msolarczek/craftvia
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
c8e6f30a27d112befcaf716bf1db57a3560f1c4d
craftvia/scripts/snapshots/framework-assessment-tisax.json
T
msolarczekandClaude Opus 5 c8e6f30a27
CI / build-and-check (push) Canceled after 0s
Details
CI / audit (push) Canceled after 0s
Details
CI / sbom (push) Canceled after 0s
Details
Basis: Certvia dev@a48c5fb als Fundament für Craftvia 
Unveränderter Stand von certvia/dev (a48c5fb) plus Craftvia-Spezifikation
und Brandbook unter docs/craftvia/. ISMS-Module werden im Folgecommit entfernt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-14 11:05:39 +02:00

1234 lines
33 KiB
JSON
Raw Blame History

{
"controls": [
{
"confirmed": null,
"control": "1.1.1",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.1.1 führen",
"actual": 2,
"control": "1.1.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.2.1",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.2.1 führen",
"actual": 2,
"control": "1.2.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.2.2",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.2.2 führen",
"actual": 2,
"control": "1.2.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.2.3",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.2.3 führen",
"actual": 2,
"control": "1.2.3",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.3.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.3.1 führen",
"actual": 2,
"control": "1.3.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.3.2",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.3.2 führen",
"actual": 2,
"control": "1.3.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.3.3",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.3.3 führen",
"actual": 2,
"control": "1.3.3",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.3.4",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.3.4 führen",
"actual": 2,
"control": "1.3.4",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.4.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.4.1 führen",
"actual": 2,
"control": "1.4.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.5.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.5.1 führen",
"actual": 2,
"control": "1.5.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.5.2",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.5.2 führen",
"actual": 2,
"control": "1.5.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.6.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.6.1 führen",
"actual": 2,
"control": "1.6.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.6.2",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.6.2 führen",
"actual": 2,
"control": "1.6.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "1.6.3",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 1.6.3 führen",
"actual": 2,
"control": "1.6.3",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "2.1.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 2.1.1 führen",
"actual": 2,
"control": "2.1.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "2.1.2",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 2.1.2 führen",
"actual": 2,
"control": "2.1.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "2.1.3",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 2.1.3 führen",
"actual": 2,
"control": "2.1.3",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "2.1.4",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 2.1.4 führen",
"actual": 2,
"control": "2.1.4",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "3.1.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 3.1.1 führen",
"actual": 2,
"control": "3.1.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "3.1.4",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 3.1.4 führen",
"actual": 2,
"control": "3.1.4",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "4.1.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 4.1.1 führen",
"actual": 2,
"control": "4.1.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "4.1.2",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 4.1.2 führen",
"actual": 2,
"control": "4.1.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "4.1.3",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 4.1.3 führen",
"actual": 2,
"control": "4.1.3",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "4.2.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 4.2.1 führen",
"actual": 2,
"control": "4.2.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.1.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.1.1 führen",
"actual": 2,
"control": "5.1.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.1.2",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.1.2 führen",
"actual": 2,
"control": "5.1.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.2.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.1 führen",
"actual": 2,
"control": "5.2.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.2.2",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.2 führen",
"actual": 2,
"control": "5.2.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.2.3",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.3 führen",
"actual": 2,
"control": "5.2.3",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.2.4",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.4 führen",
"actual": 2,
"control": "5.2.4",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.2.5",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.5 führen",
"actual": 2,
"control": "5.2.5",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.2.6",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.6 führen",
"actual": 2,
"control": "5.2.6",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.2.7",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.7 führen",
"actual": 2,
"control": "5.2.7",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.2.8",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.8 führen",
"actual": 2,
"control": "5.2.8",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.2.9",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.2.9 führen",
"actual": 2,
"control": "5.2.9",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.3.4-KI",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.3.4-KI führen",
"actual": 2,
"control": "5.3.4-KI",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.3.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.3.1 führen",
"actual": 2,
"control": "5.3.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.3.2",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.3.2 führen",
"actual": 2,
"control": "5.3.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.3.3",
"evidence": {
"assetLinked": true,
"implementationRule": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "fehlt"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.3.3 führen",
"actual": 2,
"control": "5.3.3",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "5.3.4",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 5.3.4 führen",
"actual": 2,
"control": "5.3.4",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "6.1.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 6.1.1 führen",
"actual": 2,
"control": "6.1.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "6.1.2",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 6.1.2 führen",
"actual": 2,
"control": "6.1.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "6.1.3",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 6.1.3 führen",
"actual": 2,
"control": "6.1.3",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "7.1.1",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 7.1.1 führen",
"actual": 2,
"control": "7.1.1",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
},
{
"confirmed": null,
"control": "7.1.2",
"evidence": {
"assetLinked": true,
"operationalProof": false,
"policy": "validiert",
"riskLinked": true,
"verfahren": "validiert"
},
"gaps": [
{
"action": "Wirksamkeitsnachweis (Review/Audit/Test) für Control 7.1.2 führen",
"actual": 2,
"control": "7.1.2",
"kind": "nachweis",
"missing": "operativer Wirksamkeitsnachweis (aktuell)",
"target": 3
}
],
"suggestion": {
"reason": "Vorgehen dokumentiert und gesteuert; Richtlinie und Verfahren validiert.",
"rule": "R2",
"value": 2
},
"target": 3
}
],
"count": 45,
"level": "AL2"
}
Reference in New Issue View Git Blame Copy Permalink