Process

Processi

Disegni i processi della sua organizzazione e tenga i suoi registri DORA.

Process si installa sul vostro dispositivo (Windows e Linux) e si apre con il vostro account Prophetix, lo stesso delle applicazioni web.

Process modella i suoi processi in BPMN, EPC o come catena del valore su un'area di lavoro in cui gli oggetti di business si riutilizzano da un diagramma all'altro. L'analisi d'impatto mostra che cosa dipende da un oggetto prima che lo modifichi.

Per gli enti finanziari soggetti a DORA, Process tiene i registri dei fornitori ICT, degli incidenti e dei rischi e ne ricava un'esportazione XML del registro delle informazioni (un formato proprio di Process, non ancora il formato ufficiale di presentazione).

I diagrammi si esportano in PNG o in PDF, i rapporti in Word.

Tutte le funzionalità di Process

56 funzionalità in 11 ambiti

Diagrammi di processo

Disegna diagrammi BPMN, EPC e catene del valore (VACD), ciascuna notazione con la propria barra degli strumenti di simboli.
Crea un diagramma sotto un diagramma padre per scendere dal processo complessivo ai processi di dettaglio, e naviga nell'albero.
Lavora su più diagrammi contemporaneamente, ciascuno nella propria scheda, e riapre con un clic i diagrammi recenti.
Collega gli oggetti con connettori a freccia (flusso, associazione, sequenza, messaggio, dati) con etichetta, colore, spessore e stile della freccia regolabili.
Traccia connettori non rettilinei grazie a punti di passaggio e crea un connettore dalla freccia rapida accanto a un oggetto.
Registra nome, tipo e descrizione di ogni diagramma nelle sue proprietà.

Modifica e impaginazione

Sposta e ridimensiona gli elementi con il mouse, con aggancio magnetico alla griglia attivabile o disattivabile.
Seleziona più elementi, poi taglia, copia, incolla o elimina.
Annulla e ripristina le azioni di disegno.
Allinea gli elementi (sinistra, destra, alto, basso, centri) e li distribuisce orizzontalmente o verticalmente.
Ingrandisce, riduce, riporta al 100%, mostra tutto o si adatta alla selezione; una minimappa offre la vista d'insieme.
Mostra o nasconde la barra degli strumenti, il navigatore degli oggetti e il pannello delle proprietà a seconda dello spazio necessario.

Oggetti di business riutilizzabili

Collega ogni simbolo posizionato a un oggetto di business: mentre si digita il nome, l'applicazione propone gli oggetti già esistenti prima di crearne uno nuovo.
Fa comparire lo stesso oggetto su più diagrammi; se un nome esiste già, propone di riutilizzare l'oggetto o di duplicarlo.
Esplora tutti gli oggetti e i diagrammi in un navigatore ad albero con ricerca; un doppio clic apre il diagramma.
Modifica gli attributi dell'oggetto selezionato nel pannello delle proprietà.
Crea simboli propri (forma, colore, dimensione predefinita, notazione) che entrano nella barra degli strumenti.
Annota su ogni oggetto se contiene dati personali, la loro categoria e la base giuridica scelta (consenso, contratto, obbligo legale, interesse vitale, compito di interesse pubblico, interesse legittimo).

Impatto, validazione e rapporti

Mostra, prima di modificare un oggetto, tutti i diagrammi che lo utilizzano, con il numero di elementi e di connettori interessati.
Controlla un diagramma: errori (nome mancante, origine o destinazione del connettore non valida), avvisi (elemento isolato, connettore ad anello, BPMN senza inizio o senza fine) e osservazioni.
Segnala un oggetto con dati personali la cui base giuridica non è stata indicata.
Esporta un diagramma come immagine PNG o come PDF.
Genera un rapporto Word del diagramma, un rapporto di analisi d'impatto e l'elenco dei processi.

Registri per DORA

Riunisce in una dashboard il numero di fornitori ICT, di incidenti attivi e di rischi, con un avviso sulle scadenze di notifica mancate.
Tiene il registro dei fornitori ICT terzi: riferimento del contratto, identificativo LEI o EUID, tipo, criticità, stato, date e luoghi dei servizi e del trattamento dei dati.
Dichiara un incidente ICT (classificazione, gravità, servizi interessati, causa) e segue le scadenze della notifica iniziale, del rapporto a 72 ore e del rapporto finale.
Contrassegna ogni fase di un incidente come inviata, poi lo chiude; filtra gli incidenti attivi, gravi o con scadenze superate.
Tiene il registro dei rischi ICT: probabilità per impatto su cinque livelli, rischio inerente e residuo, categoria, responsabile e misure di mitigazione.
Esporta il registro delle informazioni in XML, e rapporti testuali sui fornitori terzi e sul portafoglio dei rischi.

Traccia di audit

Consulta il registro di audit filtrato per date, utente, tipo di azione e tipo di entità.
Mostra per ogni voce lo stato prima e dopo la modifica, l'indirizzo IP e il motivo.
Sigilla ogni voce con un'impronta SHA-256 e verifica con un clic che il registro non sia stato alterato.

Processi eseguibili

Avvia, segue e annulla istanze di processo in un monitor: stato, fase corrente, durata, errori e storico di ogni fase.
Distribuisce le attività: si prende in carico un'attività disponibile, la si avvia, poi la si completa o la si dichiara fallita.
Definisce indicatori di prestazione (tempi, produttività, qualità, costo...) con valore obiettivo, soglie di avviso e di allarme e frequenza di rilevazione.
Propone una procedura guidata di avvio che carica dati di esempio, cancellabili in seguito senza toccare i suoi dati.

Analisi delle prestazioni

Individua le varianti di esecuzione di un processo e gli scostamenti rispetto allo svolgimento standard.
Individua i colli di bottiglia (fasi lente, risorse sature), propone raccomandazioni e consente di contrassegnare un collo di bottiglia come risolto.
Calcola il costo delle istanze e il costo medio, e dettaglia la ripartizione, l'utilizzo delle risorse e l'andamento nel periodo scelto.
Simula scenari (variazione di durata, costo, volume, risorse o percorso), li confronta con la situazione di partenza e avvia una simulazione Monte Carlo.

Sui vostri dispositivi

Windows: applicazione desktop completa, database locale sul computer, collegamento all'account Prophetix e alla licenza.
Linux: editor di diagrammi, oggetti di business, analisi d'impatto, validazione, esportazioni PNG e PDF e rapporti Word, con lo stesso file di dati di Windows.
I registri DORA, la traccia di audit, i processi eseguibili e l'analisi delle prestazioni sono oggi presenti solo nella versione Windows.
Nessuna versione web né mobile.

Da sapere

I registri DORA aiutano a tenere i propri elenchi; l'esportazione XML segue un formato proprio di Process, non il formato ufficiale di presentazione, e non costituisce un'attestazione.
La traccia di audit sa firmare, filtrare e verificare le proprie voci, ma le modifiche fatte nell'applicazione non la alimentano ancora automaticamente.
Monitor, attività, indicatori, varianti, colli di bottiglia, costi e simulazione lavorano su processi eseguibili: ne vengono forniti due esempi, ma nessuna schermata ne crea ancora a partire da un diagramma.
Le finestre dei processi eseguibili e dell'analisi delle prestazioni sono in inglese.
I campi dei dati personali aiutano a individuare i trattamenti; non costituiscono un registro completo.
L'esportazione PDF su Linux non è stata provata su un sistema reale.

Previsto (non ancora disponibile)

Aprire un diagramma da un file, Salva con nome, e importazione o esportazione in formato BPMN.
Conversione di un diagramma EPC in BPMN e viceversa.
Registro dei trattamenti di dati personali e registri personalizzati.
Verifica dell'alternanza di evento e funzione nei diagrammi EPC.
Correzione di un incidente già dichiarato, registro degli accordi contrattuali dei fornitori e registro dei test di resilienza.
Cataloghi di applicazioni e tecnologie, mappa delle capacità e lignaggio dei dati: le schermate esistono ma non sono ancora raggiungibili dai menu.