COMPLIANCE
Compliance Gap Management
Nicht erfüllte oder nicht nachgewiesene Anforderungen sauber unterscheiden.
VERSTEHEN
Welche Verpflichtung ist noch nicht ausreichend erfüllt?
Nicht nachgewiesen ist nicht automatisch nicht erfüllt. Beides muss transparent sein.
ANWENDEN
Compliance-Gaps priorisieren und behandeln
01
Classify
Nicht erfüllt/teilweise/nicht nachgewiesen/N-A.
02
Evidence
Fehlende Nachweise.
03
Risk
Priorität.
04
Action
Maßnahme.
05
Close
Erfüllung/N-A nachweisen.
BEISPIEL AUS DEM ALLTAG
Lücke von der Anforderung bis zur Maßnahme verfolgen
Control ist umgesetzt, aber Reviewnachweis fehlt: zunächst Evidence-Lücke, nicht automatisch fehlende Control.
NACHWEISEN
Welche Nachweise die Lücke wirklich schließen
Gap RegisterDokumentiert erkannte Lücken, Priorität, Verantwortlichkeit und Bearbeitungsstatus.
Evidence RequestBenennt gezielt, welcher Nachweis für welche Anforderung oder Prüfung benötigt wird und bis wann.
N/A DecisionBegründet nachvollziehbar, warum eine Anforderung nicht anwendbar ist.
ABGRENZUNG
Eine Lücke ist nicht automatisch ein Verstoß
Eine Gap-Analyse zeigt zunächst eine Differenz zwischen Soll und aktuellem Zustand. Ob daraus ein Compliance-Verstoß, ein Risiko, eine Ausnahme oder lediglich Verbesserungsbedarf entsteht, hängt von Quelle, Verbindlichkeit, Frist, Scope und vorhandenen kompensierenden Maßnahmen ab.