
# **Cách <span class="highlight-content">Di chuyển Các Chính sách của Bạn</span> lên Procurize trong Dưới Một Giờ**  

## **Tại sao nên Di chuyển lên Procurize?**  
Quản lý chính sách thủ công tạo ra:  

❌ **Nhầm lẫn phiên bản** (bộ phận bán hàng sử dụng tài liệu cũ)  
❌ **Lãng phí giờ đồng hồ để tìm tài liệu**  
❌ **Rủi ro tuân thủ** do câu trả lời không đồng nhất  

Procurize cung cấp cho bạn:  

✅ **Một trung tâm duy nhất** cho tất cả các chính sách và tài liệu tuân thủ  
✅ **AI tự động điền các câu hỏi bảo mật**  
✅ **Đồng bộ thời gian thực** giữa các bộ phận bán hàng, bảo mật và pháp lý  

---  

## **<span class="highlight-content">Kiểm tra Trước khi Di chuyển</span>**  
Thu thập các mục sau trước khi bắt đầu (5 phút): 

- [ ] Chính sách bảo mật (PDF/Word)  
- [ ] Báo cáo tuân thủ ([SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2), [ISO 27001](https://www.iso.org/standard/27001))  
- [ ] Các câu hỏi bảo mật đã từng sử dụng  
- [ ] Nội dung Trang Tin Cậy (nếu có)  

---  

## **Di chuyển Từng Bước<span class="highlight-content">-từng</span> (tổng 45-60 phút)**  

### **1. Tạo Không gian Làm việc Procurize của Bạn (5 phút)**  
- Đăng ký → **"Nhập Tài liệu hiện có"**  
- Đặt tên cho không gian làm việc (ví dụ, *"[YourCo] Trung tâm Tuân thủ"*)  

### **2. Tải Lên Hàng loạt Tài liệu (15 phút)**  
**Kéo và thả:**  
- **Chính sách** (Bảo mật, Riêng tư, Ứng phó sự cố)  
- **Tài liệu tuân thủ** ([SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2), [ISO 27001](https://www.iso.org/standard/27001), báo cáo kiểm tra xâm nhập)  
- **Các câu hỏi đã qua** (SIG Lite, CAIQ, biểu mẫu tùy chỉnh)  

*Pro Tip:* Sử dụng cấu trúc thư mục:  
```
📂 Trung tâm Tuân thủ  
├── 📁 Chính sách  
├── 📁 Báo cáo Kiểm tra  
└── 📁 Câu hỏi  
```

### **3. Gắn Thẻ cho AI <span class="highlight-content">Tối ưu</span> (10 phút)**  
Đánh dấu tài liệu để AI của Procurize có thể tự động trả lời câu hỏi: 

- **Theo khung**: [SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2), [ISO 27001](https://www.iso.org/standard/27001), [GDPR](https://gdpr.eu/)  
- **Theo kiểm soát**: Mã hoá (CC6.1), Kiểm soát truy cập (CC5.2)  

*Ví dụ:*  
- Gắn thẻ *"Encryption Policy.pdf"* là:  
  - **SOC 2 CC6.1**  
  - **ISO 27001 A.8.2.3**  

### **4. <span class="highlight-content">Cài đặt</span> Phản hồi Tự động (15 phút)**  
Đào tạo AI trả lời các câu hỏi phổ biến:  

1. Vào **"Quy tắc Phản hồi Tự động"**  
2. Liên kết câu hỏi với đoạn trích chính sách:  
   - *"Bạn có mã hoá dữ liệu không?"* → Lấy từ *Chính sách Mã hoá*  
   - *"Mô tả quy trình vá lỗi"* → Liên kết tới *Chính sách Quản lý lỗ hổng*  

### **5. Kiểm tra & <span class="highlight-content">Khởi chạy</span> (10 phút)**  
- **Chạy một câu hỏi thử nghiệm**: Nhập một đánh giá bảo mật đã qua  
- **Xác minh đề xuất của AI**: Xanh = tự động chấp nhận, Vàng = cần xem xét  
- **Mời thành viên nhóm**: Giao vai trò (Người xem, Người chỉnh sửa, Quản trị viên)  

---  

## **<span class="highlight-content">Thực hành Tốt</span> Sau khi Di chuyển**  
✔ **Đồng bộ hàng tuần**: Tải lên các phiên bản chính sách mới  
✔ **Giám sát độ chính xác của AI**: Xem lại các phản hồi bị đánh dấu  
✔ **Mở rộng các trường hợp sử dụng**: Kết nối Salesforce để tự động đánh giá bảo mật  

---  

## **Kết quả Thực tế**  
| **Chỉ số**            | **Trước Procurize** | **Sau khi Di chuyển** |  
|----------------------|---------------------|-----------------------|  
| Thời gian truy xuất chính sách | 15+ phút mỗi tài liệu | Tìm kiếm ngay lập tức |  
| Thời gian trả lời câu hỏi   | 8 giờ                | <1 giờ                |  
| Lỗi phiên bản               | 40% các giao dịch    | 0%                    |  

*"Chúng tôi đã di chuyển hơn 100 tài liệu trong 50 phút. Bây giờ bộ phận bán hàng nhận được câu trả lời trước khi khách hàng tiềm năng hỏi."*  
— **Trưởng bộ phận Bảo mật, Công ty SaaS đang mở rộng**  

---  

## **<span class="highlight-content">Bắt đầu</span> Di chuyển ngay bây giờ**  
🚀 **[Bắt đầu Dùng thử Procurize Miễn phí](/products/questionnaire)** – Bao gồm hỗ trợ hướng dẫn onboarding.  

---  

## <span class="highlight-content">Xem</span> Thêm

* [Tổ chức Báo cáo Tuân thủ: Các thực hành tốt của chuyên gia](/blog/best-practices-for-organizing-your-compliance-reports/)
* [Tùy chỉnh Trang Tin Cậy: Tăng độ tin cậy & Tỷ lệ chuyển đổi](/blog/how-to-customize-your-trust-page-for-maximum-impact/)
* [Mẫu Chính sách NIST](https://www.cisecurity.org/-/media/project/cisecurity/cisecurity/data/media/files/uploads/2024/08/cis-ms-isac-nist-cybersecurity-framework-policy-template-guide-2024.pdf)
* [Khung Chính sách ISO 27001](https://www.iso.org/standard/27001)
* [Yêu cầu Chính sách SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2)
* [Hướng dẫn Chính sách Bảo mật Đám mây](https://cloudsecurityalliance.org/)