Verpflichtungen werden erst durch Übersetzung steuerbar
Compliance beginnt nicht bei einem Artikelverweis, sondern bei der Frage, welche konkrete Erwartung für die Organisation daraus entsteht.
Vertragliche, regulatorische und interne Anforderungen an Kontinuität und Leistung müssen auch während des Ausfalls erfüllt oder bewusst behandelt werden.
Gesamten Fall ansehen →Von der Quelle bis zum Wirksamkeitsnachweis
Regulatorisch
Gesetze, Verordnungen, Aufsicht.
Vertraglich
Verträge, SLAs, Leistungszusagen.
Intern
Policies, Standards, Beschlüsse.
Normativ
Bewusst verbindlich gemachte Standards.
Mapping ist eine Beziehung – kein Etikett
Mappings sollten ausdrücken, ob eine interne Regel eine externe Anforderung vollständig erfüllt, teilweise unterstützt, enger oder breiter ist oder nur ergänzend wirkt.
Vom Artikelverweis zur prüfbaren Anforderung
Welche externe, vertragliche oder interne Bindung gilt und für welchen Scope?
Welche Erwartung oder Grenze ergibt sich daraus für die Organisation?
Was muss im eigenen Kontext tatsächlich vorhanden, entschieden oder nachweisbar sein?
Welche Vorgabe, Fähigkeit oder welches Control erfüllt oder unterstützt die Anforderung?
Welche Evidence und welche Prüfung zeigen, dass die Anforderung nicht nur dokumentiert, sondern tatsächlich umgesetzt ist?