Дашборды

Страница: GRC Dashboard (/grc/dashboard). Право: любое из grc_risks.view, assets.view, grc_compliance.view. Две вкладки: Обзор (Overview) и Еженедельный дайджест (Weekly digest), плюс вкладка Аудит-готовность (Audit readiness).

8.1. Обзор — статистика и карточки

Вкладка Обзор открывается заголовочной статистикой: Open risks, Overdue reviews/treatments, Overdue remediation, Failed control checks, Frameworks, Assets at risk и Org risk. Ниже — карточки: Top risky assets, Open risks by score и Compliance posture. Каждая плитка и карточка ведут на соответствующую страницу детали.

8.2. Центр внимания «Needs attention» и матрица 5×5

Overview также несёт панель Needs attention — по одной плитке на каждый просроченный или истекающий элемент:

• Overdue risk reviews, Overdue remediation;
• Failed / Stale / Unassessed control checks;
• Overdue assessments, Expiring exceptions, Policies due for review, Open findings.

Плитка краснеет, когда что-то требует действия, и ведёт прямо на отфильтрованный список. Плитка, на которую у вас нет права, показывается как Restricted, а не числом. Рядом — компактная Risk matrix — «Click a cell to open the filtered risk register» — ведущая в реестр по этой ячейке likelihood×impact.

8.3. Вкладка «Готовность к аудиту»

Вкладка Audit readiness показывает общее покрытие контролей (по фреймворкам) и восемь секций пробелов из раздела 5.4: Unassessed controls, Failed controls, Stale control checks, Controls missing evidence, Overdue assessments, Expiring exceptions, Policies overdue for review, Open audit findings — каждая со ссылкой на свой список. Счётчики вычисляются детерминированно (без AI, всегда доступны). Вы видите только секции, которые позволяют ваши права — секция, которую вы не можете читать, показывает «Insufficient permission to view this section.», а не проваливает всю вкладку. Её опциональное AI-резюме — в разделе 9.4.

8.4. Тренды posture и организационного риска

Два графика тренда отслеживают, куда вы движетесь: Org risk trend и Control coverage trend во времени. Ежедневный снимок posture строит историю, поэтому линии заполняются день за днём («No history yet», пока не накопятся первые снимки).

8.5. Экспорт

Отнесите данные аудитору. Три CSV-экспорта (право grc_reports.export):

• Risk register (Export CSV в Risk Register) — полный реестр, владелец разрешён, активы соединены.
• Statement of Applicability (Export SoA на странице Compliance, по выбранному фреймворку) — применимость выводится из статуса реализации (not applicable — единственный opt-out); колонка исключений перечисляет активные утверждённые+неистёкшие waivers.
• Evidence manifest (Evidence manifest в строке оценки) — строки элемент × доказательство; элементы без доказательств выдают явную пустую строку.

Все три открываются чисто в Excel (UTF-8 BOM, поэтому кириллица цела), и каждая ячейка защищена от инъекции формул электронных таблиц.

8.6. Вкладка «Еженедельный дайджест»

Вкладка Weekly digest показывает детерминированные week-over-week дельты — Control coverage %, Failed / Stale / Unassessed controls, Open findings, Open remediations и Org risk score — вычисленные прямо из истории снимков posture, плюс активы, чья оценка риска сдвинулась сильнее всего (Top risk movers: Prior, Latest, Change). Ей нужна хотя бы неделя снимков («No baseline from last week yet…», пока её нет). Её опциональный AI-нарратив и opt-in доставка по почте — в разделе 9.8.

---