コントロール要件への問題の関連付けとコントロールステータスへの影響

問題は、証明書を使用してコントロール要件に対して作成できます。[要件レベルで証明書を取得する] オプションを有効にすると、コントロールレベルでコントロールの証明書を送信する代わりに、すべてのコントロール要件の証明書を送信できます。[要件レベルで証明書を取得する] オプションは、コントロールフォームの [証明書] 関連リストにあります。

証明書が失敗すると、問題が作成されます。証明書の失敗が原因で作成された問題では、[問題ソース] フィールドが [要件証明書失敗] としてタグ付けされています。

コントロール要件の参照は、問題フォームの [詳細] 関連リストの [コントロール/リスク] フィールドで確認できます。

コントロール要件のステータスに対するインジケーターテストとコントロールテストの影響

このコントロール要件の証明書の失敗の結果として作成された問題が原因で、コントロール要件が非準拠になる可能性があります。コントロールに未解決の問題がない場合、または既存の問題をクローズした場合であっても、コントロール要件は非準拠のままです。インジケータータスクの [結果] は [合格] ですが、コントロールのコントロール要件の 1 つが非準拠であるため、コントロールはまだ非準拠のままです。コントロールのコントロール要件を明示的に [準拠] として作成する必要があります。インジケーターテストに合格すると、コントロールは [準拠] になります。

コントロールテストの場合も同様です。

コントロールステータスの変化とコントロール要件への影響

ドラフト

コントロール要件はすべて、コントロールが [ドラフト] ステータスのときに生成されます。

コントロールが [ドラフト] ステータスに移行すると、関連するコントロール要件も [ドラフト] ステータスに移行します。

証明

コントロールが他のステータスから [証明] ステータスに移行すると、[要件レベルで証明書を取得する] オプションとは無関係に、コントロールのすべてのコントロール要件も [証明] ステータスに移行します。

注:

[証明] を選択すると、コントロールレベルで 1 つの証明書を取得するか、または [要件レベルで証明書を取得する (Take attestation at requirement level)] オプションによってガイドされるコントロール要件レベルで複数の証明を取得するかを選択できます。

レビュー

コントロールレベルの証明で [要件レベルで証明書を取得する] オプションが選択されていない場合、証明書が完了した後にコントロールは [レビュー] ステータスに移行します。同時に、コントロールの関連付けられたコントロール要件がすべて [レビュー] ステータスに移行します。

コントロール要件レベルの証明書で [要件レベルで証明書を取得する] オプションが選択されている場合、証明書はすべてのコントロール要件のすべての証明書回答者に個別に送信されます。証明書が完了すると、コントロール要件レベルで証明書の結果が合格か不合格かとは関係なく、コントロール要件は [レビュー] ステータスに移行します。証明書が合格した場合はコントロール要件のステータスが [準拠] になり、失敗した場合はコントロール要件が [非準拠] になります。すべてのコントロール要件の証明書が完了し、それらがすべて [レビュー] ステータスになると、コントロールは [レビュー] ステータスに移行します。

監視

コントロールが [監視] ステータスに移行すると、関連するコントロール要件も [監視] ステータスに移行します。

コントロールがアクティブのままで、ステータスが [ドラフト] にも [証明] にも戻っていない限り、コントロール要件は [監視] ステータスのままです。

廃止

コントロールが [廃止] の場合、コントロール要件は [廃止] ステータスに移行します。

コントロールを削除すると、そのコントロールに関連付けられているすべてのコントロール要件が削除されます。

証明フローのシナリオの詳細については、Now Support ナレッジベースの記事「コントロールおよびコントロール要件の証明ワークフロー [KB0555561]」を参照してください。

継承された要件がコントロールのライフサイクルに与える影響