Creately Compass · Dimostra l'efficacia dei controlli Programma design partner aperto
Scopri quali controlli i tuoi processi e sistemi dimostrano davvero.
Compass collega ogni controllo SOC 2, ISO 27001 o HIPAA al passaggio di processo, alla configurazione e al documento che lo supportano, mostra cosa manca e permette al revisore di approvare ogni collegamento. Usi già Vanta o Drata? Compass li affianca senza sostituirli.
Ogni controllo è tracciatoFino al processo, sistema o documento che lo dimostra
Le lacune emergono per teControlli senza evidenze, passaggi senza responsabile
Decide il tuo revisoreL'IA suggerisce i collegamenti; una persona li approva
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
Il quadro completo dietro ogni controllo
I tuoi strumenti contengono già parti della risposta. Compass le collega.
Le policy spiegano l'intento. I processi mostrano come dovrebbe svolgersi il lavoro. L'infrastruttura e i sistemi di identità mostrano cosa è effettivamente in esecuzione. Compass collega questi elementi perché il team e la sua IA ragionino sullo stesso contesto.
Riunisci le evidenze01 · Creately ProcessCiò che dichiariLe policy diventano flussi di processo modificabili: ogni passaggio, campo, responsabile e associazione è riconducibile alla fonte.Esplora Process → 02 · Blueprint + AtlasCiò che è in esecuzioneInfrastruttura, identità, accessi e contesto delle persone collegati agli stessi sistemi e responsabili.Esplora il quadro operativo → 03 · Creately CompassCiò che è prontoScopri quali requisiti hanno un supporto credibile, dove sono le lacune e cosa richiede ancora una persona.Esamina la vista connessa →
Parti dai sistemi che hai. Costruisci la vista connessa che ti serve.
Un contesto connesso da verificare
Trasforma evidenze sparse in una risposta visibile e verificabile.
Compass riconosce lo stesso sistema, responsabile, controllo e attività tra fonti diverse. Il grafo fornisce a persone e agenti un contesto verificabile al posto di un insieme di file scollegati.
P
ProcessCiò che dichiari · 42 flussi
B
BlueprintInfrastruttura e dipendenze
A
AtlasIdentità · Entra + Okta
Compass li riunisce attraverso entità condivise: un sistema, un responsabile, un controllo
Requisito del frameworkCiò che dichiariCiò che eseguiCompass
CC6.1Accessi riesaminati periodicamente
SOP: ogni 90 giorni
IAM: ultima revisione 134 giorni faBlueprint · cloud
△ Lacuna
CC6.2MFA obbligatoria per tutti gli utenti
Policy: MFA obbligatoria
Entra / Okta: 3 amministratori esentiAtlas · identità
△ Lacuna
CC6.6Dati cifrati a riposo
Policy: cifratura obbligatoria
S3 / RDS: KMS abilitatoBlueprint · cloud
✓ Allineato
CC7.2Registrazione degli eventi di audit abilitata
SOP: registrazione multiregione
CloudTrail: multiregione attivaBlueprint · cloud
✓ Allineato
23
Preparazione valutata in tempo realeOgni clausola rispetto a ogni fonte: ricalcolo a ogni modifica
Pacchetto audit · accesso vincolato ↗Bloccato finché gli impedimenti non sono risolti
Riconciliazione delle entità
«Magazzino» e «Team Magazzino» confluiscono in un unico nodo canonico.
Provenienza per ogni collegamento
Ogni associazione cita testualmente un passaggio di processo, un record di identità o una risorsa cloud.
Integra anche il tuo GRC
Le evidenze di Vanta o Drata entrano nel grafo senza sostituire gli strumenti esistenti.
Una risposta diretta con le relative evidenze
Scopri cosa è pronto, cosa è bloccato e cosa richiede una persona.
Compass può sintetizzare la preparazione perché ogni risultato resta collegato alle fonti. Apri il punteggio, esamina l'impedimento, metti in discussione il collegamento e decidi il passo successivo.
Esportazione vincolataUn impedimento rende il pacchetto non condivisibile.
Un'esecuzione, tutte le fontiUna base di riferimento immutabile per un periodo specifico.
Otto verifiche di preparazioneFonti, stato, revisione ed esportazione sempre tracciati.
Esecuzione dell'auditSOC 2 Type II · Esercizio 2026
IN CORSO · 2 FONTIPreparazione23%1 impedimento · 6 rilievi
✓ Framework✓ Fonti✓ Stato delle fonti4 Periodo5 Revisione6 Esportazione
IMPEDIMENTO · CC6.1La frequenza di revisione degli accessi non è supportata dalle evidenze attuali.La policy richiede 90 giorni · IAM indica 134 giorni dall'ultima revisione
Un'IA con cui lavorare
L'IA ricostruisce il collegamento. Il team può verificarlo e correggerlo.
Le superfici visive di Creately rendono tangibile il ragionamento dell'agente. Esamina nel contesto il passaggio di processo, la dipendenza cloud, il controllo o il rilievo, poi accetta, modifica o rifiuta la proposta.
ProcessFlussi a corsie modificabiliOgni passaggio contiene responsabile, controlli e riferimenti alle fonti.BlueprintIl contesto cloud su una telaRisorse, dipendenze, modifiche e viste di revisione filtrabili e assistite dall'IA.CompassIl grafo attraverso viste di revisionePercorsi, responsabilità, controlli e rilievi sempre collegati alle fonti.
Il controllo umano fa parte del flusso di lavoro
Ogni passaggio assistito dall'IA resta visibile e verificabile.
L'IA legge, struttura, associa e suggerisce. Provenienza, attendibilità e approvazione umana determinano cosa diventa un'evidenza accettata.
- 01FonteAbbiamo letto il documento?
- 02StrutturaProcessi e gerarchie corretti?
- 03EvidenzeSupportate dalla fonte?
- 04DiagrammiFedeli ai dati registrati?
- 05PubblicazionePronto per l'archivio?
CLAUSOLA · SOC 2 TYPE IICC5.3 · Attività di controllo3 affermazioni · 2 accettate · 1 da rivedere
95%Ogni rilascio significativo è seguito da una revisione della sicurezza.Fonte testuale: SOP di gestione dei rilasci · §4.2Accettata
87%Le modifiche di emergenza ricevono un'approvazione retrospettiva.Corrispondenza suggerita · richiesta approvazione umanaDa rivedere
01
Ogni affermazione è tracciabileUn passaggio di processo o controllo reale con citazione testuale e link alla fonte.
02
Un punteggio di attendibilità per ciascunaI revisori dedicano tempo solo ai punti su cui il modello è incerto.
03
L'IA attende l'approvazione umanaNulla vale come evidenza finché una persona non lo accetta.
04
Risolto, in modo dimostrabileLa clausola è superata solo quando lo sono le relative evidenze.
La fiducia fa parte del collegamento
Riunisci il contesto mantenendo il controllo.
Collega le evidenze che usi già, mantieni la proprietà dei dati sottostanti e rendi verificabile ogni conclusione assistita dagli agenti.
Evidenze supportate dalle fonti
Processi, infrastruttura, identità e decisioni di revisione mantengono la propria origine.
Credenziali sotto controllo
I collegamenti alle fonti usano accessi circoscritti, progettati per il sistema esaminato.
Conclusioni trasparenti
Apri il rilievo ed esamina i dati e le relazioni su cui si basa.
Formato aperto · nessun vincolo al fornitore
Processi ed evidenze sono in RDM: esportali, reimportali e mantienine il possesso.
Autonomo o connesso
Porta le evidenze GRC esistenti nello stesso contesto di revisione.
Le persone approvano la risposta
Gli agenti suggeriscono; i revisori decidono cosa conta e cosa cambia.
Domande frequenti dei team sicurezza e conformità
Cosa chiedono i team prima di collegare le evidenze.
- Che cos'è Creately Compass?
- Creately Compass collega controlli, evidenze dei processi, dati infrastrutturali e decisioni dei revisori in un modello di assurance. I team conformità e sicurezza lo usano per valutare la copertura, analizzare le lacune e preparare le evidenze per gli audit.
- Qual è la differenza tra Creately Compass e un software di gestione della conformità?
- Compass si concentra sulle relazioni tra controlli, lavoro documentato ed evidenze infrastrutturali. Affianca i sistemi di gestione della conformità riunendo Creately Process e Creately Blueprint nello stesso contesto di revisione. I revisori decidono comunque se le evidenze sono sufficienti.
- Compass può collegare evidenze di processo, controlli e dati infrastrutturali per un audit?
- Creately Compass collega record di processo e riferimenti alle fonti con controlli e dati infrastrutturali AWS. Un’esecuzione di audit acquisisce un’istantanea della revisione, incluse decisioni e avvisi sullo stato delle fonti, così i revisori vedono cosa supporta una conclusione e cosa richiede ancora attenzione.
- Quali fonti di evidenze può usare Compass?
- Compass può leggere cartelle autorizzate di Process e Blueprint, cataloghi di controlli, evidenze caricate manualmente e report di scanner. I connettori Vanta e Drata sono disponibili in beta. Le autorizzazioni delle fonti determinano quali record sono disponibili per la revisione.
- Quanto costa Creately Compass?
- Il prezzo dipende dall’abbonamento Creately e dalle funzionalità richieste per revisione, evidenze ed esportazione degli audit. Consulta i piani Creately e richiedi un preventivo Compass per i tuoi framework, fonti connesse e ambito di revisione.
- Quali controlli di sicurezza e conformità offre Compass per le evidenze di audit?
- Compass usa autorizzazioni esplicite per leggere le cartelle di origine e conserva le decisioni dei revisori insieme alle evidenze. I controlli di sicurezza della piattaforma proteggono i dati ospitati, mentre Compass aiuta a valutare la preparazione alla conformità del team. Consulta la panoramica sulla sicurezza per la documentazione di assurance Creately.
- Come mantiene Compass le evidenze collegate alle fonti, verificabili ed esportabili?
- Compass conserva i collegamenti tra evidenze, record di origine e decisioni di revisione. Gli avvisi sullo stato delle fonti mostrano dati mancanti o obsoleti e le esecuzioni di audit conservano il contesto della revisione. Le esportazioni dei pacchetti audit supportano il passaggio di consegne; i dati dei diagrammi possono anche usare il formato RDM.
Il quadro completo per la conformità
Offri al team e alla sua IA il contesto dietro ogni revisione.
Riunisci i dati rilevanti, lascia che l'IA aiuti a ricostruire i collegamenti e mantieni il giudizio finale visibile e sotto controllo umano.