Sūdzības nonāk kopīgā Outlook pastkastē, IKT incidentu ziņojumi pienāk no uzraudzības sistēmas un Teams, un termiņi skaitās no saņemšanas brīža. AI pēc jūsu kārtības piešķir kategoriju, nopietnības līmeni un termiņu un reģistrē to SharePoint reģistrā, bet cilvēks apstiprina un nolemj, vai paziņot Latvijas Bankai.
Atbilst ISO 27001NIS2 DORA
Sūdzība var nonākt kopīgā Outlook pastkastē piektdienas vakarā, IKT incidenta ziņojums var pienākt no uzraudzības sistēmas naktī, bet vēl viens var ierasties kā Teams ziņojums no darbinieka. Pirmdien atbilstības speciālists tos izlasa, izlemj, vai katrs ir sūdzība vai vienkāršs jautājums un vai incidents ir būtisks pēc DORA kritērijiem, reģistrē to reģistrā, parasti SharePoint sarakstā vai Dynamics 365 lietā, un piešķir atbildīgo. Kad pienāk viņa kārta, daļa termiņa jau ir pagājusi, un reizēm viens un tas pats gadījums reģistrā parādās divreiz ar dažādiem nosaukumiem. Nopietnības novērtējums ir atkarīgs no tā, kurš to lasa konkrētajā dienā, un termiņš paziņošanai Latvijas Bankai tiek pamanīts pēdējā dienā.
Risinājums apvieno visus kanālus. Power Automate plūsma paņem jaunu e-pastu no Outlook pastkastes, pašapkalpošanās formu, Teams ziņojumu vai uzraudzības brīdinājumu un nodod to Claude, kas darbojas Amazon Bedrock ES reģionā. Pēc jūsu sūdzību izskatīšanas kārtības un DORA incidentu klasifikācijas kritērijiem modelis piešķir kategoriju, nopietnības līmeni, skartos pakalpojumus un ierosināto termiņu un pārbauda, vai reģistrā nav līdzīga atvērta ieraksta. Plūsma izveido ierakstu SharePoint reģistrā vai Dynamics 365 lietu ar atzīmi „gaida apstiprinājumu” un pēc jūsu noteikumiem piešķir atbildīgo, kurš saņem paziņojumu programmā Teams. Viņš apstiprina vai maina klasifikāciju, bet lēmumu paziņot Latvijas Bankai pieņem tikai cilvēks, un sistēma atgādina par termiņu. Katrs solis paliek žurnālā ar laiku un lietotāju.
Četri soļi no ievades līdz ierakstam sistēmā – ar cilvēka apstiprinājumu tur, kur ir risks.
Power Automate uzrauga sūdzību Outlook pastkasti, pašapkalpošanās formas, Teams incidentu kanālu un uzraudzības sistēmas brīdinājumus. Katrs jauns ziņojums saņem saņemšanas laiku, no kura skaita termiņu, un minūšu laikā tiek nodots klasifikācijai neatkarīgi no darba laika.
Modelis novērtē ziņojumu pēc jūsu sūdzību izskatīšanas kārtības un DORA kritērijiem: skartie pakalpojumi, klientu skaits, ilgums, ietekme uz datiem. Tas piešķir kategoriju, nopietnības līmeni un ierosināto termiņu, paskaidro, kurš kritērijs noteica rezultātu, un pārbauda SharePoint reģistrā vai Dynamics 365, vai nav līdzīgas atvērtas lietas.
Plūsma izveido ierakstu SharePoint reģistrā vai Dynamics 365 lietu ar atzīmi „gaida apstiprinājumu” un piešķir atbildīgo pēc kategorijas, bet atbildīgais programmā Teams saņem paziņojumu ar ierosināto klasifikāciju. Viņš apstiprina vai maina klasifikāciju un termiņu. Vai un kad paziņot Latvijas Bankai, nolemj cilvēks; sistēma tikai atgādina par tuvojošiem termiņiem.
Ziņojums, ko modelis nevar klasificēt ar pietiekamu ticamību, nonāk manuālajā rindā bez ierosinātās klasifikācijas. Visas darbības tiek reģistrētas žurnālā: saņemšana, klasifikācija, izmaiņas, apstiprinājums, paziņojuma Latvijas Bankai atzīme. Kad atjaunojat kārtību vai kritērijus, mēs atjauninām noteikumus un pārbaudām tos ar jūsu paraugu gadījumiem.
Ziņojumu savākšana no Outlook pastkastes, pašapkalpošanās, Teams un uzraudzības, ierakstu izveide jūsu SharePoint reģistrā vai Dynamics 365 un atbildīgo piešķiršana.
Jūsu sūdzību kārtība un DORA kritēriji, pārvērsti dokumentētā noteikumu kopumā ar paskaidrojumu katram lēmumam un dublikātu pārbaudi reģistrā.
Atbildīgās personas pārskatīšana Teams ziņojumā vai reģistrā, termiņu atgādinājumi un atzīme par lēmumu attiecībā uz paziņošanu Latvijas Bankai.
Pilns darbību žurnāls par katru lietu SharePoint vai Dynamics 365 un ikmēneša pārskats par kategorijām, termiņiem un būtiskiem incidentiem.
Claude ar API Amazon Bedrock ES reģionā + Power Automate plūsma no Outlook un Teams uz reģistru SharePoint vai Dynamics 365. Ar reģistru savienojamies, izmantojot API, failu eksportu vai e-pasta plūsmu, atkarībā no jūsu versijas; veidu izvēlamies pēc pārbaudes. Plašāka informācija par šo pakalpojumu un tā ierobežojumiem ir pakalpojuma lapā.
Nē. Sistēma klasificē un atgādina par termiņiem, bet lēmumu paziņot un pašu paziņojumu sagatavo atbilstības speciālists pēc uzrauga kārtības. Žurnālā redzams, kurš un kad šo lēmumu pieņēma.
Jā. Ierakstām SharePoint sarakstā un Dynamics 365 lietās ar Power Automate savienotājiem, bet, ja reģistrs ir citā sistēmā, savienojamies, izmantojot API, failu eksportu vai e-pasta plūsmu, atkarībā no versijas. Integrācijas veidu izvēlamies pēc pārbaudes, un līdz tam ierakstus var veidot Teams apstiprināšanas kartē.
Nē. Modelis darbojas Amazon Bedrock ES reģionā, saturs netiek izmantots apmācībai, un reģistrs paliek jūsu Microsoft 365 vidē vai Dynamics 365. Plūsmu aprakstām jūsu VDAR apstrādes darbību reģistrā.
Ceturkšņa atskaite Latvijas Bankai nozīmē dienas, kas jāpavada, vācot datus no Tildes Jumis, pamatsistēmas un reģistriem Excel failā un pārbaudot…
Kur ir mans maksājums, kāds ir mans limits, cik maksā pārskaitījums: atbildes jau ir jūsu pamatsistēmā.
Klients iziet Veriff vai Sumsub pārbaudi, taču kāds joprojām ar rokām pārraksta izziņu no Uzņēmumu reģistra, ienākumu apliecinājumu un patiesā…
Kāda ir līguma izbeigšanas kārtība, kad nepieciešama pastiprinātā klientu izpēte, kurš apstiprina izņēmumu: darbinieki jautā kolēģiem programmā…
Šo pakalpojumu sniedz speciālisti ar spēkā esošiem starptautiskiem sertifikātiem. Viņu kompetenci apliecina neatkarīgas organizācijas, nevis mēs paši.
AI sistēmas tiek ieviestas ar aizsardzību pret datu noplūdi un modeļu ļaunprātīgu izmantošanu.
AI drošības programma un tās kontroles tiek pārvaldītas pēc ISACA metodoloģijas.
AI riski tiek identificēti un pārvaldīti kā jebkuri citi IT riski.
Atbildam 1 darba dienas laikā
