Дашборды

Страница: GRC Dashboard (/grc/dashboard). Право: любое из grc_risks.view, assets.view, grc_compliance.view. Две вкладки: Обзор (Overview) и Еженедельный дайджест (Weekly digest), плюс вкладка Аудит-готовность (Audit readiness).

Вкладка Обзор открывается заголовочной статистикой: Open risks, Overdue reviews/treatments, Overdue remediation, Failed control checks, Frameworks, Assets at risk и Org risk. Ниже — карточки: Top risky assets, Open risks by score и Compliance posture. Каждая плитка и карточка ведут на соответствующую страницу детали.

Overview также несёт панель Needs attention — по одной плитке на каждый просроченный или истекающий элемент:

• Overdue risk reviews, Overdue remediation;
• Failed / Stale / Unassessed control checks;
• Overdue assessments, Expiring exceptions, Policies due for review, Open findings.

Плитка краснеет, когда что-то требует действия, и ведёт прямо на отфильтрованный список. Плитка, на которую у вас нет права, показывается как Restricted, а не числом. Рядом — компактная Risk matrix — «Click a cell to open the filtered risk register» — ведущая в реестр по этой ячейке likelihood×impact.

Вкладка Audit readiness показывает общее покрытие контролей (по фреймворкам) и восемь секций пробелов из раздела 5.4: Unassessed controls, Failed controls, Stale control checks, Controls missing evidence, Overdue assessments, Expiring exceptions, Policies overdue for review, Open audit findings — каждая со ссылкой на свой список. Счётчики вычисляются детерминированно (без AI, всегда доступны). Вы видите только секции, которые позволяют ваши права — секция, которую вы не можете читать, показывает «Insufficient permission to view this section.», а не проваливает всю вкладку. Её опциональное AI-резюме — в разделе 9.4.

Два графика тренда отслеживают, куда вы движетесь: Org risk trend и Control coverage trend во времени. Ежедневный снимок posture строит историю, поэтому линии заполняются день за днём («No history yet», пока не накопятся первые снимки).

Отнесите данные аудитору. Три CSV-экспорта (право grc_reports.export):

• Risk register (Export CSV в Risk Register) — полный реестр, владелец разрешён, активы соединены.
• Statement of Applicability (Export SoA на странице Compliance, по выбранному фреймворку) — применимость выводится из статуса реализации (not applicable — единственный opt-out); колонка исключений перечисляет активные утверждённые+неистёкшие waivers.
• Evidence manifest (Evidence manifest в строке оценки) — строки элемент × доказательство; элементы без доказательств выдают явную пустую строку.

Все три открываются чисто в Excel (UTF-8 BOM, поэтому кириллица цела), и каждая ячейка защищена от инъекции формул электронных таблиц.

Вкладка Weekly digest показывает детерминированные week-over-week дельты — Control coverage %, Failed / Stale / Unassessed controls, Open findings, Open remediations и Org risk score — вычисленные прямо из истории снимков posture, плюс активы, чья оценка риска сдвинулась сильнее всего (Top risk movers: Prior, Latest, Change). Ей нужна хотя бы неделя снимков («No baseline from last week yet…», пока её нет). Её опциональный AI-нарратив и opt-in доставка по почте — в разделе 9.8.

---