Importer des documents d'UCF
UCF (Unified Compliance Framework) représente la plus grande bibliothèque de contenu réglementaire. UCF contient des :
• "Authority Documents"
• "Citations"
• "UCF Controls"
HOPEX Data Governance offre une intégration qui vous permet d'accéder à la bibliothèque de documents et de contrôles de conformité de l'UCF - Unified Compliance Framework.
La combinaison de la solution HOPEX Data Architecture et de l'UCF automatise les démarches de mise en conformité informatique et permet de gérer plus simplement un large éventail de réglementations et de normes IT. L'UCF aide à mettre en œuvre les contrôles appropriés pour chaque réglementation, tout en identifiant les contrôles communs à plusieurs documents réglementaires. Les entreprises peuvent ainsi éviter les duplications d'efforts et réduire ainsi les délais et les coûts liés à la conformité.
HOPEX dresse un inventaire des réglementations pertinentes en important les politiques, exigences et contrôles réglementaires d'UCF et les met à jour. La solution fournit également un ensemble de rapports et de tableaux de bord prêts à l'emploi pour suivre le niveau de conformité et les plans d'actions correctives, ainsi que leur impact sur l'écosystème informatique.
Pour plus de détails sur UCF, voir A propos de "Unified Compliance Framework".
Utiliser l'import UCF
Conditions préalables à l'import UCF
L'administrateur fonctionnel peut télécharger du contenu UCF ("Authority Documents", "Citations" et "Common Controls" et le mettre à jour.
Pour pouvoir importer ce contenu dans HOPEX UCF, vous devez avoir :
• HOPEX Data Governance ET HOPEX UCF
• un compte UCF et une clé API UCF
• une "Shared List" (liste partagée) avec les (seuls) "Authority Documents" que vous voulez importer.
Pour plus de détails, voir Unified Compliance Framework.• paramétré les options UCF dans HOPEX UCF
Dans le Common Controls Framework d'UCF, les informations sont généralement disponibles en anglais. Si vous souhaitez utiliser HOPEX UCF alors que vous utilisez HOPEX dans une langue de données utilisateur autre que l'anglais, vous devez :
• paramétrer la langue de données souhaitée (par exemple, le français, si vous souhaitez utiliser HOPEX avec des données en français)
• procéder à l'import
• répéter l'opération (changer de langue de données + procéder à l'import) autant de fois que de langues souhaitées
Paramétrer l'import UCF
Pour paramétrer l'import UCF :
1. Dans Menu principal, sélectionnez Paramètres > Options.
2. Dans la fenêtre d'options, dépliez Outils > Echange de données > Import > Intégration UCF Common Controls Hub.
3. Sélectionnez la case Activer l'import UCF.
4. Saisissez l'URL correspondant à l'API UCF.
https://api.unifiedcompliance.com/
5. Saisissez votre Clé d'authentification pour l'API UCF.
Pour récupérer votre clé d'authentification dans votre espace de travail Unified Compliance Framework :• Cliquez sur Settings > API Manager > API Keys.
• Cliquez sur "Create Credentials" et copiez-collez votre clé API.
6. Cliquez sur OK.
Importer des données à partir du Common Controls Hub
Dans HOPEX Data Governance, l'administrateur fonctionnel peut importer les données pertinentes à partir du Common Controls Hub d'UCF (Authority Documents, Citations et Controls).
Pour importer les données UCF :
1. Dans le menu de navigation, cliquez sur Conformité > Textes de référence.
2. Dans la zone d'édition, cliquez sur Importer du contenu UCF.
3. Cliquez sur Suivant.
4. Sélectionnez la "Shared List" de votre Common Controls Hub.
5. Cliquez sur Suivant.
6. Sélectionnez le(s) "Authority Document(s)" que vous voulez importer dans HOPEX.
Si vous mettez à jour un "Authority Document" déjà importé, il peut être utile de comparer les colonnes Dernier import de mise à jour UCF et Dernière mise à jour UCF disponible.7. Cliquez sur Suivant.
Spécifier le contenu réglementaire applicable
Pertinence du contenu réglementaire
Tous les articles/sections d'un texte de référence importé ne sont pas applicables à votre organisation.
Les responsables de la conformité doivent étudier les textes de référence importés, identifier le contenu applicable et le déclarer comme tel.
Seul le contenu considéré applicable est visible des parties prenantes dans les bibliothèques HOPEX.
Le contenu réglementaire que vous créez directement dans HOPEX est automatiquement considéré comme étant applicable.Procéder à la revue des textes de référence après import
Une fois que les données UCF ont été importées, l'arborescence apparaît sous Conformité > Par obligations > Import UCF.
Cette arborescence affiche les textes de référence (Authority Documents), les articles (Citations) ainsi que les obligations légales rattachées (Common Controls). Elle se base sur les relations entre obligations impactées / contributrices (supported/supporting) telles que définies dans UCF.
Vous pouvez, à partir de cette arborescence :
• procéder à la revue des textes de référence importés.
• spécifier le contenu pertinent pour votre organisation.
Sélectionner le contenu réglementaire pertinent pour votre organisation
Pour spécifier le contenu pertinent :
Dépliez l'arborescence et sélectionnez la case correspondant aux textes de référence / articles / sections auxquels vous devez vous conformer.
Le cadre grisé 
indique que seuls certains éléments du contenu ont été sélectionnés dans l'arborescence.Les données correspondant aux articles sélectionnés sont visibles par les contrôleurs internes dans la bibliothèque d'obligations.