Bewertungsdetails

Beim Öffnen einer Bewertung erscheint ein Bereich in voller Breite, in dem Datenschutzanalysten, Sicherheitsgutachter und die für die Bewertung verantwortlichen Koordinatoren die Detailarbeit erledigen. Die Kopfzeile enthält die Bewertungsnummer, den Status-Chip, den Typ, die Priorität, das Fälligkeitsdatum, die verbleibenden Tage und eine Schaltfläche Diskussion; der Inhalt ist in Registerkarten gegliedert.

Registerkarte Übersicht

Die Hauptspalte enthält:

• Die kompakte Lebenszyklus-Leiste – Aktiv → In Prüfung → In Kraft → Geschlossen. „In Prüfung" wird übersprungen, wenn kein Prüfungs-Workflow ausgeführt wurde.
• Den bearbeitbaren Abschnitt Beschreibung – Titel und Beschreibung, mit optionalen Übersetzungen je Sprache.
• Benutzerdefinierte Felder, die für Bewertungen konfiguriert sind.
• Die Karte Verpflichtungen – das Register der „Datenschutzversprechen" mit Maßnahmen, Bedingungen und Zusagen, die bis zum Abschluss verfolgt werden. Siehe Verpflichtungen.

Die Seitenleiste enthält:

• Status – Wechsel zu einem anderen Status innerhalb der aktuellen Phase. Phasenübergreifende Wechsel erfolgen über Aktionen wie das Starten einer Prüfung, nicht über eine manuelle Schaltfläche. Auch die Priorität wird hier festgelegt.
• Screening – die Screening-Entscheidung, sofern eine durchgeführt wurde. Sie ist vom exportierten Bericht ausgeschlossen.
• Wichtige Termine – Erstellungsdatum, Fälligkeitsdatum (bearbeitbar), nächste Prüfung und das optionale Datum an Aufsichtsbehörde übermittelt. Verstrichene und verbleibende Tage werden berechnet; sobald der Status „In Kraft" ist, richtet sich der Countdown auf das nächste Prüfungsdatum.
• Stunden – Aufwand erfassen und gegen die Schätzung verfolgen.
• Zugewiesene Verantwortliche – Koordinator und leitender Beamter.
• Verknüpfte Entitäten und Referenzlinks.

Klicken Sie auf den Namen des Subjekts, um dessen Details zu öffnen – von hier aus schreibgeschützt, da Subjekte im Subjektverzeichnis verwaltet werden.

Registerkarte Abschnitte

Die Registerkarte „Abschnitte" ist das Ausfüllwerkzeug für den Fragebogen – eine linke Leiste mit Abschnitten und typisierten Fragen. Wenn der Fragebogen angepasst wurde, nennt ein Herkunftsbanner die Quellvorlage und deren Version. Inhaber der entsprechenden Berechtigung erhalten einen Einstiegspunkt Fragebogen bearbeiten – oder Anpassen, solange sich die Bewertung noch in der Phase „Aktiv" befindet –, der den Vorlagen-Builder auf der eigenen Kopie der Bewertung öffnet, ohne die gemeinsam genutzte Vorlage zu verändern.

Registerkarte Risiken

Das Risikoregister der Bewertung, bewertet nach dem 5-Punkte-Schema Eintrittswahrscheinlichkeit × Auswirkung, mit der wirksamen Überschreibung des Gesamtrisikos und – für Typen, die dies ermöglichen – der Feststellung des Schadens für Einzelpersonen (RROSH). Risiken können Aufgaben zur Risikominderung und Diskussionen enthalten. Siehe Risikodetails.

Registerkarte Zuweisungen

Abschnittsdelegationen – die Übergabe eines Fragebogenabschnitts an einen Fachexperten. Die Registerkarte wird Benutzern angezeigt, die Zuweisungen vornehmen können. Siehe Bewertungsdelegationen.

Registerkarte Dokumente

Ein Arbeitsbereich für Referenzdokumente für jede Bewertung. Bei Sicherheitsbewertungen (SEC) erscheinen Aktionen zum Generieren von SSP/SAR, zusammen mit zusätzlichen, nur für SEC verfügbaren Registerkarten: Kategorisierung, Kontrollen, POA&M und ATO.

Registerkarte Prüfung

Der konfigurierbare, schrittweise Prüfungs- und Genehmigungsablauf der Bewertung. Das Starten einer Prüfung versetzt die Bewertung in den Status „In Prüfung"; ein Prüfer mit der Berechtigung zur Prüfungshandlung kann hier auch ohne Bearbeitungsrechte genehmigen.

Registerkarte Abschluss

Führt durch den Lebenszyklus „In Kraft"/„Abschluss", die Mitwirkenden, die Zusammenfassung für die Aufsichtsbehörde und den Dokumentenexport. In Dokumenten anzeigen springt zur Vorschau des generierten Berichts.

Registerkarte Aktivität

Die vollständige Zeitleiste der Bewertung.

Eingefrorene Datensätze und Neubewertung

Sobald eine Bewertung In Kraft (genehmigt) oder Geschlossen ist, ist ihr Inhalt schreibgeschützt. Änderungen erfolgen künftig über Neubewerten, wodurch eine neue Bewertung zum selben Subjekt gestartet wird – siehe Bewertungen erstellen. Das Weiterschalten des Status (zum Beispiel In Kraft → Geschlossen) bleibt für Inhaber der entsprechenden Berechtigung verfügbar.