← All modules
smartReview icon

smartReview

Access reviews across SAP, AD, S/4 HANA, HCM - focused on SoD risks.

smartReview permite la revisión inteligente de autorizaciones y accesos en diversos sistemas IT (SAP ERP, S/4 HANA, HCM, Active Directory y otros). El enfoque está en los riesgos de Segregación de Funciones (SoD) que tienen los usuarios. Apoya al responsable de la decisión mostrando qué accesos se usaron con frecuencia o rara vez - para que las revisiones se basen en hechos, not guesswork.

play_circleTry the live demo calculateCalculate your ROI auto_awesomeSee AI Agents
auto_awesome Nuestra visión IA (in development)

AI agents in smartReview

3 agentes gestionan el trabajo rutinario en este módulo y escalan solo lo que necesita un humano. Cada agente tiene su propio dial de autonomía - tu governance officer elige cuánto hace el agente y dónde se quedan los humanos en el loop.

shield_lock

Your governance officer owns the dial

Por agente, por entorno, por nivel de riesgo - ajusta o relaja la autonomía sin volver a desplegar código o reentrenar modelos. Los controles se manejan a nivel de política, no de configuración de IA. Ejemplo: la autonomía de fireflighter puede establecerse en 'autoaprobar riesgo bajo, escalar riesgo medio, siempre manual para riesgo alto' - todo por interfaz de administrador de negocio.

Off
No AI
Suggest
AI advises
Approve
Human gate
Auto
Rules-governed
Agent 1 of 3 . Continuous Access Review

Revisión continua de accesos IA

Instead of quarterly campaigns, the agent monitors every user-role assignment continuously and surfaces unused permissions in real time. Continuous compliance, no end-of-quarter spike.

tune AI autonomy level
Off
Suggest
Approve
Autonomous
Revisión continua de accesos - señales en vivo
smartReview
Roles monitored
3,842
Unused > 90d
214
Auto-revoked this week
41
SAP_FI_END_USER assigned to T. Kowalski
Not used for 127 days . last login 14.12.2025
REVOKE SOON
Z_BASIS_DEBUG assigned to 12 users
Rol de alto riesgo, sin usar desde hace 180+ días
URGENT
SAP_MM_BUYER . 28 users . all active
Healthy usage pattern, no action needed
OK
Z_ARCH_DISPLAY . A. Nowak
No TX executed in 95 days . low business impact
PRUNE

Mockup ilustrativo del dashboard smartReview. Señales en vivo muestran salud de uso de roles, con badges PRUNE/URGENT de análisis del agente.

What you see
  • looks_oneHealth metrics across all monitored roles in one dashboard.
  • looks_twoPer-row signals: usage gaps, last login, role criticality.
  • looks_3Status badges: OK / PRUNE / REVOKE SOON / URGENT.
  • looks_4One-click drilldown into reasoning for any flagged role.
trending_up

Always current, never stale

Los auditores externos ven el estado actual, no una foto del último trimestre. Los hallazgos sobre accesos no utilizados disminuyen porque los problemas emergen y se resuelven a medida que aparecen.

Agent 2 of 3 . Auto-Revocation

Auto-revocación IA

When a role has been unused for too long, the agent runs a revocation playbook: notify, wait for appeals, off-hours scheduling, execute. Every step logged. Reversible.

tune AI autonomy level
Off
Suggest
Approve
Autonomous
Auto-revocation queue
smartReview
5 DAYS LEFT
SAP_FI_DISPLAY . T. Kowalski
90d unused
notifications Owner notified 14 May. Appeal window: 5 days. Auto-revoke scheduled 20 May 09:00.
2 DAYS LEFT
Z_BASIS_DEBUG . 12 users
180d unused
notifications High-risk role . BASIS team approved bulk revocation. Scheduled 17 May 02:00 (off-hours).
REVOKED
SAP_HR_PA40 . M. Wisniewska
120d unused
check_circle Auto-revoked 12 May 02:00 . audit trail filed . no appeal received.
ON HOLD
SAP_SD_PRICING . A. Lewicki
95d unused
pending Appeal raised by user . business owner confirmed seasonal need . paused 60 days.

Mockup ilustrativo de la cola de revocación de smartReview. Los distintivos de cuenta atrás muestran el tiempo hasta la revocación; las entradas cambian a REVOKED u ON HOLD según las apelaciones.

What you see
  • looks_oneCountdown badge shows time-to-revoke per role.
  • looks_twoNotification + appeal window before any action.
  • looks_3REVOKED rows include full audit trail and execution timestamp.
  • looks_4ON HOLD for legitimate appeals - paused for an owner-configured period.
trending_up

Least-privilege enforced by code

Los roles no utilizados no permanecen en el sistema para siempre esperando a que alguien los detecte. El audit trail está integrado en el flujo de revocación, no añadido después.

Agent 3 of 3 . Decision Co-pilot

Co-piloto IA de decisiones

Los revisores ven un veredicto de IA y su razonamiento antes de tomar su decisión final. Reviews más rápidos, mayor consistencia y trail de auditoría que muestra al auditor tanto la recomendación de IA como el juicio humano - crítico para defensa SOX 404. Los revisores conservan la autoridad de decisión; la IA acelera pero no reemplaza el juicio.

tune AI autonomy level
Off
Suggest
Approve
Autonomous
Access certification - reviewer queue
smartReview
JN
J. Nowak . Finance Controller
Reviewing access to: SAP_FI_POSTING + SAP_FI_APPROVE
psychology AI SUGGESTION confidence 0.76
Recomendación: REVOCAR un rol

El usuario tiene tanto POSTING como APPROVE - un conflicto SoD P2P (RISK-FI-04). El usuario ha contabilizado en 30/90 días, pero nunca ha aprobado sus propias contabilizaciones (mitigado por control manual MC-021). Solución más limpia: eliminar SAP_FI_APPROVE del perfil de rol de este usuario y asignar aprobación del manager vía flujo BRM. Riesgo residual: bajo. Recomendación: aprobar acceso con el mismo control de mitigación para el próximo ciclo de review de 90 días.

SoD conflict MC-021 applies No usage gap risk

Mockup ilustrativo del flujo de certificación smartReview. El panel AI SUGGESTION muestra veredicto + razonamiento junto a Accept / Keep / Need more info.

What you see
  • looks_oneAI SUGGESTION panel with verdict and confidence score.
  • looks_twoReasoning: history, conflicts, mitigating controls already in place.
  • looks_3Three actions: Accept AI / Keep both / Need more info.
  • looks_4Reviewer decides every time - AI never moves the queue forward alone.
trending_up

Reviews 5x faster, decisions more consistent

Los reviewers manejan 100+ items en el tiempo que antes requerían 20. Las decisiones convergen porque la misma evidencia se presenta de la misma forma cada vez.

auto_awesome Ver los 19 agentes IA

Key features

smartReview · Continuous review
auto_awesome
Agent activity, last 24h

Reviewed 1,284 user-role assignments. 412 auto-cleared as actively used. 18 flagged for human review (unused > 90d, role-creep, anomalies).

UNUSED 124d
anna.kowalska · Z_FI_AP_POST
FI module · no logins since 17.12.2025
auto_awesome AUTO-REVOKE
ANOMALY
tomasz.lewandowski · Z_HR_RECRUITER
Used 3x last week (unusual pattern for HR Recruiter)
escalator_warning HUMAN REVIEW
ACTIVE
piotr.kuriata · Z_BASIS_ADMIN
Basis · used 47x last 30 days · all in scope
check_circle KEEP
UNUSED 96d
beata.sikora · Z_HR_PAYROLL
Last access 14.01.2026 · notice sent
auto_awesome AUTO-REVOKE

Illustrative mockup. The Continuous Review Agent monitors usage in real time, auto-revokes after a notice window, and escalates ambiguous patterns to a human reviewer.

What you see
  • looks_oneContinuous review, not a quarterly campaign. Agent processes every assignment every day.
  • looks_twoAUTO-REVOKE para permisos no utilizados claros (con notificación + ventana de apelación).
  • looks_3HUMAN REVIEW for anomalies: unusual patterns, sudden activity, ambiguous cases.
trending_up

No more quarterly review spike

Review work spread evenly across the year. Reviewers focus on ambiguous cases, not rubber-stamping the obvious ones.

check_circle

Multi-system in one review

SAP ERP, S/4 HANA, HCM, Active Directory, custom systems - everything gathered per user in one view.

check_circle

Usage statistics

Ve qué permisos se usaron intensivamente, rara vez o nunca. Decisiones basadas en hechos.

check_circle

SoD risk focus

El revisor ve qué permisos generan un conflicto SoD - fácil decidir qué revocar.

check_circle

Approval workflow

Manager / Security Officer / Process Owner - each reviews their slice, the system orchestrates.

check_circle

Full audit trail

Cada decisión registrada con contexto - quién, cuándo, por qué. Material de auditoría sin preparación.

check_circle

Recurring campaigns

Programaciones trimestrales / semestrales / anuales - el sistema lanza la campaña, recuerda, escala retrasos.

Typical use cases

FAQ

Preguntas frecuentes sobre smartReview

smartReview frente a SAP GRC Access Control: ¿cuál es la diferencia? expand_more

smartReview cubre las mismas funciones de recertificación que SAP GRC AC, pero añade tres capacidades clave de las que SAP GRC AC carece: (1) sugerencias de IA (Aprobar/Revocar/Examinar) basadas en patrones reales de uso, (2) revisiones más allá de SAP mediante un adaptador XML universal (facturación, DWH, CRM, aplicaciones personalizadas), (3) precios transparentes desde 15.000 €/año frente a unos 250.000 €/año de SAP GRC AC. smartReview es el sustituto moderno de SAP GRC AC para la mayoría de organizaciones del mid-market y grandes empresas.

¿Funciona smartReview en sistemas no SAP? expand_more

Sí. smartReview se ha extendido más allá de SAP en varios clientes corporativos, incluido un importante grupo de telecomunicaciones y medios que cubre 8 sistemas no SAP (facturación, DWH Teradata, CRM, libro auxiliar contable, ficha de cliente) en una única plataforma. El patrón se basa en un adaptador XML universal (esquema XSD) que permite integrar en días cualquier sistema que exporte datos de usuarios, permisos y riesgos.

Leer el caso de éxito completo: 8 sistemas no SAP, una plataformaarrow_forward

¿Cuánto cuesta smartReview? expand_more

smartReview está incluido en el plan Professional (desde 30.000 €/año, hasta 800 usuarios SAP) y en el plan Enterprise (precios personalizados, gobernanza completa). Todos los costes de implementación están incluidos en la cuota anual: sin costes ocultos, sin sorpresas tras la firma del contrato. Para comparar, las plataformas GRC empresariales clásicas parten de unos 250.000 €/año.

Ver todos los planes de preciosarrow_forward

¿Está smartReview certificado ISO 27001 y cumple con el RGPD? expand_more

Sí. smartGRC ha sido desarrollado por GRC Solutions Sp. z o.o., cuya consultora hermana GRC Advisory está certificada en ISO 27001, con más de 15 años de experiencia en SAP Security y 15 referencias de cliente firmadas. smartReview está diseñado para dar soporte a auditorías SOX, ISO 27001, RGPD y obligaciones equivalentes (por ejemplo, reguladores bancarios en la UE).

¿Cuál es el tiempo de implementación habitual de smartReview? expand_more

Para un despliegue SAP estándar: de 4 a 8 semanas desde el kick-off hasta la primera campaña de revisión en producción. Para un despliegue multisistema (SAP + no SAP): de 10 a 12 semanas, incluyendo la configuración del adaptador XML para cada sistema añadido. El equipo de auditoría interna se forma para configurar riesgos y campañas en 1-2 semanas en paralelo.

¿Se integra smartReview con mi IDM existente (SailPoint, Oracle, One Identity)? expand_more

Sí. smartReview puede consumir datos de identidad y permisos de cualquier IDM mediante el adaptador XML (esquema XSD documentado). En la práctica, tenemos clientes que combinan smartReview con Oracle IDM, SailPoint y One Identity sin duplicidades: smartReview gestiona el riesgo en lenguaje de negocio y el IDM gestiona el ciclo de vida técnico de las cuentas.

¿Aceptan smartReview los auditores externos (EY, KPMG, Deloitte, PwC)? expand_more

Sí. smartReview ha sido aceptado por auditores Big 4 en varias auditorías financieras de grupos cotizados, en concreto gracias a la pista de auditoría completa: quién revisó, cuándo, qué vio, qué decidió y con qué evidencia adjunta. Todas las exportaciones se entregan en formato estándar (CSV/XML) admisible para los papeles de trabajo del auditor externo.

¿Puedo probar smartReview sin compromiso? expand_more

Sí: la demo interactiva es accesible sin registro y sin tarjeta de crédito. Verá la interfaz completa con datos de demostración representativos. Si prefiere ver la herramienta con sus propios datos, organizamos una sesión por vídeo de 30 minutos con un consultor sénior: reserva directa en contacto.

Ready to see it live?

Try the interactive UX preview - no signup, no credit card.

play_circleTry the live demo Reservar demo real