Skundai ateina į bendrą Outlook dėžutę, IKT incidentų pranešimai – iš stebėsenos ir Teams, o terminai skaičiuojami nuo gavimo. AI priskiria kategoriją, reikšmingumą ir terminą pagal jūsų tvarką, įrašo į registrą SharePoint aplinkoje, o žmogus patvirtina ir sprendžia, ar pranešti Lietuvos bankui.
Paruošta pagal ISO 27001NIS2 / TIS2DORA
Skundas gali ateiti į bendrą Outlook dėžutę penktadienio vakarą, IKT incidento pranešimas – iš stebėsenos sistemos naktį, dar vienas – iš darbuotojo Teams žinute. Pirmadienį atitikties specialistas juos skaito, sprendžia, ar tai skundas, ar paprastas klausimas, ar incidentas reikšmingas pagal DORA kriterijus, įrašo į registrą – dažniausiai SharePoint sąrašą arba Dynamics 365 atvejį – ir paskiria atsakingą. Kol ateina eilė, dalis termino jau praėjusi, o registre tas pats atvejis kartais atsiranda du kartus skirtingais pavadinimais. Reikšmingumo vertinimas priklauso nuo to, kas tą dieną skaito, o pranešimo Lietuvos bankui terminas pastebimas paskutinę dieną.
Sprendimas sujungia visus kanalus. Power Automate srautas paima naują laišką iš Outlook dėžutės, savitarnos formą, Teams žinutę ar stebėsenos įspėjimą ir perduoda modeliui Claude, veikiančiam Amazon Bedrock ES regione. Modelis pagal jūsų skundų nagrinėjimo tvarką ir DORA incidentų klasifikavimo kriterijus priskiria kategoriją, reikšmingumo lygį, paveiktas paslaugas ir siūlomą terminą, patikrina, ar registre nėra panašaus atviro įrašo. Srautas sukuria įrašą registre SharePoint aplinkoje arba Dynamics 365 atvejį su žyma „laukia patvirtinimo“ ir paskiria atsakingą pagal jūsų taisykles, o atsakingas gauna Teams pranešimą. Jis patvirtina arba pakeičia klasifikaciją, o sprendimą dėl pranešimo Lietuvos bankui priima tik žmogus – sistema primena apie terminą. Kiekvienas žingsnis su laiku ir vartotoju lieka žurnale.
Keturi žingsniai nuo įvesties iki įrašo sistemoje – su žmogaus patvirtinimu ten, kur rizika.
Power Automate stebi skundų Outlook dėžutę, savitarnos formas, Teams kanalą incidentams ir stebėsenos sistemos įspėjimus. Kiekvienas naujas pranešimas gauna gavimo laiką, nuo kurio skaičiuojamas terminas, ir perduodamas klasifikavimui per kelias minutes, nepriklausomai nuo darbo laiko.
Modelis vertina pranešimą pagal jūsų skundų nagrinėjimo tvarką ir DORA kriterijus: paveiktos paslaugos, klientų skaičius, trukmė, duomenų poveikis. Priskiria kategoriją, reikšmingumo lygį ir siūlomą terminą, paaiškina, kuris kriterijus lėmė, ir patikrina SharePoint registre ar Dynamics 365, ar jau yra panašus atviras atvejis.
Srautas sukuria įrašą SharePoint registre arba Dynamics 365 atvejį su žyma „laukia patvirtinimo“ ir paskiria atsakingą pagal kategoriją, o atsakingas gauna Teams pranešimą su siūloma klasifikacija. Jis patvirtina arba keičia klasifikaciją ir terminą. Ar pranešti Lietuvos bankui ir kada, sprendžia žmogus – sistema tik primena apie artėjančius terminus.
Pranešimas, kurio modelis negali priskirti pakankamai užtikrintai, eina į rankinę eilę be siūlomos klasifikacijos. Visi veiksmai žurnale: gavimas, klasifikacija, pakeitimai, patvirtinimas, pranešimo Lietuvos bankui žyma. Kai atnaujinate tvarką ar kriterijus, mes atnaujiname taisykles ir patikriname jas su jūsų atvejų pavyzdžiais.
Pranešimų surinkimas iš Outlook dėžutės, savitarnos, Teams ir stebėsenos, įrašų kūrimas jūsų SharePoint registre ar Dynamics 365 ir atsakingų paskyrimas.
Jūsų skundų tvarka ir DORA kriterijai perkelti į dokumentuotą taisyklių rinkinį su paaiškinimais kiekvienam sprendimui ir dublikatų patikra registre.
Atsakingo asmens peržiūra Teams pranešime ar registre, terminų priminimai ir pranešimo Lietuvos bankui sprendimo žyma.
Pilnas veiksmų žurnalas kiekvienam atvejui SharePoint ar Dynamics 365 ir mėnesinė ataskaita apie kategorijas, terminus ir reikšmingus incidentus.
Claude per API Amazon Bedrock ES regione + Power Automate srautas iš Outlook ir Teams į registrą SharePoint aplinkoje arba Dynamics 365. Su registru jungiamės per API, failų eksportą arba el. pašto srautą, priklausomai nuo jūsų versijos – būdą parenkame po patikrinimo. Plačiau apie šią paslaugą ir jos ribas skaitykite paslaugos puslapyje.
Ne. Sistema klasifikuoja ir primena apie terminus, o sprendimą pranešti ir patį pranešimą rengia atitikties pareigūnas pagal Lietuvos banko tvarką. Žurnale matyti, kas ir kada tą sprendimą priėmė.
Taip. Į SharePoint sąrašą ir Dynamics 365 atvejus rašome per Power Automate jungtis, o jei registras yra kitoje sistemoje, jungiamės per jos API, failų eksportą arba el. pašto srautą, priklausomai nuo versijos. Integracijos būdą parenkame po patikrinimo, o iki tol įrašus galime kurti Teams patvirtinimo kortelėje.
Ne. Modelis veikia Amazon Bedrock ES regione, turinys nenaudojamas mokymui, o registras lieka jūsų Microsoft 365 aplinkoje (Tenant) ar Dynamics 365. Srautą aprašome jūsų BDAR tvarkymo veiklos registre.
Šią paslaugą teikia specialistai su galiojančiais tarptautiniais sertifikatais – kompetenciją patvirtino ne mes patys, o nepriklausomos organizacijos.
AI sistemos diegiamos su apsauga nuo duomenų nutekėjimo ir piktnaudžiavimo modeliais.
AI saugumo programa ir kontrolės valdomos pagal ISACA metodiką.
AI rizikos identifikuojamos ir valdomos kaip bet kuri kita IT rizika.
Atsakome per 1 darbo dieną
