Benchmark e procedure
Importa CIS Benchmarks per prodotto, NIS2, CAN/DGSI 104 e procedure di buone pratiche, oppure crea controlli e gruppi di framework personalizzati.
Controlli di conformità, evidenze e rischi visibili ai clienti
I clienti vedono il punteggio di conformità, i controlli non superati, le evidenze e i rischi che condividi nel portale con il tuo marchio. Il team importa benchmark o redige controlli con l’IA, li esegue secondo una pianificazione e segue ogni lacuna fino alla correzione.
Il Problema
I clienti non conoscono il proprio stato di conformità finché un revisore non chiede prove
In MSPortal
Ogni controllo registra stato, note ed evidenze caricate, raggruppati per framework
Il Risultato: I clienti affrontano una verifica sapendo quali controlli sono superati e quali evidenze li supportano
Il Problema
I clienti aspettano mesi dopo l’onboarding prima di vedere risultati sulla conformità
In MSPortal
Importa benchmark di settore e procedure di buone pratiche, oppure descrivi cosa verificare e lascia che l’IA rediga i controlli da rivedere, poi pianifica esecuzioni ricorrenti
Il Risultato: I clienti vedono i primi risultati di conformità all’inizio del servizio e risultati aggiornati a ogni esecuzione
Il Problema
I clienti sanno che un controllo non è stato superato, ma non cosa significhi per l’azienda
In MSPortal
I controlli non superati possono entrare in un registro dei rischi con probabilità, impatto, responsabile e piano di trattamento; scegli quali rischi vedono i clienti
Il Risultato: I clienti sanno quali lacune contano di più e cosa si sta facendo per ciascuna
“Gestiamo un MSP in cui l'ospitalità viene prima di tutto, quindi l'esperienza dei clienti deve essere all'altezza di questo standard. MSPortal lo rende possibile. Un unico portale con il nostro marchio per ticket, conformità e report, sincronizzato direttamente con HaloPSA senza copia e incolla né confusione. Le dashboard sulla conformità e i report generati dall'AI hanno reso le conversazioni con i clienti molto più incisive e l'onboarding dei nuovi account molto più fluido. È diventato parte del nostro modo di lavorare, non soltanto un altro strumento.”
Benchmark, controlli redatti dall’IA, punteggi ponderati e registro dei rischi visibili ai clienti.
Importa CIS Benchmarks per prodotto, NIS2, CAN/DGSI 104 e procedure di buone pratiche, oppure crea controlli e gruppi di framework personalizzati.
Descrivi cosa vuoi verificare. L’IA propone un piano, redige i controlli dopo la tua approvazione e tu scegli quali salvare. Può anche tradurre i controlli in 15 lingue.
I punteggi ponderano ogni controllo per ambito, criticità e priorità, poi corrispondono a un voto da A a F configurabile.
I clienti vedono punteggio, voto, controlli non superati e scaduti, note pubbliche e file condivisi. Le note private restano al team.
Apri un ticket o un elemento di Planner da un controllo non superato, oppure aggiungilo al registro dei rischi. L’IA redige una nota per il cliente con impatto aziendale e azioni correttive.
Aggiungi punteggio, andamento nel tempo, lacune aperte e matrice dei rischi ai report dei clienti e pianificali con un passaggio di approvazione prima dell’invio.
Puoi importare CIS Benchmarks per prodotto con profili di livello 1 e 2, NIS2, CAN/DGSI 104 e procedure di buone pratiche. L’utilizzo dei contenuti CIS Benchmark è soggetto alla tua licenza CIS. Per HIPAA, SOC 2 o uno standard interno, crea controlli personalizzati o falli redigere dall’IA da una descrizione. MSPortal monitora controlli ed evidenze. Non certifica la conformità.
Descrivi cosa vuoi verificare. L’IA propone un piano e, dopo la tua approvazione, redige fino a 40 controlli. Scegli quali salvare. Può anche riscrivere un controllo, tradurre i controlli in 15 lingue e redigere una nota per il cliente con riepilogo, impatto aziendale e azioni correttive. Verifica il testo dell’IA prima di usarlo: un controllo redatto non dimostra che un requisito sia soddisfatto.
Sì. I clienti vedono punteggio e voto, conteggi dei controlli superati e non superati, controlli scaduti, note pubbliche, file condivisi e rischi che autorizzi. Puoi nascondere singoli controlli e le note private non vengono mai inviate agli utenti dei clienti. Se concedi accesso in scrittura a un ruolo cliente, quegli utenti possono aggiornare lo stato dei controlli e caricare evidenze.
Ogni controllo è ponderato per ambito (azienda, sede o dispositivo), criticità e priorità. Gli stati possono assegnare punti parziali e stati come N/A possono essere esclusi. I punteggi corrispondono a voti da A a F. Pesi e soglie si applicano all’intero portale e ogni cliente riceve il proprio punteggio dalle verifiche di conformità aperte.
Sì. Il generatore di report include blocchi di conformità per panoramica dei punteggi, dettaglio per gruppo, andamento nel tempo ed elementi non conformi, oltre a blocchi dei rischi per registro, matrice e andamento dell’esposizione. Puoi pianificare questi report e richiedere l’approvazione prima di ogni invio.
Scopri la dashboard di conformità di un cliente, un controllo non superato trasformato in rischio monitorato e il report incluso nel suo QBR.