{
  "controls": [
    {
      "confirmed": null,
      "control": "1.1.1",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.1.1 führen",
          "actual": 2,
          "control": "1.1.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.2.1",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.2.1 führen",
          "actual": 2,
          "control": "1.2.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.2.2",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.2.2 führen",
          "actual": 2,
          "control": "1.2.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.2.3",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.2.3 führen",
          "actual": 2,
          "control": "1.2.3",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.3.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.3.1 führen",
          "actual": 2,
          "control": "1.3.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.3.2",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.3.2 führen",
          "actual": 2,
          "control": "1.3.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.3.3",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.3.3 führen",
          "actual": 2,
          "control": "1.3.3",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.3.4",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.3.4 führen",
          "actual": 2,
          "control": "1.3.4",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.4.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.4.1 führen",
          "actual": 2,
          "control": "1.4.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.5.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.5.1 führen",
          "actual": 2,
          "control": "1.5.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.5.2",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.5.2 führen",
          "actual": 2,
          "control": "1.5.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.6.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.6.1 führen",
          "actual": 2,
          "control": "1.6.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.6.2",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.6.2 führen",
          "actual": 2,
          "control": "1.6.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "1.6.3",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.6.3 führen",
          "actual": 2,
          "control": "1.6.3",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "2.1.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 2.1.1 führen",
          "actual": 2,
          "control": "2.1.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "2.1.2",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 2.1.2 führen",
          "actual": 2,
          "control": "2.1.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "2.1.3",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 2.1.3 führen",
          "actual": 2,
          "control": "2.1.3",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "2.1.4",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 2.1.4 führen",
          "actual": 2,
          "control": "2.1.4",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "3.1.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 3.1.1 führen",
          "actual": 2,
          "control": "3.1.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "3.1.4",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 3.1.4 führen",
          "actual": 2,
          "control": "3.1.4",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "4.1.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 4.1.1 führen",
          "actual": 2,
          "control": "4.1.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "4.1.2",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 4.1.2 führen",
          "actual": 2,
          "control": "4.1.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "4.1.3",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 4.1.3 führen",
          "actual": 2,
          "control": "4.1.3",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "4.2.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 4.2.1 führen",
          "actual": 2,
          "control": "4.2.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.1.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.1.1 führen",
          "actual": 2,
          "control": "5.1.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.1.2",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.1.2 führen",
          "actual": 2,
          "control": "5.1.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.2.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.1 führen",
          "actual": 2,
          "control": "5.2.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.2.2",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.2 führen",
          "actual": 2,
          "control": "5.2.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.2.3",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.3 führen",
          "actual": 2,
          "control": "5.2.3",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.2.4",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.4 führen",
          "actual": 2,
          "control": "5.2.4",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.2.5",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.5 führen",
          "actual": 2,
          "control": "5.2.5",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.2.6",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.6 führen",
          "actual": 2,
          "control": "5.2.6",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.2.7",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.7 führen",
          "actual": 2,
          "control": "5.2.7",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.2.8",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.8 führen",
          "actual": 2,
          "control": "5.2.8",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.2.9",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.9 führen",
          "actual": 2,
          "control": "5.2.9",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.3.4-KI",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.3.4-KI führen",
          "actual": 2,
          "control": "5.3.4-KI",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.3.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.3.1 führen",
          "actual": 2,
          "control": "5.3.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.3.2",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.3.2 führen",
          "actual": 2,
          "control": "5.3.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.3.3",
      "evidence": {
        "assetLinked": true,
        "implementationRule": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "fehlt"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.3.3 führen",
          "actual": 2,
          "control": "5.3.3",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "5.3.4",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.3.4 führen",
          "actual": 2,
          "control": "5.3.4",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "6.1.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 6.1.1 führen",
          "actual": 2,
          "control": "6.1.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "6.1.2",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 6.1.2 führen",
          "actual": 2,
          "control": "6.1.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "6.1.3",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 6.1.3 führen",
          "actual": 2,
          "control": "6.1.3",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "7.1.1",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 7.1.1 führen",
          "actual": 2,
          "control": "7.1.1",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    },
    {
      "confirmed": null,
      "control": "7.1.2",
      "evidence": {
        "assetLinked": true,
        "operationalProof": false,
        "policy": "validiert",
        "riskLinked": true,
        "verfahren": "validiert"
      },
      "gaps": [
        {
          "action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 7.1.2 führen",
          "actual": 2,
          "control": "7.1.2",
          "kind": "nachweis",
          "missing": "operativer Wirksamkeitsnachweis (aktuell)",
          "target": 3
        }
      ],
      "suggestion": {
        "reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
        "rule": "R2",
        "value": 2
      },
      "target": 3
    }
  ],
  "count": 45,
  "level": "AL2"
}