Venvera 证据库,以及每项证据满足的控制措施
证据库(示例数据)

审计师不接受过时的证据,因此 Venvera 会跟踪每一份控制措施证据的新鲜度,并自动处理其续期或失效。证据并非“设置后便可置之不理”:每个证据项都有续期周期和到期日,平台会据此采取行动。

续期周期

保存证据时,Venvera 会自动分配评审频率(每月、每季度、每半年、每年、每两年或无)。证据表单中没有周期选择器:如果该控制措施有建议周期,则采用该周期,否则采用每年。到期日根据该周期计算得出。

随时间推移会发生什么

临近到期

在到期前 30 天内,负责人(如未设置负责人,则为您的管理员)会收到续期提醒。该控制措施会显示即将续期徽章。

已过期

证据一旦超过到期日,就会被标记为过期,并通知负责人。

自动恢复

如果某项控制措施已没有任何有效证据,且它当初是凭借证据才被设为合规的,那么它会在其所属的各个框架及框架映射等效控制措施中恢复为“需要证据”。通过其他方式设为合规的控制措施绝不会受到影响;仍有另一项附有证据的同级控制措施作为支撑的控制措施,也会保持合规。

ℹ️
杜绝虚假覆盖。恢复操作只会影响真正由证据支撑的控制措施。Venvera 不会让控制措施在证据已失效的情况下仍显示为绿色。

续期证据

打开某项控制措施上的证据组件,在任何即将到期或已过期的证据项上点击续期图标。这会重新标记日期,并根据周期重新计算下一个到期日。您也可以提供一份新的证据材料,它将取代旧的证据材料。

证据健康状况

平台提供新鲜度汇总(最新、即将到期、已过期),让您一眼看出您的证据中有多少需要关注。