Auswirkung zugeordneter Compliance-Objekte auf Steuerungsanforderungen
Steuerungszielanforderungen werden für ein Steuerungsziel erstellt. Die Kontrollanforderungen werden für alle Kontrollen generiert, die einem Kontrollziel zugeordnet sind. Eine Steuerung oder eine Steuerungsanforderung kann jedoch aufgrund eines Nachweisfehlers oder einer Problemerstellung auf einer der beiden Ebenen nicht mehr konform werden.
Zuordnung eines Problems zu einer Steuerungsanforderung und deren Auswirkungen auf den Steuerungsstatus
Ein Problem kann für eine Steuerungsanforderung durch einen Nachweis erstellt werden. Sie können die Option Nachweis auf Anforderungsebene durchführen aktivieren, um die Nachweise für alle Steuerungsanforderungen zu senden, anstatt einen Nachweis für die Steuerung auf Steuerungsebene zu senden. Die Option Nachweis auf Anforderungsebene durchführen befindet sich in der zugehörigen Liste Nachweis des Steuerungsformulars.
Wenn der Nachweis fehlschlägt, wird ein Problem erstellt. Bei dem Problem, das aufgrund eines Nachweisfehlers erstellt wurde, ist das Feld Problemquelle als Nachweisfehler für Anforderung gekennzeichnet.
Sie können die Steuerungsanforderungsreferenz im Feld Steuerung/Risiko der zugehörigen Liste „Details“ im Formular „Problem“ anzeigen.
- Wenn Sie Korrigieren auswählen und den Status des Problems auf Geschlossen – vollständig festlegen, wird die Steuerungsanforderung konform, sofern kein anderes offenes Problem für die Steuerungsanforderung vorhanden ist.
- Wenn Sie Akzeptieren auswählen, implizieren Sie, dass das Problem weiterhin besteht und Sie es akzeptieren. In diesem Fall lautet der Status der Steuerungsanforderung immer noch „Nicht konform“, auch wenn Sie das Problem ohne weitere offene Probleme schließen.
- Es sollte kein offenes Problem für die Steuerung geben.
- Nicht einmal eine Steuerungsanforderung der Steuerung darf nicht konform sein.
- Wenn sich die Steuerung und die Steuerungsanforderungen im Status „Entwurf“ oder „Nachweis“ befinden, können Sie die Bestätigung übergeben, damit die Steuerung und die Steuerungsanforderungen konform sind.
- Wenn sich die Steuerung und die Steuerungsanforderungen im Status „Überprüfen“ oder „Überwachen“ befinden, können Sie den Status auf „Nachweis“ zurücksetzen und den Nachweis übergeben, damit die Steuerung und die Steuerungsanforderungen konform sind.
- Wenn sich die Steuerungsanforderung im Status „Überwachen“ oder „Deaktiviert“ befindet, können Sie kein Problem für die Steuerungsanforderung erstellen.
Auswirkung von Indikatortest und Kontrolltest auf den Kontrollanforderungsstatus
Eine Steuerungsanforderung kann aufgrund eines Problems, das aufgrund eines Nachweisfehlers für diese Steuerungsanforderung erstellt wurde, nicht konform werden. Wenn für die Steuerung kein offenes Problem vorhanden ist oder Sie das vorhandene Problem schließen, bleibt die Steuerungsanforderung nicht konform. Obwohl das Ergebnis der Indikatoraufgabe Bestand ist, bleibt die Steuerung nicht konform, da eine der Steuerungsanforderungen der Steuerung nicht konform ist. Sie müssen die Steuerungsanforderung der Steuerung explizit als konform festlegen. Wenn der Indikatortest bestanden wird, wird die Steuerung konform.
Das gleiche gilt auch für einen Kontrolltest.
Änderungen am Steuerungsstatus und deren Auswirkungen auf die Steuerungsanforderungen
- Entwurf
- Alle Steuerungsanforderungen werden generiert, wenn sich die Steuerung im Status „Entwurf“ befindet.
Wenn die Steuerung in den Status „Entwurf“ verschoben wird, werden die zugehörigen Steuerungsanforderungen ebenfalls in den Status „Entwurf“ verschoben.
- Beglaubigen
- Wenn die Kontrolle aus einem anderen Status in den Nachweisstatus verschoben wird, werden alle Steuerungsanforderungen der Kontrolle unabhängig von der Option Nachweis auf Anforderungsebene durchführen ebenfalls in den Status „Nachweis“ verschoben.Hinweis:Wenn Sie auf die Schaltfläche Nachweis klicken, haben Sie die Möglichkeit, einen einzelnen Nachweis auf Kontrollebene oder mehrere Nachweise auf Kontrollanforderungsebene durchzuführen, was von der Option Nachweis auf Anforderungsebene durchführen geleitet wird.
- Prüfung
- Wenn bei Nachweisen auf Kontrollebene die Option Nachweis auf Anforderungsebene durchführen nicht ausgewählt ist, wird die Steuerung nach Abschluss des Nachweises in den Status Überprüfen versetzt. Gleichzeitig werden alle zugeordneten Steuerungsanforderungen der Steuerung in den Überprüfungsstatus verschoben.
Wenn für den Nachweis auf Steuerungsanforderungsebene die Option Nachweis auf Anforderungsebene durchführen ausgewählt ist, wird der Nachweis an alle Nachweisteilnehmer aller Steuerungsanforderungen einzeln gesendet. Nach Abschluss der Bestätigung wird die Steuerungsanforderung in den Status „Überprüfung“ verschoben, unabhängig davon, ob die Bestätigung auf der Ebene der Steuerungsanforderung „Bestanden“ oder „Fehlgeschlagen“ lautet. Wenn der Nachweis erfolgreich ist, wird der Status der Steuerungsanforderung in „Konform“ geändert, und wenn er fehlschlägt, wird die Steuerungsanforderung in „nicht konform“ geändert. Nachdem der Nachweis für alle Steuerungsanforderungen abgeschlossen ist und sich alle im Überprüfungsstatus befinden, wird die Steuerung in den Überprüfungsstatus verschoben.
- Überwachen
- Wenn die Steuerung in den Status „Überwachen“ verschoben wird, werden die zugehörigen Steuerungsanforderungen ebenfalls in den Status „Überwachen“ verschoben.
Steuerungsanforderungen verbleiben im Status „Überwachen“, solange die Steuerung aktiv bleibt und nicht zurück in den Status „Entwurf“ oder „Nachweis“ verschoben wurde.
- Deaktiviert
- Wenn die Steuerung deaktiviert wird, werden die Steuerungsanforderungen in den Status „Deaktiviert“ verschoben.
Durch das Löschen einer Steuerung werden alle mit der Steuerung verknüpften Steuerungsanforderungen entfernt oder gelöscht.
Weitere Informationen zu Szenarien des Nachweis-Flows finden Sie im Artikel Nachweis-Workflow für Steuerung und Steuerungsanforderungen [KB0555561] in der Knowledge Base von Now Support.
Auswirkung geerbter Anforderungen auf den Lebenszyklus einer Kontrolle
- Wenn eine der Steuerungsanforderungen nicht mehr konform ist, ist die entsprechende Steuerung ebenfalls nicht konform.
- Wenn eine der geerbten Steuerungsanforderungen nicht mehr konform ist, ist die Steuerung ebenfalls nicht konform.
- Wenn ein Nachweis für eine Kontrolle fehlschlägt, wird ein Problem erstellt, und die Kontrolle wird nicht mehr konform.
- Wenn ein Nachweis für eine Steuerungsanforderung fehlschlägt, wird ein Problem erstellt, und die Steuerungsanforderung wird nicht mehr konform. Daher wird auch die zugeordnete Steuerung nicht konform.
- Wenn eine der geerbten Steuerungsanforderungen einer Hybridsteuerung in einer solchen Bedingung außer Kraft gesetzt wird, wird ein automatisiertes Problem erstellt. Der Grund für die Problemerstellung wird im Feld Problemquelle des Problemformulars als Provider-Kontrolle stillgelegt angezeigt. Eine entsprechende Nachricht wird auch in der zugehörigen Liste Aktivität des Problemformulars protokolliert. Um das Problem zu beheben, können Sie entweder den allgemeinen Kontrollanbieter ändern oder die Kontrollanforderung in „Selbst implementiert“ konvertieren.
- Wenn sich die Kontrolle im Status Entwurf befindet und eine ihrer Anforderungen außer Kraft gesetzt ist, können Sie die Kontrolle nicht vom Status Entwurf in den Status Nachweis verschieben.