Research Queue
Arbeitsliste für Quellenprüfung und fachliche Katalogfreigabe.
Offene Recherche- und Review-Punkte
Quellenstatus, Review-Status und vorhandene Nachweisdefinitionen.
| Modul | Regelwerk Nicht sortiert | Referenz Nicht sortiert | Titel Nicht sortiert | Risiko Aktuell absteigend sortiert | Research Status Nicht sortiert | Prüfstatus Nicht sortiert | Quelle | Nachweise Nicht sortiert | Trigger | Aktionen |
|---|---|---|---|---|---|---|---|---|---|---|
| Datenschutz-Grundverordnung core | DSGVO | Art. 32 | TOMs dokumentieren und überprüfen | Kritisch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 33/34 | Datenschutzverletzungen melden | Kritisch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Public Demo Security Basis 2026.1-demo | NACT-DEMO-NIS2 | Sec. 21 | Security-Incident-Prozess betreiben | Kritisch | Quelle ergänzt | Prüfung erforderlich | URL · Zitat | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 5 | Datenschutzgrundsätze dokumentieren | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 6 | Rechtsgrundlagen dokumentieren | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 12-14 | Informationspflichten erfüllen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 15-22 | Betroffenenrechte-Prozess vorhalten | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 28 | AVV für Auftragsverarbeitung abschließen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 30 | Verzeichnis von Verarbeitungstätigkeiten führen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 35 | DSFA-Prüfung durchführen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 44 ff. | Drittlandtransfers prüfen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-02 | Rollen- und Berechtigungskonzept pflegen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-04 | Backup-Konzept dokumentieren | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-05 | Restore-Tests durchführen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-06 | Patch- und Vulnerability-Prozess betreiben | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | C-01 | Kundenpflichten aus Verträgen erfassen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | C-03 | Incident-Meldefristen aus Verträgen überwachen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | S-03 | Subprocessor-Änderungen steuern | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HR-02 | Vertraulichkeit verpflichten | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | W-02 | Datenschutzhinweise auf Website bereitstellen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AI-03 | KI-Feature-Risiko prüfen | Hoch | Quelle geprüft | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISO-01 | ISMS-Scope definieren | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISO-02 | Informationssicherheitsrisiken bewerten | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISO-03 | Statement of Applicability pflegen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Büro-Arbeitsschutz – Pilot pilot-1 | ArbSchG | PILOT-OHS-RISK-ASSESSMENT | Gefährdungsbeurteilung durchführen und dokumentieren | Hoch | Quelle fehlt | Prüfung erforderlich | keine URL | ja | nein | |
| Public Demo Datenschutz Basis 2026.1-demo | NACT-DEMO-DSGVO | Art. 30 | Verarbeitungstätigkeiten dokumentieren | Hoch | Quelle geprüft | Geprüft | URL · Zitat | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-01 | Asset- und Systemübersicht pflegen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-03 | Zugriffsrechte regelmäßig prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | C-02 | Auditrechte aus Kundenverträgen vorbereiten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | S-01 | Kritische Dienstleister erfassen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | S-02 | Lieferanten risikobasiert bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HR-01 | Mitarbeiter schulen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | W-01 | Impressum bereithalten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | W-03 | Newsletter-Einwilligungen dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AI-01 | KI-Systeme inventarisieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AI-02 | KI-Nutzungsrichtlinie definieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-01 | Branchenspezifische Pflichten für IT/SaaS prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-01 | Kritische Dienstleister in IT/SaaS bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-02 | Branchenspezifische Pflichten für Produktion prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-02 | Kritische Dienstleister in Produktion bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-03 | Branchenspezifische Pflichten für Handel prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-03 | Kritische Dienstleister in Handel bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-04 | Branchenspezifische Pflichten für Gesundheit prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-04 | Kritische Dienstleister in Gesundheit bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-05 | Branchenspezifische Pflichten für Finanzen prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-05 | Kritische Dienstleister in Finanzen bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-06 | Branchenspezifische Pflichten für Bau prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-06 | Kritische Dienstleister in Bau bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-07 | Branchenspezifische Pflichten für Logistik prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-07 | Kritische Dienstleister in Logistik bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja |