Skip to main content
Compliance zeigt in Docusnap365, wie viele Ziele der aktivierten Regelwerke die Organisation vollständig umgesetzt hat. Jedes Regelwerk gliedert sich in Ziele, die einzeln bewertet werden.

​
Regelwerk, Gesetz und Ziel

Regelwerk ist der Oberbegriff für das, wogegen die Erfüllung gemessen wird. Die Oberfläche unterscheidet vier Arten: Norm, Gesetz, Katalog und Eigene. Aktive Regelwerke aller vier Arten stehen in der Übersicht gemeinsam unter Aktive Regelwerke. Jedes Regelwerk trägt zusätzlich ein Kurzkennzeichen aus der herausgebenden Stelle, etwa „ISO” bei „ISO/IEC”. Ein Regelwerk gliedert sich in Ziele — die bewertbaren Blätter eines Baums. Strukturelle Zwischenüberschriften darüber sind selbst nicht bewertbar und bleiben als Kontextzeile stehen, solange darunter noch ein sichtbares Ziel liegt.

​
Herkunft und Aktivierung

Regelwerke stehen als verfügbare Einträge bereit und werden von der Organisation aktiviert. Beim ersten Aktivieren importiert Docusnap365 alle Ziele des Regelwerks und legt die Bewertung dafür an. Wird ein Regelwerk deaktiviert und später erneut aktiviert, bleiben Bewertungen, Begründungen, Prüftermine sowie Beziehungen zu Maßnahmen und Dokumenten erhalten — ein frischer Import läuft nicht erneut.
Deaktivieren löscht keine Bewertung. Die Zahl vollständiger und anwendbarer Ziele von vor dem Deaktivieren bleibt auf der Kachel des verfügbaren Regelwerks sichtbar.

​
Ziel-Status und Vollständigkeit

Jedes Ziel eines Regelwerks trägt einen von fünf Status: Ein Regelwerk zeigt, wie viele seiner anwendbaren Ziele Vollständig sind, als Zahl und als Anteil in Prozent. Anwendbar sind alle Ziele außer den ausdrücklich als Nicht anwendbar ausgeschlossenen.
Auch ein unbestätigtes Ziel, über dessen Anwendbarkeit noch nicht entschieden wurde, zählt als anwendbar. Jedes anwendbare Ziel, das nicht Vollständig ist, zählt als Lücke: Offen, Nicht umgesetzt, Teilweise und unbestätigte Ziele. Bewertet zählt die anwendbaren Ziele mit einem Status außer Offen.
Kennzeichnen Sie Ziele, die Ihre Organisation nicht betreffen, als Nicht anwendbar — sonst zählen sie zu den anwendbaren Zielen und als Lücke.

​
Maßnahmen, Dokumente und Assets

Ein Ziel lässt sich mit Maßnahmen, Dokumenten und Assets verknüpfen. Über den Bezug auf ein Asset hängt die Bewertung an einem System, das Docusnap365 selbst inventarisiert hat, nicht nur an einer Angabe im Regelwerk. Aus der Bewertung heraus legen Sie auch direkt eine neue Maßnahme an.

​
Grenzen

Die Zahl vollständiger Ziele ist eine Selbstbewertung der Organisation: Sie bildet ab, was als Vollständig oder Nicht anwendbar eingestuft wurde, keine externe Prüfung.

​
Weiterführend

Regelwerke aktivieren und bewerten beschreibt den Bewertungseditor Schritt für Schritt. Die Kennzahlen des Compliance-Dashboards stehen unter Compliance-Stand prüfen. ISMS – Grundlagen ordnet Compliance neben das Risikomanagement ein.