コントロール要件への問題の関連付けとコントロールステータスへの影響

問題は、証明書を使用してコントロール要件に対して作成できます。[ 要件レベルで証明書を取得 ] オプションを有効にすると、コントロール レベルでコントロールの証明書を送信する代わりに、すべてのコントロール要件の証明書を送信できます。[ 要件レベルで証明書を取得 ] オプションは、コントロールフォームの [証明書] 関連リストにあります。

証明書が失敗すると、問題が作成されます。証明書の失敗が原因で作成された問題には、[ 問題ソース ] フィールドが [要件証明書の失敗] としてタグ付けされています。

コントロール要件の参照は、問題フォームの [詳細] 関連リストの [コントロール/リスク ] フィールドで確認できます。

コントロール要件ステータスに対するインジケーターテストとコントロールテストの影響

コントロール要件は、このコントロール要件の証明書の失敗の結果として作成された問題が原因で、非準拠になる可能性があります。コントロールに未解決の問題がない場合、または既存の問題をクローズしても、コントロール要件は非準拠のままになります。インジケータータスク の結果 は 合格ですが、コントロールのコントロール要件の 1 つが非準拠であるため、コントロールは依然として非準拠のままです。コントロールのコントロール要件を明示的に準拠として作成する必要があります。インジケーターテストに合格すると、コントロールは準拠になります。

コントロールテストの場合も同様です。

コントロール状態の変更とコントロール要件への影響

ドラフト

コントロールが [ドラフト] ステータスのときに、すべてのコントロール要件が生成されます。

コントロールが [ドラフト] ステータスに移行すると、関連するコントロール要件も [ドラフト] ステータスに移行します。

証明

コントロールが他のステータスから [証明] ステータスに移行すると、[要件 レベルで証明書を取得 ] オプションに関係なく、コントロールのすべてのコントロール要件も [証明] ステータスに移行します。

注:

[証明] ボタンを選択すると、コントロール レベルで 1 つの構成証明を取得するか、または [要件レベルで構成証明を取得する] オプションによってガイドされるコントロール要件レベルで複数の構成証明を取得するかを選択できます。

評価

コントロールレベルの構成証明で、[ 要件レベルで証明書を取得 ] オプションが選択されていない場合、証明書が完了すると、コントロールは [レビュー] ステータスに移行します。同時に、コントロールのすべての関連付けられたコントロール要件が [レビュー] ステータスに移行します。

コントロール要件レベルの証明書で [ 要件レベルで証明書を取得 ] オプションが選択されている場合、証明書はすべてのコントロール要件のすべての証明書回答者に個別に送信されます。証明書が完了すると、コントロール要件レベルでの証明書結果が合格または不合格かどうかに関係なく、コントロール要件は [レビュー] ステータスに移行します。証明書が合格すると、コントロール要件のステータスが [準拠] になり、失敗した場合、コントロール要件は [非準拠] になります。すべてのコントロール要件の証明書が完了し、それらがすべてレビューステータスになると、コントロールは [レビュー] ステータスに移行します。

監視

コントロールが監視ステータスに移行すると、関連するコントロール要件も監視ステータスに移行します。

コントロールがアクティブのままで、ドラフトまたは証明ステータスに戻っていない限り、コントロール要件は [監視] ステータスのままになります。

廃止

コントロールが [廃止] の場合、コントロール要件は [廃止] ステータスに移行します。

コントロールを削除すると、そのコントロールに関連付けられているすべてのコントロール要件が削除または削除されます。

構成証明フローのシナリオの詳細については、ナレッジベースの記事「制御の構成証明ワークフロー」および「制御要件 [KB0555561] 」を参照してくださいNow Support

継承された要件がコントロールのライフサイクルに与える影響