Control Mapping
Framework- und Kontrollstatus prüfen, Berichte erzeugen und kontrollbezogene Nachweisjobs erstellen.
Control Mapping ist der Framework- und Kontrollbereich unter /compliance. Die Route erfordert compliance:read.
Der Bereich besitzt Compliance-Status, Kontrollabdeckung, Berichte, Nachweisreferenzen und Artefaktdetails unter /compliance/evidence/[artifactId].
Dazu kommen versiegelte Bewertungs-Snapshots. Eine Framework-Auswertung mit Snapshot zeigt den Prüfer, den bewerteten Zeitraum, den Zweitprüfer, eine inhaltsadressierte Assessment ID und die Kennung des Signaturschlüssels. Ein Framework ohne Snapshot gilt als vorläufig und wird bei jedem Aufruf neu berechnet.
Control Mapping liefert Framework- und Kontrollumfang an die Evidence Factory. Evidence Room besitzt Job- und Bundle-Lebenszyklus.
flowchart LR C["Framework und Kontrollen"] --> F["Evidence Factory Job"] F --> B["Control Pack / Sealed Evidence Bundle"]