> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# プラットフォームワークフロー

> Iru Compliance におけるフレームワーク、コントロール、アクション、証跡の関係: セットアップ、割り当て、ソース、準備状況、監査対応のレポート。

これらのワークフローは、標準の選択から証跡の収集、準備状況の確認まで、Iru Compliance において**フレームワーク**、**コントロール**、**アクション**、**アーティファクト**がどのように連携するかを示します。

<Info>
  手順についてサポートが必要な場合は、[Iru サポートにお問い合わせください](/ja/iru/iru-support/access-to-iru-support)。
</Info>

## 仕組み

フレームワークを選択し、コントロールとアクションを調整し、証跡を(手動または **ソース** から)添付し、フレームワークとアクションのビューで準備状況を追跡します。インテグレーションが接続され、**アクション**の説明にシステムと証跡の種類が明確に記載されていれば、インテグレーションが自動的に証跡を添付できます。

インテグレーションやポリシーアーティファクトが変更されると、[Adaptive Compliance](/ja/compliance/adaptive-compliance) がコントロールとアクションのテキストの更新を提案することがあります。ポリシーの公開と更新は[ポリシー管理](/ja/compliance/policies-management)で行います。各推奨事項を確認し、必要な変更のみを承認します。このワークフローによって監査期間やアップロード済みの証跡が変更されることはありません。

## コアワークフロー: フレームワークからコンプライアンスまで

#### フレームワークのセットアップ

<Steps>
  <Step title="アカウントメニューボタンに移動する">
    サイドバーで [**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択します([コンプライアンスの開始](/ja/compliance/getting-started-with-compliance)の**推奨される設定**と同じ流れです)。
  </Step>

  <Step title="Organization profile を開く">
    **組織** を選択して **Organization profile** を開きます。フレームワークのセットアップ中に Iru から入力を求められる場合もあります。

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-org.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=f8a368153bc4b87d3a4aa49961d54a20" alt="Organization オプションが強調表示されたアカウントメニュー" width="562" height="1040" data-path="assets/media/images/iru-nav-org.png" />
    </Frame>
  </Step>

  <Step title="編集モードに入る">
    **Organization profile** で、右上の **編集** を選択します。
  </Step>

  <Step title="会社の詳細を入力する">
    該当するフィールドに入力します。例: **会社のロゴ**、**会社名**、**事業内容**、**業種**、**事業形態**、**企業規模**、**会社の言語**、**IT 部門**の有無、**セキュリティチームの規模**。環境の変化に応じて、この情報を最新の状態に保ってください。
  </Step>

  <Step title="変更を保存する">
    **変更を保存** を選択します。
  </Step>

  <Step title="フレームワークに移動する">
    左側のナビゲーションバーで **コンプライアンス** を展開し、**フレームワーク** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-frameworks.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=c8ea70309d8e79bea3d2dac12530dbcf" alt="左側のナビゲーション: Compliance を展開し、Frameworks を選択した状態" width="407" height="1024" data-path="assets/media/images/iru-navigation-compliance-frameworks.png" />
    </Frame>
  </Step>

  <Step title="フレームワークと開始点を追加する">
    **フレームワークを追加** を選択して標準を選び、**\[フレームワーク] の開始点を選択**(生成、移行、CSV、または手動)を完了します。[フレームワーク管理](/ja/compliance/frameworks-management)を参照してください。

    <Frame>
      <img src="https://mintcdn.com/iru/Zf_576ytuhylbaXM/assets/media/images/iru-compliance-frameworks.png?fit=max&auto=format&n=Zf_576ytuhylbaXM&q=85&s=8c9c328bf6ec391806beeb22c05e6c4e" alt="Add framework、フレームワークのカード、監査期間、コントロールを表示した Frameworks ページ" width="2234" height="1046" data-path="assets/media/images/iru-compliance-frameworks.png" />
    </Frame>
  </Step>

  <Step title="コントロールとアクションを調整する">
    必要に応じて、生成またはインポートされたコントロールとアクションを確認して編集します。
  </Step>
</Steps>

#### コントロールの管理

<Steps>
  <Step title="コントロールを確認する">
    各フレームワークを開き、生成またはインポートされたコントロールを確認します。
  </Step>

  <Step title="コントロールをカスタマイズする">
    組織の運用方法に合うように、文言を編集したり、コントロールを追加したり、項目を削除したりします。**ISO 27001** と **ISO 42001** では、コントロール名と説明は固定されているため、組織固有の詳細は実装メモとリンクされたアクションに記載してください。後で **ソース** やポリシーアーティファクトが変更された場合は、**ホーム** → **インサイト** またはフレームワークの **コントロールの更新を確認** で Iru AI の推奨事項を確認してください。ポリシーは[ポリシー管理](/ja/compliance/policies-management)で更新します。[Adaptive Compliance](/ja/compliance/adaptive-compliance) を参照してください。
  </Step>

  <Step title="マッピングと検証">
    各コントロールが引き続き正しいフレームワークの要件にマッピングされていること、および担当者と証跡に関する期待事項が明確であることを確認します。
  </Step>
</Steps>

#### アクションの実行

<Steps>
  <Step title="アクションを割り当てる">
    アクションを担当者に割り当て、期限を設定します。
  </Step>

  <Step title="説明を確認する">
    担当者はアクションのテキストを読み、必要な証跡を確認します。
  </Step>

  <Step title="証跡を収集する">
    アーティファクトをアップロードするか、説明と権限が許可する場合は接続された **ソース** に添付させます。
  </Step>

  <Step title="共同作業する">
    作業を担当者間で移す必要がある場合は、コメントと委任を使用します。
  </Step>

  <Step title="進捗を追跡する">
    **アクション** のビューとフレームワークの準備状況で、ステータスと期限を確認します。
  </Step>
</Steps>

#### 証跡の管理

<Steps>
  <Step title="アーティファクトをアップロードする">
    **アーティファクト** から、または UI でアップロードが提供されている場合はアクションやコントロールから、ファイルを追加します。
  </Step>

  <Step title="ソースを使用する">
    アクションのテキストと権限が一致したときにインテグレーションがアーティファクトを添付できるように、**ソース** を接続します。
  </Step>

  <Step title="検証とリンク">
    製品がサポートしている場合は検証を実行し、アーティファクトが正しいアクションとコントロールに配置されていることを確認します。
  </Step>

  <Step title="監査に向けて確認する">
    監査期間の前に、必要な証跡が揃っていて最新であることを抜き取りで確認します。
  </Step>
</Steps>

#### 準備状況の評価

<Steps>
  <Step title="進捗を監視する">
    フレームワークとアクションのビューを使用して、未完了の項目を確認します。
  </Step>

  <Step title="ギャップを解消する">
    準備状況を報告する前に、不足しているアクション、不十分な証跡、または失敗した検証を修正します。
  </Step>

  <Step title="ステータスを報告する">
    テナントが提供するレポートを使用して、関係者向けにステータスをエクスポートまたは要約します。
  </Step>
</Steps>

## インテグレーションのワークフロー

#### 証跡の自動収集

<Steps>
  <Step title="ソースを接続する">
    **コンプライアンス** を展開して **ソース** を選択し、各インテグレーションの**トグル**をオンにします。コネクタガイドについては、[ソース管理](/ja/compliance/sources-management)を参照してください。

    <Frame>
      <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-sources.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=87dcef15fc17d2fb9a6e53f454e41710" alt="左側のナビゲーション: Compliance を展開し、Sources を選択した状態" width="410" height="1024" data-path="assets/media/images/iru-navigation-compliance-sources.png" />
    </Frame>
  </Step>

  <Step title="実行可能な説明を記述する">
    コネクタが取得すべきものを判断できるように、各アクションにシステムと証跡の種類を記載します([アクション管理](/ja/compliance/actions-management)を参照)。
  </Step>

  <Step title="ソースを同期させる">
    ソースはスケジュールに従って更新され、ステータスと最終同期日時が各ソースのカードに表示されます。新規、更新、または削除された接続によって、約 1 日以内にコントロール更新の推奨事項が表示されることがあります。[Adaptive Compliance](/ja/compliance/adaptive-compliance) を参照してください。
  </Step>

  <Step title="検証と確認">
    アクションまたはコントロールで、添付されたアーティファクトと検証結果を確認します。
  </Step>
</Steps>

#### 証跡の手動アップロード

<Steps>
  <Step title="ファイルを選択する">
    アクションまたはコントロールの要件を満たすポリシー、エクスポート、スクリーンショット、その他のファイルを選択します。ポリシーは[ポリシー管理](/ja/compliance/policies-management)で作成するか、**アーティファクト** からファイルをアップロードします。
  </Step>

  <Step title="アーティファクトまたはアクションでアップロードする">
    求められたらタイトルと説明を追加してから、アップロードします([アーティファクト管理](/ja/compliance/artifacts-management)を参照)。
  </Step>

  <Step title="検証を確認する">
    失敗した検証に対処するか、古くなったファイルを差し替えます。
  </Step>
</Steps>

## コラボレーションのワークフロー

#### チームの調整

<Steps>
  <Step title="割り当てと委任">
    アクションを担当者に割り当て、責任が移った場合は再割り当てまたは委任します。
  </Step>

  <Step title="コメントとアクティビティを使用する">
    質問にはコメントを使用し、変更内容の確認にはアクティビティログを使用します。コンプライアンスのアクティビティをテナント全体で確認するには、[Unified Activity](/ja/iru/platform-overview/unified-activity) を参照してください。
  </Step>

  <Step title="期限を確認する">
    作業が停滞しないように、期限と通知を追跡します。
  </Step>
</Steps>

#### 監査の準備

<Steps>
  <Step title="証跡をまとめる">
    必要な各コントロールに、Iru 内で裏付けとなるアーティファクトがあることを確認します。
  </Step>

  <Step title="ギャップを修正する">
    監査の前に、不足しているファイルをアップロードし、失敗した検証を修正し、またはアクションを調整します。
  </Step>

  <Step title="レビュー担当者向けにまとめる">
    監査人が求める資料一式(プロセスに応じて、レポート、フォルダー、または Trust Center のリンク)をエクスポートまたは引き渡します。
  </Step>
</Steps>

## 関連記事

<CardGroup cols={2}>
  <Card title="コンプライアンスの開始" icon="rocket" href="/ja/compliance/getting-started-with-compliance">
    推奨される設定順序。
  </Card>

  <Card title="ポリシー管理" icon="file-lines" href="/ja/compliance/policies-management">
    ポリシーライブラリ、公開、確認。
  </Card>

  <Card title="アーティファクト管理" icon="folder-open" href="/ja/compliance/artifacts-management">
    アップロード、検証、およびアクションへの証跡のリンク。
  </Card>

  <Card title="アクション管理" icon="clipboard-list" href="/ja/compliance/actions-management">
    作業の割り当てとアクションへの証跡の添付。
  </Card>

  <Card title="Adaptive Compliance" icon="sparkles" href="/ja/compliance/adaptive-compliance">
    ソースやポリシーの変更後に、コントロールとアクションの更新を確認します。
  </Card>
</CardGroup>