Control Mapping
Examiner la posture des frameworks et contrôles, générer des rapports et créer des jobs de preuve ciblés.
Control Mapping est l'espace des frameworks et contrôles à l'adresse /compliance. La route exige compliance:read.
Il possède la posture de conformité, la couverture des contrôles, les rapports, les références de preuve et le détail d'un artefact à /compliance/evidence/[artifactId].
Il possède aussi les instantanés d'évaluation scellés. Une synthèse de framework adossée à un instantané affiche l'évaluateur, la période évaluée, l'approbateur en seconde personne, un Assessment ID adressé par contenu et l'identifiant de la clé de signature. Un framework sans instantané est marqué provisoire et recalculé à chaque consultation.
Control Mapping fournit la portée du framework et des contrôles au Evidence Factory. Evidence Room possède le cycle du job et des bundles.
flowchart LR C["Framework et contrôles"] --> F["Evidence Factory Job"] F --> B["Control Pack / Sealed Evidence Bundle"]