Standardy i procedury
Importuj CIS Benchmarks według produktu, NIS2, CAN/DGSI 104 i procedury dobrych praktyk albo utwórz własne kontrole i grupy ram.
Status zgodności, który klienci sprawdzają sami
Kontrole zgodności, dowody i ryzyka widoczne dla klientów
Widok zespołu MSP
Klienci widzą ocenę zgodności, niezaliczone kontrole, dowody i udostępnione ryzyka w portalu z Twoją marką. Zespół importuje standardy lub przygotowuje kontrole z AI, uruchamia je zgodnie z harmonogramem i śledzi każdą lukę aż do naprawy.
Korzystają z nas między innymi ci dostawcy usług IT
Co zmienia się dla Twoich klientów
Problem
Klienci nie znają swojego stanu zgodności, dopóki audytor nie poprosi o dowody
W MSPortalu
Każda kontrola zapisuje status, notatki i przesłane dowody oraz jest pogrupowana według odpowiednich ram
Rezultat: Klienci przystępują do audytu, wiedząc, które kontrole zaliczono i jakie dowody je potwierdzają
Problem
Klienci czekają miesiącami po wdrożeniu na pierwsze informacje o swojej zgodności
W MSPortalu
Importuj standardy branżowe i procedury dobrych praktyk albo opisz, co sprawdzić, i pozwól AI przygotować kontrole do weryfikacji. Następnie zaplanuj cykliczne uruchomienia
Rezultat: Klienci widzą pierwsze wyniki zgodności na początku współpracy, a następnie nowe wyniki po każdym uruchomieniu
Problem
Klienci słyszą o niezaliczonej kontroli, ale nie o jej znaczeniu dla firmy
W MSPortalu
Niezaliczone kontrole trafiają do rejestru ryzyka z prawdopodobieństwem, wpływem, właścicielem i planem postępowania. Ty wybierasz ryzyka widoczne dla klientów
Rezultat: Klienci wiedzą, które luki są najważniejsze i jakie działania podjęto dla każdej z nich
“Prowadzimy MSP stawiające gościnność na pierwszym miejscu, więc doświadczenie klienta musi odpowiadać temu standardowi, a MSPortal je zapewnia. Jedno markowe miejsce docelowe dla zgłoszeń, zgodności i raportowania, wszystko synchronizujące się wprost do HaloPSA bez kopiowania i wklejania oraz bez chaosu. Pulpity zgodności i raporty generowane przez AI sprawiły, że nasze rozmowy z klientami stały się zauważalnie ostrzejsze, a wdrażanie nowych klientów jest znacznie płynniejsze. Stało się częścią tego, jak dostarczamy usługi, a nie tylko kolejnym narzędziem w stosie.”
Co jest w zestawie
Standardy, kontrole przygotowane przez AI, ważone wyniki i rejestr ryzyka widoczny dla klientów.
Widok zespołu MSP
Testy przygotowane przez AI
Opisz, co chcesz sprawdzić. AI proponuje plan i po jego zatwierdzeniu przygotowuje kontrole, a Ty wybierasz, które zapisać. AI może też tłumaczyć kontrole na 15 języków.
Widok zespołu MSP
Ważony scoring zgodności
Wynik uwzględnia wagę każdej kontroli według zakresu, krytyczności i priorytetu, a następnie przekłada się na skonfigurowaną ocenę od A do F.
Pulpity nawigacyjne skierowane do klientów
Klienci widzą wynik, ocenę, niezaliczone i zaległe kontrole, publiczne notatki oraz udostępnione pliki. Prywatne notatki pozostają w zespole.
Od niezaliczonej kontroli do naprawy
Z niezaliczonej kontroli utwórz zgłoszenie lub pozycję Planner albo dodaj ją do rejestru ryzyka. AI przygotowuje notatkę dla klienta z wpływem na biznes i działaniami naprawczymi.
Zgodność w QBR
Dodaj do raportów wynik, postęp w czasie, otwarte luki i macierz ryzyka, a następnie zaplanuj raporty z zatwierdzeniem przed wysyłką.
W skrócie
- CIS Benchmarks, NIS2, CAN/DGSI 104, dobre praktyki i własne kontrole w jednej przestrzeni
- Wskaźniki Liongard i standardy CIPP Microsoft 365 automatycznie aktualizują odpowiednie kontrole
- Rejestr ryzyka z prawdopodobieństwem, wpływem, właścicielami i planami postępowania
- Klienci sami rezerwują przeglądy zgodności w Twoim kalendarzu
Jakie frameworki zgodności obsługuje MSPortal?
Możesz importować CIS Benchmarks według produktu z profilami Level 1 i Level 2, NIS2, CAN/DGSI 104 oraz procedury dobrych praktyk. Korzystanie z treści CIS Benchmark podlega Twojej licencji CIS. Dla HIPAA, SOC 2 lub standardu wewnętrznego utwórz własne kontrole albo poproś AI o ich przygotowanie na podstawie opisu. MSPortal śledzi kontrole i dowody. Nie certyfikuje zgodności.
Jak AI pomaga tworzyć kontrole zgodności?
Opisz, co chcesz sprawdzić. AI proponuje plan, a po zatwierdzeniu przygotowuje do 40 kontroli. Wybierasz, które zapisać. AI może też przeredagować pojedynczą kontrolę, tłumaczyć kontrole na 15 języków i przygotować notatkę dla klienta z podsumowaniem, wpływem na biznes i krokami naprawy. Sprawdź tekst AI przed użyciem, ponieważ projekt kontroli nie dowodzi spełnienia wymagania.
Czy klienci mogą widzieć swój stan zgodności?
Tak. Klienci widzą wynik i ocenę, liczby zaliczonych i niezaliczonych kontroli, zaległe kontrole, publiczne notatki, udostępnione pliki oraz zatwierdzone dla nich ryzyka. Możesz ukrywać pojedyncze kontrole, a prywatne notatki nigdy nie trafiają do klientów. Użytkownicy roli klienta z prawem zapisu mogą aktualizować status kontroli i przesyłać dowody.
Jak działa scoring zgodności?
Każda kontrola ma wagę według zakresu (firma, lokalizacja lub urządzenie), krytyczności i priorytetu. Statusy mogą przyznawać część punktów, a np. N/A można pominąć. Wyniki przekładają się na oceny A–F. Wagi i progi ocen obowiązują w całym portalu, a każdy klient otrzymuje własny wynik z otwartych uruchomień kontroli zgodności.
Czy mogę włączyć dane zgodności do raportów z przeglądu biznesowego?
Tak. Kreator raportów zawiera bloki zgodności dla podsumowania wyników, podziału na grupy, postępu w czasie i niezgodności oraz bloki ryzyka dla rejestru, macierzy i trendu ekspozycji. Możesz planować raporty i wymagać zatwierdzenia przed każdą wysyłką.
Poznaj powiązane funkcje
Pokaż klientom, na czym stoją ze zgodnością
Zobacz pulpit zgodności klienta, niezaliczoną kontrolę zamienioną w monitorowane ryzyko i raport do QBR.