Uyum ve Risk

Politika Açığı Analisti

Politikalarınızın gerçekte söylediklerini çerçevenin istediğiyle eşleştirir

Sürüm 2Yayımlanma: 2 Eyl 2026
Uyum ve RiskKnowledgeExtractclaude-opus-5Read-only · auto7 hard rules5 handover rulesResult
7katı kural
Asla yapmaması gerekenler, her çalıştırmada uygulanır
5devretme kuralı
Durup işi bir kişiye devrettiği koşullar
8çıktı alanı
Yeniden okumanız gereken bir paragraf değil, yapılandırılmış bir sonuç
≤6çalıştırma başına adım
Sınırlı iş: en fazla 5 araç çağrısı, çalışma zamanı tarafından uygulanır

Tasarımı gereği salt okunur. Bu ajanın hiçbir şeyi gönderme, harcama, yayımlama veya işleme alma yolu yoktur. Bu sınırın kendisi ürün olduğunda, onu kaldırmak çıktıya güvenmenin nedenini de kaldırır.

Sürüm 2 için canlı bağlantı şeması. Araç düğümleri, bu ajanın çağırmaya kayıtlı olduğu yeteneklerdir — başka hiçbir şey çalışamaz.

Genel bakış

Çerçeve hazırlığı büyük ölçüde belge karşılaştırmasıdır: politikalarımız zaten ne söylüyor, standart ne talep ediyor ve gerçekten neler eksik. Bu, haftalarca pahalı zaman tüketen büro işidir.

Bu ajan, bilgi tabanınızdan okunan ve alıntılanan gerçek politikalarınızla karşılaştırmayı yapar. Her gereksinim için, belgelerinizin bunu ele alıp almadığını, kısmen ele aldığını mı yoksa hiç bahsetmediğini bildirir — bunu yapan pasajla ve geldiği belgeyle birlikte.

Sıkı sıkıya tuttuğu ayrım, yazılmış olan, iddia edilmiş olan ve mevcut olmayan arasındadır. Birinin bir toplantıda tarif ettiği bir kontrol, belgelenmiş bir kontrol değildir ve bir denetçi bunu söyleyecektir. Boşlukları ve bunları kapatacak ifadeleri bildirir; hiçbir şeyi onaylamaz ve size uyumlu olduğunuzu söylemez, çünkü bunu sadece belgelerden kimse sonuç çıkaramaz.

Faydalar

Haftalarca süren karşılaştırma, tamamlandı

Hazırlık çalışmasının büro işi ağırlıklı kısmı.

Gerçek durumunuzu bilin

Bir denetçi size söylemeden önce ve düzeltmenin ucuz olduğu sırada.

İzlenebilir

Her kapsam iddiası, arkasındaki pasajı işaret eder.

Ne yapar

  • Gerçek politikalarınızı okur

    Her gereksinimi kapsayan pasajı, geldiği belge ve bölümle birlikte alıntılar.

  • Yazılmış, iddia edilmiş, mevcut değil

    Üç farklı durum. Bir toplantıda tarif edilen bir kontrol, belgelenmiş bir kontrol değildir ve bir denetçi bunu söyleyecektir.

  • Hiçbir şeyin ele almadığını listeler

    Bir boşluk analizinin gerçek çıktısı boşluk listesidir ve bu liste spesifiktir.

  • Kapatıcı ifade önerir

    Her boşluk için, bir kişinin uyarlayıp benimsemesi amacıyla taslak politika metni.

  • Çelişkileri işaretler

    Kendi politikalarınızdan ikisinin farklı şeyler söylediği yerlerde — denetçilerin güvenilir bir şekilde yakaladığı bir bulgu.

  • Hiçbir şeyi onaylamaz

    Kapsamı bildirir. Uyumluluk, belgelerden sonuç çıkarılabilecek bir şey değildir.

Neyi değiştirir

Haftanızda neyi değiştirir

Devraldığı iş
Yazılı politikalarınızı bir çerçevenin gereksinimleriyle madde madde eşleştirmek.
Bugün kim yapıyor
Bir danışman, danışman ücretleriyle.
Ne sıklıkla
Her sertifikasyonda ve her müşteri güvenlik incelemesinde.
Tipik el emeği
Tam bir boşluk analizi, haftalarca belge karşılaştırması gerektirir.

Neden özellikle Uyum ve Risk. Yazılmış olanı, birinin bir toplantıda iddia ettiğinden ayırt eder — bu tam olarak bir denetçinin ortaya çıkardığı bulgudur.

  • Gözetimsiz çalışır

    Siz ya da bir olay başlatır, kendisi bitirir. Hiçbir şey birinin masa başında olmasını beklemez.

  • Her seferinde aynı standart

    İki yüzüncü kalem, birincinin tutulduğu çıtada tutulur. Tutarlılık, insanların sürdüremediği kısımdır.

  • Kendi başına harekete geçemez

    Politika Açığı Analisti için gönderme, harcama veya taahhüt etme yolu yoktur. Çıktısına güvenle dayanabilmenizin nedeni tam da bu sınırdır.

Nasıl çalışır

Bu ajan, PROMIVO çalışma zamanı üzerinden sunucu tarafında çalışır. Her çalıştırma adım adım kaydedilir ve her araç çağrısı yürütülmeden önce izin kontrolünden geçer.

  1. 1GirdiAjanın girdi şemasına göre doğrulanır
  2. 2Modelclaude-opus-5, otomatik yedekle
  3. 3Araçlarsearch_knowledge, extract_structured_data
  4. 4İzinlerREAD eylemleri otomatik çalıştırır; daha yükseği onay bekler
  5. 5ÇıktıÇıktı şemasına uyan yapılandırılmış sonuç
  6. 6KayıtToken, süre ve her adım kaydedilir

Demo

Demo veriIllustrative sample output, abridged.

Girdi

{
  "framework": "Customer security requirements",
  "requirements": [
    {
      "text": "Access is reviewed periodically.",
      "reference": "A.8"
    }
  ]
}

Çıktı

{
  "coverage": [
    {
      "status": "partial",
      "reference": "A.8",
      "draftWording": "Draft for adaptation: \"All access rights are reviewed at least quarterly by the system owner, and the review is recorded.\"",
      "quotedPolicy": "\"Access rights are reviewed when an employee changes role or leaves.\"",
      "whatIsMissing": "The requirement asks for periodic review. Your policy covers event-driven review only, so an account nobody changed is never re-examined.",
      "sourceDocument": "Access Control Policy v3 — section 5"
    }
  ],
  "escalate": false,
  "disclaimer": "A comparison of your written policies against the supplied requirements. Not a compliance opinion, not a readiness assessment, and not evidence that any control operates.",
  "policiesFound": true,
  "contradictions": [],
  "unownedPolicies": [
    "Access Control Policy v3 names no owner and no review date."
  ]
}

Gereksinimler

Entegrasyonlar

Entegrasyon gerekmez.

Başlamadan önce

  • Çerçevenin gereksinimleri
  • Mevcut politikalarınızı ve prosedürlerinizi barındıran bir bilgi tabanı
  • Tam Erişim planı veya üstü gerekir

Kullanım senaryoları

Sertifikasyona hazırlanmak

Boşlukları denetimden önce bulun.

Bir müşterinin güvenlik anketi

Gerçekte neyi kanıtlayabildiğinizi görün.

Bir politika yeniden yazımından sonra

Daha önce kapsanan hiçbir şeyin sessizce kapsam dışı kalmadığını kontrol edin.

Fiyatlandırma

Tam Erişim

PROMIVO aboneliğiniz üzerinden aylık faturalandırılır. İstediğiniz zaman iptal edebilirsiniz.

Çalıştırmalar, planınızın ajan çalıştırma ve token kotasını tüketir. Bkz. plan sınırları

SSS

Bizi uyumlu hale getirir mi?

Hayır. Belgeleri gereksinimlerle karşılaştırır. Uyumluluk, gerçekte ne yaptığınıza, işleyişin kanıtına ve bir değerlendiricinin yargısına bağlıdır — bunların hiçbiri bir politika belgesinde bulunmaz.

Hangi çerçeveler?

Sağladığınız veya yüklediğiniz gereksinimlerden çalışır. Bu kasıtlıdır: çerçeve metinleri sürümlenir ve değişir, hatırlanan bir sürümü alıntılayan bir ajan yanlış bir sürümü alıntılamış olur.

Politikalarımızı yazabilir mi?

Boşluklar için, bir kişinin uyarlayıp benimsemesi amacıyla taslak metin hazırlar. Organizasyonda kimsenin okumadığı veya kabul etmediği bir politika, bir belgedir, kontrol değildir.

Değerlendirmeler

Müşteriler bu ajanı çalıştırdıktan sonra değerlendirmeler açılır.

Bu ajanın farklı çalışmasını mı istiyorsunuz?

Neyin değişmesi gerektiğini anlatın, ekibimiz işletmenize özel bir sürümün kapsamını çıkarsın.

Bu ajanı özelleştir