Control Mapping

Control Mapping es el espacio de marcos y controles en /compliance. La ruta requiere compliance:read.

Gestiona postura de cumplimiento, cobertura de controles, informes, referencias de evidencia y detalle de artefacto en /compliance/evidence/[artifactId].

También gestiona instantáneas de evaluación selladas. Un resumen de marco respaldado por una instantánea muestra el evaluador, el periodo evaluado, el aprobador de segunda persona, un Assessment ID direccionado por contenido y el identificador de la clave de firma. Un marco sin instantánea se marca como provisional y se recalcula en cada consulta.

Control Mapping aporta el alcance de marco y controles a Evidence Factory. Evidence Room gestiona el ciclo de jobs y bundles.

flowchart LR
  C["Marco y controles"] --> F["Evidence Factory Job"]
  F --> B["Control Pack / Sealed Evidence Bundle"]