Arviointien luominen ja hallinta Compliance Managerissa

Tässä artikkelissa: Lue, miten voit mukauttaa organisaatiosi yhteensopivuuden hallintaa luomalla ja hallitsemalla arviointeja. Tässä artikkelissa kerrotaan, miten voit luoda arviointeja, järjestää niitä ryhmiin, käsitellä ohjausobjekteja, hyväksyä päivityksiä ja viedä arviointiraportteja.

Johdanto arviointeihin

Compliance Managerin avulla voit luoda arviointeja, jotka arvioivat organisaatioosi liittyvien toimiala- ja aluemääräysten noudattamista. Arvioinnit perustuvat arviointimalleihin, jotka sisältävät tarvittavat tarkastukset, parannustoimet ja tarvittaessa Microsoftin toimet arvioinnin viimeistelemiseksi. Kun määrität organisaatiollesi tärkeimmät arvioinnit, voit toteuttaa käytäntöjä ja toimintatapoja yhteensopivuusriskin rajoittamiseksi.

Kaikki arvioinnit on lueteltu Compliance Managerin Arvioinnit-välilehdellä. Lue lisätietoja siitä, miten voit suodattaa näkymääsi arvioinneistasi ja tulkita tilatiloja.

Tärkeä

Organisaatiosi käytettävissä olevat mallit arviointien luomiseen riippuvat käyttöoikeussopimuksestasi. Tarkista käyttöoikeustiedot.

Tietojen suojaamisen perusaikataulun oletusarviointi

Jotta pääset alkuun, Microsoft tarjoaa Microsoft 365:n tietosuojan perustason oletusarvioinnin Compliance Managerissa. Tässä perusarvioinnissa on joukko valvontaa keskeisille tietosuojaa ja yleistä tiedonhallintaa koskevia säädöksiä ja standardeja varten. Tämä perustaso perustuu pääasiassa NIST CSF:ään (National Institute of Standards and Technology Cybersecurity Framework) ja ISO:han (International Organization for Standardization) sekä FedRAMP:iin (Federal Risk and Authorization Management Program) ja GDPR:hen (Euroopan unionin yleinen tietosuoja-asetus).

Tätä arviointia käytetään ensimmäisen yhteensopivuuspistemäärän laskemiseen, kun tulet compliance Manageriin ensimmäistä kertaa, ennen kuin määrität muita arviointeja. Compliance Manager kerää alkuperäisiä signaaleja Microsoft 365 -ratkaisuistasi. Näet yhdellä silmäyksellä, miten organisaatiosi suoriutuu suhteessa keskeisiin tietosuojastandardeihin ja -määräyksiin, ja näet ehdotetut parannustoimet.

Compliance Managerista on enemmän hyötyä, kun luot ja hallitset omia arviointejasi organisaatiosi erityistarpeiden mukaisesti.

Ryhmien ymmärtäminen ennen arviointien luomista

Kun luot arvioinnin, sinun on määritettävä se ryhmälle. Ryhmät ovat säilöjä, joiden avulla voit järjestää arvioinnit loogisella tavalla, kuten vuoden tai sääntelyn mukaan, tai organisaatiosi divisioonajen tai maantieteellisten alueiden perusteella. Siksi suosittelemme ryhmittelystrategian suunnittelua ennen arviointien luomista.

Alla on esimerkkejä kahdesta ryhmästä ja niiden pohjana olevista arvioinneista:

  • FFIEC IS-arviointi 2020
    • FFIEC IS
  • Tietojen suojauksen ja tietosuojan arvioinnit
    • ISO 27001:2013
    • ISO 27018:2014

Ryhmän tai ryhmien eri arvioinnit voivat jakaa parannustoimia. Parannustoiminnot voivat olla muutoksia, joita teet vuokraajaan yhdistetyissä teknisissä ratkaisuissa, kuten kaksivaiheisen todentamisen ottaminen käyttöön tai muut kuin tekniset toimet, joita suoritat järjestelmän ulkopuolella, kuten uuden työpaikkakäytännön luominen. Kaikkien ryhmien arvioinnit poimivat kaikki teknisen parannustoiminnon tiedot tai tilapäivitykset. Muut kuin teknisen parantamisen toimintopäivitykset tunnistetaan sen ryhmän arvioinneilla, jossa otat ne käyttöön. Näin voit toteuttaa yhden parannustoiminnon ja täyttää useita vaatimuksia samanaikaisesti.

Ryhmän luominen

Voit luoda ryhmän luodessasi uutta arviointia. Ryhmiä ei voi luoda erillisinä entiteetteinä.

Mitä tietää, kun käsittelet ryhmiä

  • Ryhmässä on oltava vähintään yksi arviointi.
  • Ryhmien nimien on oltava yksilöllisiä organisaatiossasi.
  • Ryhmillä ei ole suojausominaisuuksia. Kaikki käyttöoikeudet liittyvät arviointeihin.
  • Kun lisäät arvioinnin ryhmään, ryhmittelyä ei voi muuttaa.
  • Jos lisäät uuden arvioinnin olemassa olevaan ryhmään, kyseisen ryhmän arviointien yleiset tiedot kopioidaan uuteen arviointiin.
  • Liittyvien arviointien ohjausobjektit saman ryhmän eri arvioinneissa päivittyvät automaattisesti, kun ne ovat valmiita.
  • Ryhmät voivat sisältää saman sertifioinnin tai asetuksen arviointeja, mutta kukin ryhmä voi sisältää vain yhden arvioinnin tietylle tuotesertifiointiparille. Esimerkiksi ryhmä ei voi sisältää kahta Office 365 ja NIST CSF -arviointia. Ryhmä voi sisältää useita arviointeja samasta tuotteesta vain, jos kunkin sertifioinnin tai asetuksen osalta on erilainen.
  • Arvioinnin poistaminen katkaisee kyseisen arvioinnin ja ryhmän välisen suhteen.
  • Ryhmiä ei voi poistaa.

Tutustu malleihin ennen arviointien luomista

Arviointimallit sisältävät arviointien valvonta- ja toimenpidesuositukset, jotka perustuvat eri tietosuojasäännösten ja -standardien sertifiointeihin. Organisaatiosi alussa on ainakin yksi ja mahdollisesti useampia sisältyviä malleja, jotka ovat käytettävissä käyttöoikeussopimuksen mukaan. Organisaatiosi voi myös ostaa lisää Premium-malleja .

Kukin malli on olemassa kahdessa versiossa: yksi käytettäväksi Microsoft 365:n (tai muiden Microsoft-tuotteiden käytettävissä) kanssa ja yleinen versio, joka voidaan räätälöidä muiden käyttämiesi tuotteiden arviointiin. Voit valita sopivan mallityypin tuotteelle, jonka haluat arvioida.

Lisätietoja malleista on artikkelissa Lisätietoja compliance Managerin arviointimalleista.

Arviointien luominen

Huomautus

Vain käyttäjät, joilla on yleisen järjestelmänvalvojan, compliance managerin tai compliance managerin arviointirooli, voivat luoda ja muokata arviointeja. Lue lisätietoja rooleista ja käyttöoikeuksista.

Ennen kuin aloitat, muista tietää, mihin ryhmään määrität sen, tai valmistaudu luomaan uusi ryhmä tätä arviointia varten. Lue lisätietoja ryhmistä ja arvioinneista.

Voit luoda arvioinnin valitsemalla ohjatun prosessin avulla mallin ja määrittämällä siihen liittyvän tuotteen. Arvioinnit-sivulla suosittelemme aloittamaan lisää suositeltuja arviointeja -määrityksellä, jonka avulla voit tunnistaa ja määrittää nopeasti organisaatiosi kannalta tärkeimmät arvioinnit kerralla. Voit myös määrittää arviointeja yksi kerrallaan valitsemalla Lisää arviointi. Voit aloittaa arviointien luomisen noudattamalla alla olevia ohjeita.

Luo arviointeja organisaatiotyyppisi suositusten perusteella

Compliance Manager voi ilmoittaa, mitkä arvioinnit voivat olla olennaisimpia organisaatiollesi. Kun annat perustietoja organisaatiosi alasta ja sijainneista, suosittelemme, mitä malleja käytetään yli 300 mallin kirjastosta. Valitse vain suositelluista malleista, jotta voit määrittää nopeasti useita arviointeja kerralla.

Jos haluat luoda yhden tai useamman arvioinnin suositusten perusteella, valitse Lisää suositellut arvioinnit Arvioinnit-sivultasi ja toimi seuraavasti:

  • Valitse yksi tai useampi toimiala, joka tunnistaa organisaatiosi, ja valitse sitten Seuraava
  • Valitse yksi tai useampi alue organisaatiosi sijaintia varten ja valitse sitten Seuraava
  • Valitse arviointi -näytössä Suositeltujen mallien vieressä oleva avattavan valikon nuoli, jotta näet luettelon arvioinneista, jotka mielestämme koskevat organisaatiotasi. Valitse valintaruutujen vieressä ne mallit, joita haluat käyttää arviointien luomisessa, ja valitse sitten Seuraava.
  • Tarkista lopulliset valintasi ja luo uudet arvioinnit valitsemalla Lisää suositellut arvioinnit .

Arvioinnin luominen ohjatun prosessin avulla

  1. Valitse Arvioinnit-sivulla Lisää arviointi. Tämä siirtää sinut arvioinnin luomistoimintoon.

  2. Valitse Perusmalli-näytössä Valitse malli ja valitse sitten malli arviointiasi varten.

  3. Valitse pikaikkunaruudussa malli asetukselle tai sertifioinnille, johon arviointi perustuu. Luettelo malleista jaettuna sisällytettyihin ja Premium-luokkiin (lisätietoja). Pikaikkunaruudun yläreunassa oleva Aktivoitu/Lisensoitu-mallilaskuri näyttää, miten käyttämäsi mallit voivat olla käytettävissä olevan kokonaismäärän lopussa tai mitä organisaatiosi käyttää (lisätietoja.) Valitse valitsemasi mallin vieressä oleva valintanappi ja valitse sitten Tallenna. Palaat perusmallinäyttöön , jossa voit tarkastella mallin tietoja ja jatkaa valitsemalla Seuraava.

  4. Tuote, nimi ja ryhmä: Määritä nämä ominaisuudet arviointisi tunnistamiseksi, valitse, mitä tuotetta se arvioi, ja määritä se ryhmälle.

    • Tuote: Valitse tuote, johon haluat arviointisi koskevan. Jos käytät Microsoftin mallia, kuten Microsoft 365:lle suunniteltua mallia, tämä kenttä täytetään, jotta voit osoittaa asianmukaisen tuotteen, eikä sitä voi muuttaa. Jos käytät yleistä mallia, valitse, luotko tämän arvioinnin uudelle tuotteelle vai mukautetulle tuotteelle, jonka olet jo määrittänyt Compliance Managerissa. Jos valitset uuden tuotteen, anna sen nimi. Huomaa, että et voi valita valmiiksi määritettyä Microsoft-tuotetta, kun käytät yleistä mallia.
    • Arvioinnin nimi: Anna arvioinnin nimi Arvioinnin nimi -kentässä. Arviointien nimien on oltava yksilöllisiä ryhmien sisällä. Jos arvioinnin nimi vastaa minkä tahansa ryhmän toisen arvioinnin nimeä, saat virheilmoituksen, jossa sinua pyydetään luomaan eri nimi.
    • Ryhmä: Määritä arviointisi ryhmälle. Voit tehdä jommankumman seuraavista:
      • Valitse Käytä olemassa olevaa ryhmää ja määritä se ryhmälle, jonka olet jo luonut. Tai
      • Luo uusi ryhmä valitsemalla Luo uusi ryhmä ja määritä sille tämä arviointi:
        • Määritä ryhmälle nimi ja kirjoita se valintanapin alla olevalle kentälle.
        • Voit kopioida tietoja olemassa olevasta ryhmästä, kuten toteutuksen ja testauksen tiedot ja asiakirjat, valitsemalla haluamasi ruudut.

    Kun olet valmis, valitse Seuraava.

  5. Tarkista ja viimeistele: Tarkista valintasi ja tee tarvittavat muokkaukset. Kun olet tyytyväinen valmiiksi, valitse Luo arviointi.

Seuraava näyttö vahvistaa, että arviointi luotiin. Kun valitset Valmis, siirryt uuden arviointisi tietosivulle.

Jos näet Arviointi epäonnistui -näytön, kun olet valinnut Luo arviointi, luo arviointi uudelleen valitsemalla Yritä uudelleen .

Voit muuttaa arvioinnin nimeä sen luomisen jälkeen valitsemalla Muokkaa nimeä -painikkeen arvioinnin tietosivun oikeassa yläkulmassa.

Arvioinnin edistymisen ja hallinnan valvonta

Jokaisella arvioinnilla on tietosivu, joka antaa yhdellä silmäyksellä kuvan arvioinnin valmistumisen edistymisestä. Sivulla näkyy edistymisesi ohjausobjektien valmistumisessa ja tärkeimpien parannustoimintojen testitila kyseisissä ohjausobjekteissa.

Yleiskatsaus-välilehti

Yleiskatsaus-välilehti sisältää kaavion, joka näyttää prosenttiosuuden arvioinnin valmistumisesta. Tämä kaavio sisältää erittelyn omistamistasi toiminnoista ja pisteitä Microsoftin omistamista toiminnoista, joten näet, kuinka monta pistettä arvioinnin suorittamiseen tarvitaan.

Arvioinnin hallinnan tärkeimmät parannustoimet on lueteltu siinä järjestyksessä, miten se voi vaikuttaa eniten pistetuloihin. Liittyvä kaavio kertoo parannustoimintojen koostetun testitilan, jotta voit nopeasti mitata, mitä on testattu ja mitä on vielä tehtävä.

Jos haluat käyttää yksittäisiä parannustoimintoja, siirry Ohjausobjektit-välilehteen tai Parannustoimintosi-välilehteen.

Ohjausobjektit-välilehti

Ohjausobjektit-välilehti näyttää tarkat tiedot kustakin arviointiin yhdistetystä ohjausobjektista. Ohjausobjektin tilan erittelykaavio näyttää ohjausobjektien tilan perheen mukaan, joten näet yhdellä silmäyksellä, mitkä ohjausobjektien ryhmittelyt tarvitsevat huomiota.

Kaavion alla olevassa taulukossa on yksityiskohtaisia tietoja kustakin arvioinnin ohjausobjektista. Ohjausobjektit on ryhmitelty ohjausobjektiperheen mukaan. Laajenna jokainen perheen nimi, niin näet sen sisältämät yksittäiset ohjausobjektit. Kullekin ohjausobjektille lueteltuihin tietoihin sisältyvät:

  • Ohjausobjektin otsikko
  • Tila: heijastelee ohjausobjektin parannustoimintojen testitilaa
    • Hyväksytty – kaikkien parannustoimintojen testitila on "läpäisty", tai vähintään yksi välitetään ja loput ovat "vaikutusalueen ulkopuolelle"
    • Epäonnistui – vähintään yhden parannustoiminnon testitila on "epäonnistunut"
    • Ei mitään – kaikkia parannustoimintoja ei ole testattu
    • Kaikki parannustoimet eivät kuulu tämän arvioinnin piiriin
    • Meneillään - parannustoimilla on muu kuin yllä mainittu tila, johon voi kuulua "keskeneräinen", "osittainen luotto" tai "tunnistamaton".
  • Ohjausobjektin tunnus: ohjausobjektin tunnus, joka määritetään sitä vastaavalla asetuksella, standardilla tai käytännöllä
  • Saavutetut pisteet: toimintojen suorittamisella ansaittujen pisteiden määrä saavutettavissa olevien pisteiden kokonaismäärästä
  • Toimintosi: suoritettujen toimintojen määrä suoritettujen toimintojen kokonaismäärästä
  • Microsoftin toiminnot: Microsoftin suorittamien toimintojen määrä

Voit tarkastella ohjausobjektin tietoja valitsemalla sen taulukon riviltä. Ohjausobjektin tietosivulla näkyy kaavio, joka ilmaisee kyseisen ohjausobjektin toimintojen testitilan. Kaavion alla olevassa taulukossa näkyvät kyseisen ohjausobjektin tärkeimmät parannustoiminnot.

Valitse parannustoiminto luettelosta, jotta voit porautua parannustoiminnon tietosivulle. Tietosivulla näkyvät testin tila ja toteutushuomautukset sekä käynnistetään suositeltuun ratkaisuun.

Parannustoimintosi-välilehti

Parannustoimintojen välilehdessä on luettelo kaikista organisaatiosi hallinnoimista arvioinnin ohjausobjekteista. Tilarivi kertoo arvioinnin parannustoimintojen koostetun testitilan, jotta voit nopeasti mitata, mitä on testattu ja mitä on vielä tehtävä. Palkin alla on täydellinen luettelo parannustoimista ja tärkeimmistä yksityiskohdista, mukaan lukien: testitila, potentiaalisten ja ansaittujen pisteiden määrä, siihen liittyvät määräykset ja standardit, sovellettava ratkaisu, toimintotyyppi ja ohjausobjektiperhe. Lue lisätietoja siitä , miten toiminnot vaikuttavat vaatimustenmukaisuuspisteytykseen.

Valitse parannustoiminto, jos haluat tarkastella sen tietosivua, ja valitse Käynnistä nyt -linkki, jolloin ratkaisu voidaan suorittaa.

Microsoftin toiminnot -välilehti

Microsoftin toiminnot-välilehti näyttää arvioinnit, jotka perustuvat Microsoft-tuotteita tukeviin malleihin. Siinä luetellaan kaikki arvioinnin toiminnot, joita Microsoft hallitsee. Luettelossa näkyvät tärkeimmät toimintotiedot, mukaan lukien: testitila, pisteet, jotka vaikuttavat yleiseen vaatimustenmukaisuuspistemääräytykseen, siihen liittyviin säädöksiin ja standardeihin, sovellettavaan ratkaisuun, toimintotyyppiin ja hallintaperheeseen. Voit tarkastella sen tietosivua valitsemalla parannustoiminnon.

Lue lisätietoja siitä , miten ohjausobjekteja ja parannustoimintoja seurataan ja pisteytetään.

Hyväksy arviointien päivitykset

Kun arviointia varten on saatavana päivitys, näet ilmoituksen ja voit hyväksyä päivityksen tai lykätä sitä myöhemmin.

Päivitykset ovat saatavilla Microsoftin malleihin perustuviin arviointeihin, kuten Microsoft 365:ssä käytettäväksi suunniteltuihin. Jos organisaatiosi käyttää universaaleja malleja muiden tuotteiden arviointiin, periytymistä ei välttämättä tueta. Lisätietoja on kohdassa Arviointimallien laajentaminen.

Mikä aiheuttaa päivityksen

Arviointipäivitys tapahtuu, kun taustalla on pohjana olevia mallimuutoksia, jotka vaikuttavat pisteytykseen. Muutokset voivat edellyttää ohjausobjektien yhdistämismääritysten tai muiden ohjeiden muokkaamista säädösten muutosten tai tuotemuutosten perusteella. Arviointipäivitykset voivat olla peräisin organisaatiostasi (esimerkiksi muokattaessa mukautettua mallia) ja Microsoftista.

Jos Microsoft päivittää laajennetun Compliance Manager -mallin, arviointisi perii päivitykset, kun hyväksyt ne. Arviointisi säilyttää lisämääritteet, joita sovellit arviointiin laajentaessasi sitä.

Luomasi mukautetut arvioinnit eivät saa Mallipäivityksiä Microsoftilta. Mukautetut arvioinnit voivat saada parannustoimintopäivityksiä, mutta microsoftin päivitykset, joilla hallitaan arviointien ja parannustoimintojen välisiä yhdistämismäärityksiä, eivät koske mukautettuja malleja.

Huomautus

Päivitykset arviointeihin sovelletaan vain ryhmätasolla. Jos sinulla on kaksi arviointia, jotka on luotu samasta mallista, joka on olemassa kahdessa eri ryhmässä, jokaisella arvioinnilla on odottava päivitysilmoitus, ja sinun on hyväksyttävä päivitys kuhunkin arviointiin omassa ryhmässään erikseen.

Jossa näet arviointipäivitysilmoitukset

Arvioinnin tietosivulla näkyy myös odottavan päivityksen otsikko arvioinnin vieressä päivityksellä. Valitse tämä arviointi, jotta pääset sen tietosivulle.

Arvioinnin tietosivun yläosan lähellä oleva viesti osoittaa, että kyseiseen arviointiin on saatavilla päivitys. Valitse Tarkista päivitys -painike bannerissa, jos haluat tarkastella tiettyjä muutoksia ja hyväksyä päivityksen tai lykätä sitä.

Arvioinnin tietosivulla voi myös luetella parannustoimintoja, joiden vieressä on Odottaa päivitystä -otsikko. Nämä päivitykset koskevat tiettyjä muutoksia itse parannustoimintoihin, ja ne on hyväksyttävä erikseen. Lisätietoja on kohdassa Päivitysten hyväksyminen parannustoimintoihin .

Tarkista päivitys hyväksyäksesi tai lykätäksesi

Kun olet valinnut arviointitietosivulta Tarkista päivitys , näytön oikeassa reunassa näkyy pikaikkunaruutu. Pikaikkunaruutu sisältää alla olevat avaintiedot odottavasta päivityksestä:

  • Mallin otsikko
  • Päivityksen lähde (Microsoft, organisaatiosi tai tietty käyttäjä)
  • Päivityksen luontipäivämäärä
  • Yleiskatsaus, jossa selitetään päivitys
  • Tarkat tiedot muutoksista, kuten vaikutus vaatimustenmukaisuuspisteisiin, edistymisen määrä arvioinnin valmistumisessa sekä parannustoimintojen ja ohjausobjektien muutosten tietty määrä.

Päivitetyn mallin linkin valitseminen lataa Excel-tiedoston, joka sisältää odottavia päivityksiä sisältävän mallin version ohjausobjektitiedot. Nykyisen mallin linkin valitseminen lataa aiemmin luodun mallin tiedoston ilman muutoksia.

Hyväksy päivitys ja tee muutokset arviointiin valitsemalla Hyväksy päivitys. Hyväksytyt muutokset ovat pysyviä.

Jos valitset Peruuta, päivitystä ei käytetä arviointiin. Näet kuitenkin edelleen Odottavan päivityksen ilmoituksen, kunnes hyväksyt päivityksen.

Miksi suosittelemme päivitysten hyväksymistä

Päivitysten hyväksyminen auttaa varmistamaan, että saat ajantasaisimmat ohjeet ratkaisujen käyttöön ja asianmukaisten parannustoimien suorittamiseen, jotta voit täyttää käsillä olevan sertifioinnin vaatimukset.

Miksi haluat ehkä lykätä päivitystä

Jos olet suorittamassa arviointia, haluat ehkä varmistaa, että olet lopettanut sen työstämisen, ennen kuin hyväksyt arvioinnin päivityksen, joka voi häiritä hallinnan yhdistämistä. Voit lykätä päivitystä myöhemmin valitsemalla Peruuta tarkistuspäivityksen pikaikkunaruudussa.

Arviointiraportin vieminen

Voit viedä arvioinnin Excel-tiedostoon organisaatiosi vaatimustenmukaisuuden sidosryhmille tai ulkoisille auditoijille ja sääntelijöille. Valitse arviointitietosivulla sivun yläreunasta Luo raportti -painike, joka luo Excel-tiedoston, jonka voit tallentaa ja jakaa.

Raportti on tilannevedos arviosta viennin päivämäärästä ja ajasta lähtien. Se sisältää sekä sinun että Microsoftin hallitsemien ohjausobjektien tiedot, kuten toteutuksen tilan, testipäivämäärän ja testitulokset.

Poista arviointi

Arvioinnin poistaminen poistaa sen arviointisivusi luettelosta. Ota huomioon seuraavat tärkeät arviointien poistamista koskevat seikat:

  • Arvioinnin poistaminen on pysyvää. et saa sitä takaisin. Jos haluat käyttää samaa arviointia uudelleen, sinun on luotava se uudelleen.
  • Jos arvioinnin parannustoimet eivät näy missään muussa arvioinnissa, ne poistetaan, kun arviointi poistetaan.
  • Suosittelemme , että viet raportin arvioinnista, ennen kuin poistat sen pysyvästi.

Jos haluat poistaa arvioinnin, toimi seuraavasti:

  1. Valitse arviointisivulta arviointi, jonka haluat poistaa, jotta voit avata kyseisen arvioinnin tietosivun.

  2. Valitse poista arviointi näytön oikeasta yläkulmasta.

  3. Näyttöön avautuu ikkuna, jossa sinua pyydetään vahvistamaan, että haluat poistaa arvioinnin pysyvästi. Sulje ikkuna valitsemalla Poista arviointi . Saat vahvistusikkunan siitä, että arviointisi on poistettu Compliance Managerista.

Huomautus

Et voi poistaa kaikkia arviointejasi. Organisaatiot tarvitsevat vähintään yhden arvioinnin, jotta Compliance Manager toimii oikein. Jos arviointi, jonka haluat poistaa, on ainoa, lisää toinen arviointi ennen toisen arvioinnin poistamista.