Basis: Certvia dev@a48c5fb als Fundament für Craftvia

Unveränderter Stand von certvia/dev (a48c5fb) plus Craftvia-Spezifikation
und Brandbook unter docs/craftvia/. ISMS-Module werden im Folgecommit entfernt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

README.md

@@ -0,0 +1,42 @@
+# ISMS-Tool
+
+Multi-Tenant-SaaS zum Betrieb eines Informationssicherheits-Managementsystems (ISMS), ausgerichtet auf **ISO/IEC 27001:2022** und **TISAX / VDA-ISA 6.0**.
+
+📄 Vollständige Spezifikation: [docs/SPEC.md](docs/SPEC.md) · UI-Mockup: [docs/ISMS-Prototyp-GEFIM.html](docs/ISMS-Prototyp-GEFIM.html)
+
+## Module
+
+- **Assets & BIA** — Asset-Inventar und Business Impact Analyse als gemeinsames Modul (Schutzbedarf, RTO/RPO/MTD, primäre/sekundäre Assets, zugeordnete Risiken)
+- **Risikoanalyse** — 5×5-Heatmap mit Drag-and-Drop, Detailansicht mit Maßnahmen, betroffenen Assets und Rest-Risiko
+- **SoA & Control-Kataloge** — ISO 27001:2022 Annex A (93 Controls), VDA-ISA-6.0-Struktur mit Reifegraden
+- **Maßnahmen** — Kanban, wiederkehrende Aufgaben, Fristen und Eskalation
+- **Vorfälle, Audits, Lieferanten, Nachweise, Richtlinien (KI-Assistent), RAG-Chat, Dashboards, Management-Review**
+
+## Tech-Stack
+
+Next.js (App Router, TypeScript) · Prisma + PostgreSQL 16 (pgvector) · BullMQ + Redis · MinIO (S3) · Auth.js · Tailwind CSS + shadcn/ui · Docker Compose
+
+## Quickstart (Entwicklung)
+
+```bash
+cp .env.example .env                        # Werte anpassen
+docker compose up -d postgres redis minio   # Infrastruktur starten
+npm install
+npx prisma migrate dev                      # Datenbank migrieren
+npm run dev                                 # http://localhost:3000
+```
+
+Produktions-Stack (App + Worker + Infrastruktur):
+
+```bash
+docker compose up -d --build
+```
+
+## Projektstruktur
+
+```
+docs/           Spezifikation (SPEC.md) und UI-Mockup
+prisma/         Datenbankschema, Migrationen, Seeds
+src/app/        Next.js App Router (UI + API)
+src/server/     Server-Logik (Tenant-Guard, RBAC, Services)
+```