Abdeckung verstehen

In Compliance-Maps ist die Abdeckung eine prozentuale Maßzahl, die das Ausmaß der Abdeckung der zutreffenden Anforderungen durch Kontrollen andeutet.

Trifft die Anforderung zu und ist sie abgedeckt?

Um zu verstehen, wie die Abdeckung berechnet wird, müssen Sie zuerst überlegen, ob die Anforderung zutrifft. Falls die Anforderung zutrifft, müssen Sie einschätzen, ob sie abgedeckt ist.

• Zutreffend der Hinweis, dass die Anforderung für Ihre Organisation relevant ist oder berücksichtigt werden sollte.
• Abgedeckt der Hinweis, dass die Anforderung erfüllt ist.
  Hinweis

  Wenn alle Anforderungen innerhalb eines Standards oder einer Vorschrift als abgedeckt definiert werden, erscheint neben dem Standard oder der Vorschrift auf der Seite Compliance-Maps innerhalb der Spalte Abgedeckt ein Häkchen . Wenn mindestens eine Anforderung innerhalb des Standards oder der Vorschrift als nicht abgedeckt festgelegt ist, erscheint in der Spalte Abgedeckt ein rotes „x“ .

Funktionsweise

Wenn Sie auf eine Anforderung klicken und den Seitenbereich Anforderungseinzelheitenanklicken, können Sie angeben, ob die Anforderung zutrifft und abgedeckt ist.

• Falls Sie angeben, dass die Anforderung nicht zutrifft, müssen Sie nicht angeben, ob sie abgedeckt ist. In diesem Fall wird die Anforderung innerhalb Ihrer Organisation als nicht zutreffend betrachtet.
• Wenn Sie den Grund angeben müssen, weshalb eine Anforderung als „zutreffend/nicht zutreffend“ und „abgedeckt/nicht abgedeckt“ markiert wurde, geben Sie im Feld Begründung den Grund an.

Zutreffende und nicht zutreffende Anforderungen

• Wenn Sie eine Anforderung als zutreffend festlegen, werden alle übergeordneten und untergeordneten Anfragen als zutreffend markiert.
• Wenn Sie eine Anforderung als nicht zutreffend festlegen, werden alle untergeordneten Anfragen als nicht zutreffend markiert, und die übergeordnete Anforderung bleibt unverändert bestehen.

Beispiel 1: Anforderung 1 wird von zutreffend auf nicht zutreffend geändert.

Anforderung	Zutreffend	Aktion	Trifft die Anforderung zu?
Anforderung 1	Ja	Sie legen Anforderung 1 als nicht zutreffend fest.	Nein
Anforderung 1.1	Ja	--	Nein
Anforderung 1.2	Ja	--	Nein
Anforderung 1.2.1	Ja	--	Nein
Anforderung 1.2.2	Ja	--	Nein

Beispiel 2: Anforderung 1.2 wird von nicht zutreffend auf zutreffend geändert.

Anforderung	Zutreffend	Aktion	Trifft die Anforderung zu?
Anforderung 1	Nein	--	Ja
Anforderung 1.1	Nein	--	Nein
Anforderung 1.2	Nein	Sie legen Anforderung 1.2 als zutreffend fest.	Ja
Anforderung 1.2.1	Nein	--	Ja
Anforderung 1.2.2	Nein	--	Ja

Beispiel 3: Anforderung 1.2.1 wird von nicht zutreffend auf zutreffend geändert.

Anforderung	Zutreffend	Aktion	Trifft die Anforderung zu?
Anforderung 1	Nein	--	Ja
Anforderung 1.1	Nein	--	Nein
Anforderung 1.2	Nein	--	Ja
Anforderung 1.2.1	Nein	Sie legen Anforderung 1.2.1 als zutreffend fest	Ja
Anforderung 1.2.2	Nein	--	Nein

Beispiel 4: Anforderung 1.2 wird von zutreffend auf nicht zutreffend geändert.

Anforderung	Zutreffend	Aktion	Trifft die Anforderung zu?
Anforderung 1	Ja	--	Ja
Anforderung 1.1	Nein	--	Nein
Anforderung 1.2	Ja	Sie legen Anforderung 1.2 als nicht zutreffend fest	Nein
Anforderung 1.2.1	Ja	--	Nein
Anforderung 1.2.2	Nein	--	Nein

Wie wird die Abdeckung berechnet?

Wenn Sie festlegen, dass eine Anforderung abgedeckt ist,

• werden alle untergeordneten Anfragen als abgedeckt markiert, und die übergeordnete Anforderung bleibt unverändert bestehen,
• wird die Abdeckung der Anforderung neu mit 100% berechnet.

Wenn Sie festlegen, dass eine Anforderung nicht abgedeckt ist,

• werden alle übergeordneten und untergeordneten Anfragen als nicht abgedeckt markiert,

• wird die Abdeckung der Anforderung neu berechnet als

  Abdeckung (%) = 0% + Summe der Abdeckung direkt untergeordneter Anforderungen / Anzahl direkt untergeordneter Anforderungen

Was sind direkt untergeordnete Elemente?

Direkt untergeordnete Anforderungen sind Anforderungen, die unmittelbar unter der übergeordneten Anforderung verschachtelt sind. In den folgenden Beispielen sind die direkt untergeordneten Anforderungen von Anforderung 1.2 die Anforderung 1.2.1 und die Anforderung 1.2.2. Entsprechend sind die direkt untergeordneten Anforderungen der Anforderung 1 die Anforderung 1.1 und die Anforderung 1.2.

Beispiel 1: Anforderung 1 wird von nicht abgedeckt auf abgedeckt geändert.

Anforderung	Abgedeckt	Abdeckung	Aktion	Ist die Anforderung abgedeckt?	Berechnete Abdeckung
Anforderung 1	Nein	0%	Sie legen fest, dass Anforderung 1 abgedeckt ist.	Ja	100%
Anforderung 1.1	Nein	0%	--	Ja	100%
Anforderung 1.2	Nein	0%	--	Ja	100%
Anforderung 1.2.1	Nein	0%	--	Ja	100%
Anforderung 1.2.2	Nein	0%	--	Ja	100%

Beispiel 2: Anforderung 1.2 wird von abgedeckt auf nicht abgedeckt geändert.

Anforderung	Abgedeckt	Abdeckung	Aktion	Ist die Anforderung abgedeckt?	Berechnete Abdeckung
Anforderung 1	Ja	100%	--	Nein	50%
Anforderung 1.1	Ja	100%	--	Ja	100%
Anforderung 1.2	Ja	100%	Sie legen fest, dass Anforderung 1.2 nicht abgedeckt ist.	Nein	0%
Anforderung 1.2.1	Ja	100%	--	Nein	0%
Anforderung 1.2.2	Ja	100%	--	Nein	0%

Beispiel 3: Anforderung 1.2.1 wird von abgedeckt auf nicht abgedeckt geändert.

Anforderung	Abgedeckt	Abdeckung	Aktion	Ist die Anforderung abgedeckt?	Berechnete Abdeckung
Anforderung 1	Ja	100%	--	Nein	75%
Anforderung 1.1	Ja	100%	--	Ja	100%
Anforderung 1.2	Ja	100%	--	Nein	50%
Anforderung 1.2.1	Ja	100%	Sie legen fest, dass Anforderung 1.2.1 nicht abgedeckt ist.	Nein	0%
Anforderung 1.2.2	Ja	100%	--	Ja	100%

Beispiel 4: Anforderung 1.2 wird von nicht abgedeckt auf abgedeckt geändert.

Anforderung	Abgedeckt	Abdeckung	Aktion	Ist die Anforderung abgedeckt?	Berechnete Abdeckung
Anforderung 1	Nein	75%	--	Nein	100%
Anforderung 1.1	Ja	100%	--	Ja	100%
Anforderung 1.2	Nein	50%	Sie legen fest, dass Anforderung 1.2 abgedeckt ist.	Ja	100%
Anforderung 1.2.1	Nein	0%	--	Ja	100%
Anforderung 1.2.2	Ja	100%	--	Ja	100%