionamento delle politiche e prove di monitoraggio |
| NIST AI RMF | Mappa, misura, gestisci e governa gli artefatti |
| Protezione dei dati | Metadati che mostrano controlli destinati a impedire l'uscita di dati sensibili |
Crea un pacchetto di prove
- Verificare l'intervallo di date e l'organizzazione.
- Confermare che i sensori e i connettori fossero attivi durante il periodo selezionato.
- Esaminare gli eventi irrisolti e la copertura incompleta.
- Generare o esportare le prove disponibili.
- Convalidare le affermazioni campionate rispetto ai record Orthalon sottostanti.
- Archiviare l'output nell'archivio delle prove approvato dall'organizzazione.
Un pacchetto di prove descrive i controlli e le osservazioni. Non certifica il organizzazione, garantire la conformità legale o sostituire un revisore, un consulente, valutazione del fornitore o revisione del sistema di gestione.
Conservazione
Le impostazioni predefinite di Monitor sono conservazione eventi di 30 giorni, Protezione su 90 giorni e Business to conservazione di rollup più lunga per il reporting. Fidelizzazione aziendale e regionale i requisiti di implementazione sono decisioni contrattuali e infrastrutturali. Conferma il configurazione effettivamente distribuita prima di dichiarare una residenza o una promessa di conservazione.
Le e-mail pianificate dei dirigenti e i report PDF potrebbero non essere disponibili in tutti distribuzione. L'esportazione delle prove CSV/JSON è l'attuale percorso affidabile quando quelli le funzionalità di reporting opzionali non sono abilitate.
Scoperta, catalogazione e violazioni
Utilizza la panoramica sulla sicurezza di Orthalon, l'inventario delle app AI, i dati sui rischi del catalogo e il feed di violazione dei soli metadati.
Risoluzione dei problemi
Diagnostica i problemi comuni di accesso, organizzazione, sensore, policy, connettore e piano di Orthalon.