IT-Service-Detail mit RACI-Matrix (VDA-ISA 6.1.3)

- IT-Services als Assets (type IT_SERVICE) mit ITServiceProfile, Provider-Verknüpfung
- Detail-Cockpit: Stammdaten, verknüpfte Assets/Prozesse, Risiken
- RACI-/Shared-Responsibility-Matrix über den ISA-Control-Katalog
  (Control hinzufügen via datalist, Verantwortung per Klick durchschalten,
   PROVIDER/US/SHARED, Nachweis-Referenz, Löschen)
- Lieferanten/IT-Services als Pillen-Tabs (FilterTabs) auf /suppliers
- Server-Actions services.ts (create/update/delete/addRaci/cycleRaci/deleteRaci)
  mit Zod, RBAC (supplier:write) und Audit-Log
- ISA_CONTROLS-Vorschlagsliste (isa-controls.ts)
- Demo-IT-Service "Managed ERP-Hosting" mit 5 RACI-Zeilen im Seed
- de/en Übersetzungen (services, raciParty)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

src/lib/isa-controls.ts

@@ -0,0 +1,22 @@
+/**
+ * Repräsentative VDA-ISA-2027-Controls (7 Kapitel) für die Shared-Responsibility-
+ * Matrix (6.1.3). Vollständiger Katalog kommt per Import aus ISA2027-EN.xlsx;
+ * diese Auswahl dient als Vorschlagsliste (datalist), Freitext bleibt möglich.
+ */
+export const ISA_CONTROLS: { ref: string; title: string }[] = [
+  { ref: "1.6.1", title: "Informationssicherheits-Vorfälle" },
+  { ref: "1.6.2", title: "Business Continuity / Notfallmanagement" },
+  { ref: "2.1.1", title: "Qualifikation & Sensibilisierung des Personals" },
+  { ref: "3.1.1", title: "Physische Sicherheitszonen" },
+  { ref: "4.1.1", title: "Identitätsverwaltung" },
+  { ref: "4.1.2", title: "Authentisierung / MFA" },
+  { ref: "4.1.3", title: "Zugriffsrechte-Verwaltung" },
+  { ref: "5.1.1", title: "Änderungsmanagement" },
+  { ref: "5.2.1", title: "Netzwerksicherheit / Segmentierung" },
+  { ref: "5.2.2", title: "Schutz vor Schadsoftware" },
+  { ref: "5.2.3", title: "Protokollierung & Monitoring" },
+  { ref: "5.2.4", title: "Schwachstellen-/Patch-Management" },
+  { ref: "5.2.5", title: "Datensicherung / Backup" },
+  { ref: "5.3.1", title: "Kryptografie / Verschlüsselung" },
+  { ref: "7.1.1", title: "Einhaltung gesetzlicher/regulatorischer Vorgaben" },
+];