Modell 01
Fragebogenbasierte Compliance-Plattformen
Eine fragebogenbasierte Compliance-Plattform speichert den Kontrollstatus als menschliche Bestätigung: Ein Verantwortlicher gibt an, dass eine Kontrolle wirksam ist, die Antwort wird aufbewahrt und im Überprüfungszyklus erneut geprüft. DECIMA speichert den Kontrollstatus als Beobachtung, die aus dem produktiven System gelesen und gegen eine veröffentlichte Regel ausgewertet wird.
Der Unterschied zeigt sich an dem Tag, an dem etwas abdriftet. Eine Bestätigung bleibt in der Aufzeichnung so lange wahr, bis jemand sie aktualisiert; eine Beobachtung ändert sich in dem Moment, in dem sich das System ändert.
Was jedes Modell hervorbringt
Fünf Dimensionen, die entscheiden, wie viel Arbeit zwischen Ihnen und einer belastbaren Antwort liegt.
- Quelle des Kontrollstatus
- Fragebogen-PlattformEine Person beantwortet eine Frage zur Kontrolle.
- DECIMADer Kontrollzustand wird aus dem System gelesen, das die Kontrolle ausführt.
- Aktualität der Aufzeichnung
- Fragebogen-PlattformSo aktuell wie der letzte Überprüfungszyklus — typischerweise vierteljährlich oder jährlich.
- DECIMASo aktuell wie die letzte planmäßige Auslesung, mit dem Auslesezeitpunkt im Datensatz.
- Beantwortung eines zweiten Frameworks
- Fragebogen-PlattformEin neuer Fragebogensatz wird für die neue Anforderung ausgefüllt.
- DECIMADieselben Nachweise werden gegen das zweite Regelwerk ausgewertet; nur tatsächlich neue Kontrollen kommen hinzu.
- Was der Prüfer erhält
- Fragebogen-PlattformBestätigungen sowie Belegdateien, die vor der Prüfung zusammengetragen wurden.
- DECIMAEine datierte Aufzeichnung über den gesamten Zeitraum, mit der auf jedes Urteil angewandten Regelversion.
- Fehlermodus
- Fragebogen-PlattformDie Aufzeichnung meldet Konformität, während das System abgedriftet ist.
- DECIMAEine Auslesung schlägt fehl oder eine Quelle ist nicht erreichbar, und die Lücke ist als Lücke sichtbar.
Wo dieses Modell die bessere Wahl ist
Ehrliche Grenzen, damit der Vergleich brauchbar ist.
- Kontrollen, die tatsächlich prozedural sind — Schulungsbestätigungen, Richtlinienfreigaben, physische Prozesse — haben kein produktives System, das sich auslesen ließe; hier ist eine Bestätigung die richtige Aufzeichnung.
- Eine Organisation, die noch keine integrierten Systeme hat, kommt mit einer Fragebogen-Basis schneller weiter als mit einer Nachweis-Pipeline, die nichts zu verarbeiten hat.
Sehen Sie es anhand einer realen Anforderung
Jede Konsole zeigt das Nachweismodell, angewandt auf ein Regelwerk.
04
Fragen zu diesem Vergleich
Antworten, die zum Zitieren geschrieben sind.
Vergleichen Sie anhand Ihres eigenen Kontrollsatzes
Bringen Sie ein Framework und ein System mit, und wir zeigen Ihnen dieselbe Kontrolle als Bestätigung und als Beobachtung.
Sprechen Sie mit uns