Glossar

Zentrale Begriffe der Rahmenwerk-Konsole

Definitionen für Abdeckung, Oberflächenvarianten, Widgets, Urteilsstatus und die Lebenszyklusphasen — das gemeinsame Vokabular jedes Dashboards.

Kernbegriffe

Abdeckung: Der Anteil der Kontrollen eines Rahmenwerks, für die DeshCyber aktuelle, belegte Nachweise besitzt — dargestellt als Prozentsatz oder gefülltes Raster.
Oberflächenvariante: Das dekorative Hintergrundmuster hinter einem Dashboard (Raster, Mesh, Strahlen, Topo, Punkte, Orbit). Rein visuell; Besucher können es wechseln, ohne eine Zahl zu verändern.
Widget: Ein eigenständiger Block des Rahmenwerk-Dashboards — Abdeckung, Trend, Nachweismix, Lebenszyklusfluss, Frist, Protokoll, Kacheln oder Aufschlüsselung.
Kürzel: Die feste, nicht übersetzte Kurzform eines Rahmenwerks auf der Konsolenleiste — z. B. SEC, EDGAR, 8-K, CMMC, PCI, SWIFT.
Zuständigkeit: Die Behörde, die ein Rahmenwerk erlässt und durchsetzt — z. B. die US-SEC, US DoD/DFARS, PCI SSC oder SWIFT CSP.
Rahmenwerk: Eine Compliance-Vorgabe, die DeshCyber durchgängig automatisiert, von der Nachweiserfassung bis zur attestierten Einreichung oder zum Bericht.

Versiegelt: Ein Nachweisbestand, dessen Beleg kryptografisch signiert und unveränderlich ist — das stärkste Urteil.
Verifiziert: Ein Nachweisbestand, der gegen seine Quelle geprüft und als korrekt bestätigt, aber noch nicht versiegelt ist.
Überwacht: Ein Nachweisbestand unter kontinuierlicher Beobachtung — vorhanden und verfolgt, die vollständige Verifizierung steht noch aus.
Nachweismix: Die Verteilung der Nachweise auf versiegelte, verifizierte und überwachte Bestände, dargestellt als gestapelter Anteilsbalken.

Erfassen: Die erste Lebenszyklusphase — Quelldokumente, Einreichungen und Kontrollartefakte in die Engine aufnehmen.
Erkennen: Die zweite Phase — Nachweise extrahieren, klassifizieren und mit den Regeln des Rahmenwerks abgleichen.
Analysieren: Die dritte Phase — Abdeckung bewerten, Lücken aufzeigen und das Attestierungspaket vorbereiten.
Attestieren: Die letzte Phase — Nachweise versiegeln, den Bericht oder die Einreichung erzeugen und das Urteil dokumentieren.
Lebenszyklus: Der vierstufige Assurance-Ablauf — Erfassen, Erkennen, Analysieren, Attestieren — jedes Rahmenwerk durchläuft dieselben Phasen in derselben Reihenfolge.