Release 165 (04.07.2024)

Version: 165
Veröffentlichungsdatum: 04.07.2024 19:00 CET

Überblick

Release 165 ist das bislang umfangreichste Update des Asset-Moduls. Es führt Asset-Gruppen als eigenständiges Objekt ein, ergänzt einen strukturierten Behandlungsplan-Workflow mit Risikoszenarien sowie vorgeschlagenen und implementierten TOMs und bringt einen neuen Konfigurationsbereich für Fristen und Dringlichkeit. Parallel dazu steht erstmals eine Workflow-Engine für Genehmigungs- und Benachrichtigungsprozesse zur Verfügung; die Ansicht Internationaler Standards erhält ein Spinnendiagramm zur visuellen Darstellung des Compliance-Deckungsgrades.

Inhalt

• Neuigkeiten

• Verbesserungen

• Fehlerbehebungen

• Bekannte Probleme

Neuigkeiten

Asset-Gruppen [NG-1277, NG-1310, NG-1312]

Assets können nun in Asset-Gruppen zusammengefasst werden. Gruppen verfügen über eine eigene Indexliste, ein Anlege-/Bearbeitungsformular, eine Detailansicht und ein Untermenü mit Risikoeinstellungen, Standards, Risikoszenarien, Aufgaben, Assessments, Anbietern und Behandlungsplan – analog zur Struktur einzelner Assets.

Behandlungsplan [NG-1330, NG-1331, NG-1338]

Für Assets und Asset-Gruppen steht nun ein vollständiger Behandlungsplan-Workflow zur Verfügung. Er zeigt verknüpfte Risikoszenarien, deren aktuelle Risikobewertungen, vorgeschlagene und implementierte TOMs je Szenario, eine Visualisierung des Behandlungsstatus sowie eine „Abschließen"-Aktion. Die Kosten vorgeschlagener TOMs werden nach Währung aggregiert dargestellt.

Vorgeschlagene TOMs auf Assets [NG-1331, NG-1529]

Innerhalb jedes Internationalen Standards gibt es nun einen eigenen Vorgeschlagene TOMs-Bereich. Hier können Zeilen hinzugefügt, geschätzte Kosten mit Währungsauswahl (Standardwährung des Standards wird vorbelegt) eingetragen, eine verantwortliche Person zugewiesen und die Daten unabhängig von implementierten TOMs gespeichert werden. Die letzte Zeile kann nicht versehentlich gelöscht werden.

Fristen & Dringlichkeit [NG-1598]

Unter den Risikoeinstellungen steht ein neuer Bereich Fristen & Dringlichkeit zur Verfügung. Administratoren können dort Fristschwellen und Dringlichkeitsstufen festlegen, die in die Priorisierung des Behandlungsplans einfließen.

TOM-Implementierungsstatus-Tags [NG-1346]

Implementierte TOMs unterstützen nun benutzerdefinierte Status-Tags. Für neue Mandanten werden Standardtags automatisch angelegt; bestehende Mandanten können eigene Implementierungsstatus-Bezeichnungen anlegen, bearbeiten und anwenden.

Workflow-Engine [FE-81, FE-91, FE-93, FE-109, FE-110, FE-191, FE-204]

Ein Workflow-Modul ist jetzt über die Hauptnavigation erreichbar. Compliance-Verantwortliche können Workflow-Vorlagen einsehen, aktive Workflows überwachen und erforderliche Aktionen (z. B. Genehmigungen, Antworten, Dokument-Uploads) direkt im DPMS bearbeiten. Karten für erforderliche Aktionen erscheinen auf ROPA-Datensätzen und anderen verknüpften Objekten und zeigen die Frage, die verfügbaren Antwortoptionen sowie eine Datei-Upload-Funktion.

Spinnendiagramm für Internationale Standards [NG-922, NG-1587]

Die Detailansicht Internationaler Standards enthält jetzt ein Spinnen-/Radardiagramm, das Compliance-Scores über Kontrolldomänen hinweg visualisiert und einen schnellen Überblick über Abdeckungslücken ermöglicht.

Risikobewertungsanzeige für Assets [NG-1597]

Auf den Detailseiten von Assets und Asset-Gruppen wird nun eine eigene Risikobewertungs-Komponente angezeigt, die den aktuellen berechneten Risikowert zusammen mit dem Schwellenwert des Standards zeigt.

Rollen – Berechtigungen auf Elementebene [NG-1563]

Unter IT-Einstellungen → Rollen können Administratoren jetzt Berechtigungen auf Elementebene für benutzerdefinierte Rollen konfigurieren und so steuern, welche Asset-bezogenen Objekte die jeweilige Rolle einsehen oder bearbeiten darf.

Eindeutiger Asset-Bezeichner [NG-1275]

Assets unterstützen jetzt ein eigenes ID-/Bezeichnerfeld, das für Filterung und Export genutzt werden kann und den Abgleich mit externen Registern erleichtert.

Verbesserungen

• Asset-Index – Gruppen können separat von einzelnen Assets gefiltert und angezeigt werden; die Sortierung nach Gruppe ist verfügbar. Der Standard-Selektor merkt sich die Auswahl beim Seitenwechsel. [NG-1531]

• Asset-Detail – Internationaler Standard-Selektor – Das Dropdown ist breiter und behält den gewählten Standard beim Wechsel zwischen Unterseiten bei. Eine „Kein Standard"-Option ist verfügbar. [NG-1311, NG-1525]

• Implementierte TOMs – Die Implementierungsstatus-Spalte wurde wieder in die Tabelle aufgenommen. Bereits als implementiert verknüpfte TOMs werden in der Auswahl für vorgeschlagene TOMs ausgeblendet. [NG-1532, NG-1560]

• Risikoszenarien auf Assets – Das Verknüpfen und Aufheben einer Verknüpfung aktualisiert den aktuellen Asset-Risikowert sofort. Die Schaltfläche zum Aufheben der Verknüpfung verwendet ein klar unterscheidbares Symbol. [NG-1326, NG-1573]

• Aktuelles Asset-Risiko – Der Risikowert wird automatisch neu berechnet, wenn ein Risikozenario oder ein TOM verknüpft, getrennt oder aktualisiert wird. Multiplikative Risikomodellberechnungen werden vollständig unterstützt. [NG-1329, NG-1557]

• Risikoschwellen-Schieberegler – Der Schieberegler auf der Asset-Detailseite ist in Breite und Stil anpassbar; bei Bedarf wird ein separater Minderungsschwellen-Marker angezeigt. Die Schwellenwertebearbeitung ist direkt aus der Detailansicht heraus möglich. [NG-1523, NG-1325]

• Vorgeschlagene TOMs – Kosteneingabe – Tausendertrennzeichen werden automatisch formatiert; der Cursor bleibt beim Tippen am Ende der Zahl; der Standardwert ist null. [NG-1529]

• Dokumente & Richtlinien – Reiter Verknüpfte Controls – Der Reiter für verknüpfte Controls lädt jetzt korrekt und zeigt den zugehörigen Internationalen Standard an. [NG-1564]

• Aktivitätsprotokoll-Schalter – Der Ein-/Aus-Zustand des Anzeige-Schalters für Aktivitätsprotokolle bleibt beim Wechsel zwischen Unterseiten erhalten. [NG-1559]

• Prioritätsstufen – Die Prioritätsfarben bei Risikoszenarien spiegeln jetzt stets den aktuell berechneten Wert wider und nicht mehr einen gecachten Datenbankwert.

• Breadcrumb-Navigation – Die Breadcrumb-Leiste auf Asset- und Asset-Gruppen-Detailseiten ermöglicht das Blättern zwischen Datensätzen (vorheriger/nächster), ohne zur Indexansicht zurückzukehren.

• Toast-Benachrichtigungen – Die Anzahl gleichzeitig angezeigter Toasts ist begrenzt; ein spezifischer Hinweis wird eingeblendet, wenn noch kein erforderlicher Standard ausgewählt wurde. [NG-1519]

• Asset-Risikomodell-Informationen – Name und Typ des aktiven Risikomodells werden direkt in den Tabellen für vorgeschlagene und implementierte TOMs angezeigt. [NG-1535]

Fehlerbehebungen

• [NG-1642] Die Filterung nach Risikobewertung in der Risikoszenarienliste funktionierte nicht korrekt.

• [NG-1644] Es war möglich, dieselbe Person als Risikoeigentümer und als „Im Auftrag von" auszuwählen; eine Validierung verhindert dies nun.

• [NG-1639] Die Löschfunktion für Assets war in bestimmten Szenarien nicht funktionsfähig.

• [NG-1638] Das Implementieren eines TOMs aus einem ROPA-Datensatz heraus wurde nicht korrekt gespeichert.

• [NG-1635] Beim Öffnen des Reiters „Implementierte TOMs" wurde unter bestimmten Bedingungen ein Fehler ausgelöst.

• [NG-1633] Ein fehlerhafter +1-Versatz in der Risikoberechnung wurde entfernt.

• [NG-1630] Berechtigungen für Asset-Gruppen wurden nicht korrekt durchgesetzt; spezifische Berechtigungsprüfungen wurden ergänzt.

• [NG-1604] Mehrere Berechtigungs- und Rollenprobleme, die die Sichtbarkeit von Asset-Gruppen betrafen, wurden behoben.

• [NG-1582] Die Pfeil-/Chevron-Schaltfläche im Untermenü löste einen Fehler aus.

• [NG-1577] Beim Verlassen der Behandlungsoptionen gingen nicht gespeicherte Daten vorgeschlagener TOMs verloren.

• [NG-1573] Das Aufheben der Verknüpfung oder das Löschen eines Risikoszenarios aus einem Asset führte zu inkonsistenten Zuständen in verknüpften Datensätzen.

• [NG-1571] Berechnungen mit dem multiplikativen Risikomodell waren unter bestimmten Asset-Konfigurationen fehlerhaft; Eingabevalidierungen wurden ergänzt.

• [NG-1566] Die Kategorienansicht in den Risikoeinstellungen wurde nicht korrekt dargestellt.

• [NG-1564] Der Reiter „Verknüpfte Controls" in Dokumenten & Richtlinien wurde nicht geladen.

• [NG-1553] Mehrere kleinere Probleme in den Asset-TOMs-Ansichten wurden behoben.

• [NG-1549] Das Löschen von Assets schlug in bestimmten Fällen fehl.

• [NG-1537] Der Filter in der Liste der implementierten TOMs funktionierte nicht.

• [NG-1534] Beim Aufruf von „Prozessrisiko" wurde unter bestimmten Bedingungen ein leerer Bildschirm angezeigt.

• [NG-1308] Die Aktualisierung eines Assets aus einem Internationalen Standard heraus wurde nicht korrekt gespeichert.

Bekannte Probleme

Keine bekannten Probleme.

Feedback und Support

Wir schätzen Ihr Feedback. Wenn Sie auf Probleme stossen oder Vorschläge haben, kontaktieren Sie bitte unser Support-Team:

• E-Mail: hello@priverion.com

• Meeting vereinbaren: Über das Hilfe-Widget

• Feedback mit Screenshots geben: Über die Feedback-Schaltfläche im Hilfe-Widget

• Support-Anruf planen: Hier

• Technischen Support-Anruf planen: Hier