Control Mapping
Esaminare la postura di framework e controlli, generare report e creare job di prova con ambito di controllo.
Control Mapping è l'area framework e controlli in /compliance. La route richiede compliance:read.
Gestisce postura di conformità, copertura dei controlli, report, riferimenti alle prove e dettaglio dell'artefatto in /compliance/evidence/[artifactId].
Gestisce anche gli snapshot di valutazione sigillati. Un riepilogo di framework basato su uno snapshot mostra il valutatore, il periodo valutato, l'approvatore in seconda persona, un Assessment ID indirizzato per contenuto e l'identificatore della chiave di firma. Un framework senza snapshot è contrassegnato come provvisorio e ricalcolato a ogni consultazione.
Control Mapping fornisce l'ambito di framework e controlli alla Evidence Factory. Evidence Room gestisce il ciclo di job e bundle.
flowchart LR C["Framework e controlli"] --> F["Evidence Factory Job"] F --> B["Control Pack / Sealed Evidence Bundle"]