Сатҳи камолоти мувофиқат

1) Мақсад ва минтақа

• меъёрҳои ягона ва ченакҳо аз рӯи функсия;
• харитаҳои гармии баҳодиҳӣ ва камолот;
• пайванди харитаи роҳ (ташаббусҳо → эффектҳо → далелҳо);
• тасдиқи пешрафт "аудит-омода".

2) Модели камолот (M0-M4)

3) Соҳаҳо ва меъёрҳои арзёбӣ

Ҳар як доменро аз рӯи ҷадвали 0-4 (M0-M4) баҳо диҳед.

1. Идоракунӣ

M0: ҳуҷҷатҳои пароканда бе версия

M1: анбор, RACI, тақвими такрорӣ

М2: харитасозии меъёр/юрисдиксия, changelog, хондан - & -attest

M3: сиёсат-ас-код, раванди PR

M4: маҳаллисозии худкор, навсозиҳои машваратӣ

2. Назорат ва CCM

M0: чекҳои "коғаз"

M1: рӯйхати идоракунӣ, санҷишҳои дастӣ

M2: ҳисоботҳои ченакҳо/pass-fail, To

M3: мониторинги доимии назорат, дарвозаҳои CI/CD, артефактҳои худкор

M4: санҷишҳои пешгӯишаванда ва дарвозаҳои худидоракунанда

3. Махфият ва маълумот (DSAR, нигоҳдорӣ, нигоҳдории ҳуқуқӣ, фаромарзӣ)

4. VRM/фурӯшандагон (санҷиши лозимӣ, ҳуқуқи аудит, нигоҳдории оина, фурӯшанда-далелҳо)

5. Иҷозатномаҳо/сертификатҳо (ISO/SOC/PCI); Омодагии PBC)

6. AML/KYC/Пардохтҳо (қоидаҳо, мониторинг, баргардонидан, зидди қаллобӣ)

7. Ҳодисаҳо/BCP/DR (дафтарҳои бозӣ, машқҳо, пас аз марг → CAPA, RTO/RPO)

8. Омӯзиш ва ахлоқ (Барномаи таълимии нақш/кишвар, бозсозӣ, whistleblowing)

9. Пайгирии тағйироти ҳуқуқӣ (радарҳо, огоҳиҳо, амалисозӣ)

10. Ҳисобот ва панели панелҳо (KPI/KRI, харитаи гармии хатар, пуррагии далелҳо)

(Барои ҳар як домен дараҷаи якхеларо истифода баред M0-M4.)

4) Техникаи баҳодиҳии камолот

4. 1 Арзёбии инфиродӣ

Миқёс: 0.. 4 (M0.. М4).
Хусусиятҳои баҳодиҳӣ: равандҳо, абзорҳо, исботҳо (40/30/30 вазн).

4. 2 Холҳои мухтасар

MaturityScore_total = Σ (Weight_domain × Score_domain) / Σ Weight_domain

Вазнҳои тавсияшуда (мисол): Идоракунӣ 12%, Назорат/CCM 15%, Махфият 10%, VRM 10%, Литсензияҳо 8%, AML/KYC 10%, Ҳодисаҳо/BCP 10%, Омӯзиш/Этика 8%, Навсозиҳои ҳуқуқӣ 7%, Ҳисобот 10%

4. 3 Дарсҳои омодагӣ

1. 5–2. 5 - "Зард": мӯътадилсозии равандҳо ва ченакҳо.

5) Раванди худбаҳодиҳӣ (SOP)

SOP-1: Тайёрӣ

Ҷамъоварии артефактҳо (сиёсатҳо, ченакҳо, ҳисоботҳои аудит, далелҳо) → соҳибони доменҳоро дар бораи вазнҳо мувофиқат кунед.

SOP-2: Арзёбӣ

Мусоҳиба + Ба D/To 'E намунаҳои → холҳои 0.. 4 оид ба атрибутҳо → манбаъҳои ислоҳ (квитансияҳои ҳаш).

SOP-3: калибрченкунӣ

Ҷаласаи байнисоҳавии функсионалӣ → ҳалли номувофиқат → ниҳоӣ.

SOP-4: Нашр ва нақша

Харитаи гармидиҳии камолот → фосила Top-5 → харитаи чорякфиналии 2-3 (эпосҳо, KPI, Do

SOP-5: Такрори давр

Ҳар семоҳа (ё пас аз ҳодисаҳои назаррас/тағироти танзимкунанда) → мусолиҳаи пешрафт → Навсозии харитаи роҳ.

6) Панели камолот

Харитаи гармидиҳӣ: доменҳо × сатҳҳо (рангҳои M0-M4).
Пешрафти Δ: тағирот барои Q-Q, холигии пӯшида, ҳадафҳои бадастомада.
Назорат/далелҳо Омодагӣ: гузариши CCM ва пуррагии бастаҳо.
Соатҳои танзимкунанда: мӯҳлатҳои меъёрҳо нисбат ба сатҳи кунунии доменҳо.
Зеркало фурӯшанда: мутобиқати провайдерҳои интиқодӣ бо сатҳи мақсаднок.
Индекси омодагии аудит: вақти ҷамъоварии "бастаи аудит" (ҳадаф - соатҳо, на рӯзҳо).

7) Пайвасти харитаи роҳ

• Анбори анбори сиёсатҳо бо версияҳо ва маҳаллисозӣ;
• DSAR/нигоҳдорӣ - ченакҳои p95, огоҳиҳо;
• Бойгонии далелҳои WORM;
• Омӯзиши нақш бо хондан ва тасдиқ кардан ≥ 95%.

• Изҳороти назоратӣ в ЯМЛ;
• Қоидаҳои Rego/SQL CCM;
• Дарвозаҳои CI/CD;
• Ҳисоботҳо дар бораи гузариш/нокомӣ ва автоколлексияи далелҳо.

8) Ғалабаҳои зуд (пирӯзиҳои зуд) аз рӯи сатҳ

Аз M0 то M1: инвентаризатсияи сиёсат, таъини соҳибон, RACI-ҳои асосӣ ва тақвими таҷдиди назар.
Аз M1 то M2: ченакҳо ва KRI барои назорати калидӣ, WORM-далелҳо, нусхаҳои банақшагирифташуда, саволномаҳои VRM.
Аз M2 то M3: сиёсат -/кафолати-ас-код, CCM ба IAM/нигоҳдорӣ/маркетинг, CI/CD-дарвозаҳои релизҳо.
Аз M3 то M4: пешгӯии KRI, таҳлили сенария, нақшаи санҷиши тавсиявӣ, курсҳои такмили автоматӣ.

9) Рӯйхати назоратӣ (порча)

• Сабти сиёсат бо версияҳо ва маҳаллисозӣ
• Муносибати сиёсат бо қоидаҳо (қаламравҳо, стандартҳо)
• RACI/Do
• Кумитаҳо ва тақвими маҷлис + дақиқаҳо
• Policy-as-code (ID, харитасозиро назорат мекунад)

• Идоракунии феҳрист + Ба DD/Ба E
• Нишондиҳандаҳо/KRI, ҳудудҳои мақсаднок
• Қоидаҳои CCM ва ҳисоботҳо/нокомӣ
• Дарвозаҳои CI/CD
• "Бастаи аудит" дар ≤ 4 соат

(Сохторро барои доменҳои боқимонда нусхабардорӣ кунед.)

10) Нишондиҳандаҳо ва ҳадди камолот

MaturityScore_total аз рӯи домен.
Пуррагии далелҳо (ҳадафи 100% барои доменҳои дорои хавфи баланд).
Назорати Pass-rate (ҳадаф ≥ 95%).
Вақти танзимкунанда (≥ 95%).
Вақти CAPA (≥ 90-95% po Critical/High).
Тозагии сертификати фурӯшанда (100% барои интиқодӣ).
Анҷоми омӯзиш (≥ 98% фарогирӣ, ≤ 5% таъхирҳо).
Вақт ба аудит-омодагӣ.

11) Нақшҳо ва масъулиятҳо (Сатҳи баланди RACI)

12) Антипаттернҳо

"Баҳодиҳӣ аз ҷониби чашм" бидуни далел ва To

Сиёсатҳо бидуни назорат/ченакҳо (ё баръакс).
Машқи яквақта бидуни давраҳои семоҳа.
Нодида гирифтани оинаи VRM ва фурӯшанда.
Озодкунӣ бидуни чораҳои мӯҳлатӣ ва ҷубронӣ.
Ба ҷои коҳиш додани хатари боқимонда "расмҳои сабз" -ро таъқиб кунед.

13) Робита бо хатарҳо ва аудитҳо

Харитаи хатари гармӣ бояд ба сатҳи камолоти домейн ишора кунад (камолоти кам эҳтимолиятро зиёд мекунад).
Нақшаҳои аудити беруна/дохилӣ сатҳи камолотро барои фокуси интихоб истифода мебаранд.
Пешрафти камолот дар бастаи омодагии аудит ба қайд гирифта мешавад: диффузияҳои сиёсат, ҳисоботҳои CCM, ченакҳо, протоколҳои кумита, шаҳодатномаҳои омӯзишӣ, тасдиқи фурӯшандагон.

14) Намунаи модели мақсаднок барои 12 моҳ (порча)

15) Намунаҳои артифакт

15. 1 Корти домейн (YAML)

yaml domain: "Privacy"
owner: "Head of Privacy"
level_current: 2 level_target: 3 evidence:
- "hash://policy/privacy-v2. 1. pdf"
- "hash://metrics/dsar_sla_q3. csv"
gaps: ["No CCM by retention," "No automatic Legal Hold"]
initiatives:
- id: EP-PRIV-CCM-01 name: "CCM Retention & Deletion"
due: "2025-04-30"
dod: ["Rego rules", "Pass-rate ≥95%", "WORM exports"]
kpi:
- key: "dsar_response_p95_days"
target: 20

15. 2 Ҳисоботи камолот (як саҳифа)

Холҳои ҷамъбастӣ ва тамоюл

5 холигии боло ва харитаи роҳ

Хатарҳо ва таъсир ба литсензияҳо/PII/молия

"Идоракунӣ ба чӣ ниёз дорад" (Қарорҳо/Захираҳо)

16) Модели камолот ва сармоягузорӣ

M0 → M1: хароҷоти кам, таъсири зуд ба хатарҳои ҷарима.
M1 → M2: сармоягузории миёна, пешгӯишаванда ва "намоён".
M2 → M3: сармоягузориҳои асосӣ ба автоматизатсия → кам кардани аудити/ҳодисаҳои TCO.
M3 → M4: таҳлил/ML/KRI → идоракунии пешрафтаи хатар.

17) Мақолаҳои марбут ба вики

Мутобиқати харитаи роҳ

Харитаи хатари гармӣ/Баҳодиҳии хатар ва афзалият

Мониторинги доимии мутобиқат (CCM)

Анбори сиёсат ва риояи

Аудит дар асоси хавф (RBA)

Огоҳиҳои тағирёбии танзим/пайгирии навсозии ҳуқуқӣ

Роҳнамои мутобиқати шарик (VRM)

Нақшаҳои барқарорсозӣ (CAPA) ва аудити такрорӣ

Ҷамъ

Сатҳи камолоти мувофиқат "ба андозае кор мекунад" -ро ба барномаи такмилдиҳии идорашаванда табдил медиҳад: меъёрҳои мувофиқашуда, қадамҳои ченшаванда ва далелҳои тасдиқшаванда. Ин қарорҳоро суръат мебахшад, хатари боқимондаро коҳиш медиҳад ва аудитро ба таври доимӣ омода мекунад.