Secani verknüpft Anforderungen, Maßnahmen, Nachweise, Risiken und Assets über typisierte Beziehungen. Dokumentieren Sie eine Maßnahme einmal und nutzen Sie sie in allen Frameworks. Der Graph ermittelt, was erfüllt ist und was fehlt.
Jedes Framework, jedes Risiko und jedes Audit greift auf dieselben verknüpften Daten zu.
01
Eine Maßnahme wird einmal gespeichert und mit jeder Anforderung verknüpft, die sie erfüllt, in jedem Framework. Keine zweite Tabelle pro Standard.
Anforderungen sind mit Maßnahmen als „setzt um“, „unterstützt“ oder „kompensiert“ verknüpft. Nachweise als „stützt“, „widerspricht“, „schränkt ein“ oder „ordnet ein“.
02
Ob eine Anforderung erfüllt ist, wird aus Anwendbarkeit, Umsetzung, Nachweis und Bewertung berechnet. Niemand pflegt eine Ampelspalte.
Es gibt keinen Standardweg zu „erfüllt“. Ohne positive Bewertung und ausreichenden Nachweis bleibt das Ergebnis unbekannt.
03
Maßnahmen, die ein Dienstleister oder eine übergeordnete Einheit bereits betreibt, gelten für die Einheiten, die darauf aufbauen. Eine Regel legt fest, wer bei Konflikten gewinnt.
Vererbung folgt nur expliziten Kanten, nie der Nähe im Graphen. Zur Wahl stehen „Quelle gewinnt“, „Empfänger überschreibt“ oder „strikte Vereinigung“.
Jede Zeile ist ein Schritt, den Ihr Team heute von Hand erledigt.
Dieselbe Maßnahme für jedes Framework erneut dokumentieren
Eine Maßnahme, verknüpft mit jeder Anforderung, die sie erfüllt
Eine Statusspalte pro Anforderung von Hand pflegen
Status berechnet aus Anwendbarkeit, Umsetzung, Nachweis und Bewertung
Maßnahmen vom Dienstleister oder der übergeordneten Einheit in jede Untereinheit kopieren
Vererbt entlang expliziter Kanten, mit Konfliktregel
Vor dem Audit rekonstruieren, wer was geändert hat
Jede Änderung in einer hashverketteten Historie, mit Akteur
Wie oft dokumentiert Ihr Team eine Maßnahme für ein weiteres Framework erneut?
Stunden pro Jahr für Duplikate
40
Ihre Zahlen, multipliziert: Duplikate × Minuten. Von uns fließt nichts in das Ergebnis ein.
Der Graph kennt nur, was jemand verknüpft und freigegeben hat.
Eine Verknüpfung von Anforderung und Maßnahme wird wie jede andere Änderung beantragt, entschieden oder zurückgezogen. Jede Entscheidung wird protokolliert.
Jede Änderung ist ein per SHA-256 verkettetes Ereignis über alle gespeicherten Spalten, einschließlich des Akteurs: eine Person, der Agent im Auftrag einer Person oder das System.
Änderungen tragen einen Inhalts-Hash. Hat sich der Datensatz zwischenzeitlich geändert, schlägt die Änderung fehl und überschreibt keine fremde Arbeit.
Ja. Eine Maßnahme wird einmal im Workspace gespeichert und mit Anforderungen in beliebig vielen Frameworks verknüpft. Jede Verknüpfung gibt an, ob sie die Anforderung umsetzt, unterstützt oder kompensiert.
Secani prüft Anwendbarkeit, Umsetzung, Nachweis und Bewertung sowie Ausnahmen in einer festen Reihenfolge. „Erfüllt“ setzt eine positive Bewertung, ausreichenden oder teilweisen Nachweis und keine aktive Ausnahme voraus. Alles andere bleibt „nicht erfüllt“ oder „unbekannt“.
Nein. Der Agent kann Verknüpfungen vorschlagen. Eine Person gibt sie frei, und die Historie verzeichnet den Agenten als Akteur zusammen mit der Person, in deren Auftrag er gehandelt hat.
Die Historie ist eine reine Anfüge-Hashkette auf Basis von SHA-256, deren Integrität sich prüfen lässt. Jedes Ereignis enthält Akteur, Zeitpunkt und Änderung.
Ein verknüpftes Modell beantwortet jedes Framework.