کریون بہتر RPA گورننس کے لیے گنٹلیٹ کو نیچے پھینک دیتا ہے۔

روبوٹک پروسیس آٹومیشن (RPA)، جو انسانی سرگرمیوں کی نقل کرتا ہے اور دنیاوی کاموں کو خود کار بناتا ہے، تمام غصہ ہے۔ لیکن پرائیویسی اور گورننس کے خدشات برقرار ہیں۔ ان چیلنجوں کو تسلیم کرتے ہوئے، کریون۔ حال ہی میں ISO 27701 سرٹیفیکیشن حاصل کرنے والا پہلا RPA وینڈر بن گیا۔

"یہ فریم ورک یورپ میں کاروبار کرنے والی کسی بھی RPA کمپنی کے لیے ضروری ہے، GDPR کی وجہ سے، یا اسی طرح کے ڈیٹا پرائیویسی کے ضوابط کے ساتھ کسی دوسرے خطے،" کریون سی ٹی او شی انٹیبی نے وینچر بیٹ کو بتایا۔ ان کا خیال ہے کہ ISO 27701 RPA وینڈرز کے لیے وسیع پیمانے پر اپنایا جانے والا ڈیٹا پرائیویسی کا پہلا معیار بن سکتا ہے۔ ISO سرٹیفیکیشن ریئل ٹائم پراسیس کی دریافت کے ساتھ ساتھ بوٹ ڈیزائن، تعیناتی، اور انتظام پر لاگو ہوتا ہے۔

RPA ایپلی کیشنز، جنہیں بوٹس کہا جاتا ہے، اکثر پروسیس آٹومیشن پروجیکٹس کے حصے کے طور پر حساس نظاموں اور معلومات تک رسائی کے لیے پروگرام کیا جاتا ہے۔ ایک حملہ آور ڈیٹا چوری کرنے کے لیے ان بوٹس تک رسائی کا فائدہ اٹھا سکتا ہے۔ سائبر حملے میں سسٹمز اور ایپلیکیشنز تک غیر مجاز رسائی حاصل کریں۔.

RPA اور پروسیس مائننگ وینڈرز نے رازداری کو یقینی بنانے کے لیے کئی معیارات اور بہترین طریقوں پر توجہ دی ہے۔ جبکہ ISO 27001 انفارمیشن سیکیورٹی مینجمنٹ سسٹمز (ISMS) کے لیے ایک پرانا سرٹیفیکیشن ہے، ISO 27701 ایک توسیعی معیار ہے جو ذاتی طور پر قابل شناخت معلومات کو محفوظ اور منظم کرنے کے لیے پرائیویسی انفارمیشن مینجمنٹ سسٹمز (PIMS) کے لیے ایک فریم ورک کے ساتھ تیار کرتا ہے اور اسے بڑھاتا ہے۔

سرٹیفیکیشن کو اپ ڈیٹ کرنا

کریون نے پہلے ہی 2019 میں ISMS سرٹیفیکیشن حاصل کر لیا تھا، اس لیے نئے ایکسٹینشن کو حاصل کرنا اس پہلے کام کو آگے بڑھانے کا معاملہ تھا۔ آئی ایس او 27701 کی سند حاصل کرنے کے خواہاں تنظیموں کو یا تو موجودہ آئی ایس او 27001 سرٹیفیکیشن کی ضرورت ہوگی یا آئی ایس او 27001 اور آئی ایس او 27701 کو ایک ساتھ عمل درآمد آڈٹ کے طور پر لاگو کرنا ہوگا۔

کاروباری اداروں کو صنعت کے مخصوص ضابطوں کے ارد گرد چوکسی برقرار رکھنے کی ضرورت ہے، خاص طور پر صحت کی دیکھ بھال اور مالیات میں، جو RPA کے لیے دو سب سے بڑی مارکیٹ ہیں۔

کریون جیسے آئی ایس او سرٹیفائیڈ ٹولز استعمال کرنے والے انٹرپرائزز کو اب بھی اس بات کو یقینی بنانا ہوگا کہ ان کے موجودہ سسٹمز اور ایپلیکیشنز جو RPA ٹولز کے ساتھ تعامل کرتے ہیں ان کے مطابق ہیں۔ آر پی اے پلیٹ فارم اکثر کسی عمل کو مکمل کرنے کے لیے بیک اینڈ پر موجود دیگر ایپلیکیشنز کے ساتھ ضم ہو جاتے ہیں۔ مثال کے طور پر، کریون نے اسرائیل میں صحت کی دیکھ بھال کرنے والی ایک تنظیم کے لیے ایک سافٹ ویئر بوٹ بنایا جو مریضوں کے لیے دو شاٹ COVID ویکسین حاصل کرنے کے لیے اپائنٹمنٹ کو خودکار بناتا ہے۔ وہ فرنٹ اینڈ بوٹ، جو مریض کے ساتھ چیٹ کرتا ہے، اس عمل کو مکمل کرنے کے لیے پردے کے پیچھے تنظیم کے مریض ریکارڈ سسٹم کے ساتھ بھی بات چیت کرتا ہے۔ ان ایپلی کیشنز کو بھی محفوظ کرنے کی ضرورت ہے۔

انٹیبی نے کہا، "یہ اس بات کی ایک بہترین مثال ہے کہ جب خود کو ممکنہ طور پر بڑے نقصانات سے بچانے کے لیے ایک پیشگی سرمایہ کاری بالکل ضروری ہے۔"

سیکیورٹی سرٹیفیکیشن کو پورا کرنے کے لیے نہ صرف وقت اور وسائل کی سرمایہ کاری کی ضرورت ہوتی ہے بلکہ صحیح ٹیکنالوجی، عمل اور فریم ورک کی بھی ضرورت ہوتی ہے۔ سیکیورٹی بعض اوقات سافٹ ویئر ڈویلپمنٹ لائف سائیکل میں سوچنے کے بعد آتی ہے۔ لیکن RPA کے پیمانے پر پہلے اس پر غور کرنے کی ضرورت ہے۔ "اگر مقصد انٹرپرائز میں وسیع پیمانے پر آر پی اے کو اپنانا ہے، تو صنعت کو انٹرپرائز گریڈ سیکیورٹی کے ساتھ حل فراہم کرنے کی ضرورت ہے،" انٹیبی نے کہا۔

کریون آگے بڑھانے کے حل میں سرمایہ کاری کر رہا ہے۔ رازداری کا لفافہ اور مزید گورننس، جیسے ضروری سیاق و سباق کو کھونے کے بغیر دستاویزات اور سسٹم کی سکرینوں میں حساس معلومات کو چھپانے کا طریقہ۔ Antebi نے کہا، "ہم ہمیشہ اپنے صارفین کے لیے قدر بڑھانے کے مزید طریقے تلاش کرتے رہتے ہیں - دستیاب بہترین سیکیورٹی کی پیشکش کرنا ایسا کرنے کا ایک طریقہ ہے۔"

ماخذ: https://venturebeat.com/2021/04/15/kryon-throws-down-the-gauntlet-for-better-rpa-governance/