Research Queue
Arbeitsliste für Quellenprüfung und fachliche Katalogfreigabe.
Offene Recherche- und Review-Punkte
Quellenstatus, Review-Status und vorhandene Nachweisdefinitionen.
| Modul | Regelwerk Nicht sortiert | Referenz Nicht sortiert | Titel Nicht sortiert | Risiko Aktuell aufsteigend sortiert | Research Status Nicht sortiert | Prüfstatus Nicht sortiert | Quelle | Nachweise Nicht sortiert | Trigger | Aktionen |
|---|---|---|---|---|---|---|---|---|---|---|
| KI-Governance Basis core | AI-GOV | AIX-04 | KI-Ausgaben-Kennzeichnung prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AIX-05 | Prompt- und Output-Logging bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AIX-06 | KI-Anbieter risikobasiert prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AIX-07 | KI-Nutzungsfreigaben dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AIX-08 | KI-Fehler- und Beschwerdeprozess definieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | CX-01 | Vertragsfristen zentral erfassen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | CX-02 | Sonderkündigungsrechte dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | CX-03 | Haftungs- und Freistellungspflichten markieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | CX-04 | Security-Anlagen in Verträgen versionieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | CX-05 | Reportingpflichten aus Kundenverträgen erfassen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | CX-06 | Kundenbenachrichtigungspflichten definieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | CX-07 | Vertragsabweichungen genehmigen lassen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | CX-08 | Kunden-Audit-Anfragen protokollieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | CX-09 | Nachweisanforderungen je Kunde mappen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | CX-10 | Vertragsreview bei Produktänderungen auslösen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Büro-Arbeitsschutz – Pilot pilot-1 | ArbSchG | PILOT-OHS-INSTRUCTION | Beschäftigte angemessen unterweisen | Mittel | Quelle fehlt | Prüfung erforderlich | keine URL | ja | nein | |
| Büro-Arbeitsschutz – Pilot pilot-1 | ArbStättV | PILOT-OHS-OFFICE-WORKPLACE | Büroarbeitsplätze beurteilen | Mittel | Quelle fehlt | Prüfung erforderlich | keine URL | ja | nein | |
| Büro-Arbeitsschutz – Pilot pilot-1 | ArbStättV | PILOT-OHS-DISPLAY-SCREEN | Bildschirmarbeit beurteilen | Mittel | Quelle fehlt | Prüfung erforderlich | keine URL | ja | nein | |
| Büro-Arbeitsschutz – Pilot pilot-1 | ArbSchG | PILOT-OHS-MOBILE-WORK | Mobile Arbeit und Homeoffice beurteilen | Mittel | Quelle fehlt | Prüfung erforderlich | keine URL | ja | nein | |
| Public Demo Datenschutz Basis 2026.1-demo | NACT-DEMO-DSGVO | Art. 28 | Auftragsverarbeiter steuern | Mittel | Quelle fehlt | Prüfung erforderlich | URL · Zitat | ja | ja | |
| Public Demo KI-Governance 2026.1-demo | NACT-DEMO-AI | Art. 4 | KI-Kompetenz sicherstellen | Mittel | Fachlich geprüft | Geprüft | URL · Zitat | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 5 | Datenschutzgrundsätze dokumentieren | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 6 | Rechtsgrundlagen dokumentieren | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 12-14 | Informationspflichten erfüllen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 15-22 | Betroffenenrechte-Prozess vorhalten | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 28 | AVV für Auftragsverarbeitung abschließen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 30 | Verzeichnis von Verarbeitungstätigkeiten führen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 35 | DSFA-Prüfung durchführen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 44 ff. | Drittlandtransfers prüfen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-02 | Rollen- und Berechtigungskonzept pflegen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-04 | Backup-Konzept dokumentieren | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-05 | Restore-Tests durchführen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-06 | Patch- und Vulnerability-Prozess betreiben | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | C-01 | Kundenpflichten aus Verträgen erfassen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | C-03 | Incident-Meldefristen aus Verträgen überwachen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | S-03 | Subprocessor-Änderungen steuern | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HR-02 | Vertraulichkeit verpflichten | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | W-02 | Datenschutzhinweise auf Website bereitstellen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AI-03 | KI-Feature-Risiko prüfen | Hoch | Quelle geprüft | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISO-01 | ISMS-Scope definieren | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISO-02 | Informationssicherheitsrisiken bewerten | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISO-03 | Statement of Applicability pflegen | Hoch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Büro-Arbeitsschutz – Pilot pilot-1 | ArbSchG | PILOT-OHS-RISK-ASSESSMENT | Gefährdungsbeurteilung durchführen und dokumentieren | Hoch | Quelle fehlt | Prüfung erforderlich | keine URL | ja | nein | |
| Public Demo Datenschutz Basis 2026.1-demo | NACT-DEMO-DSGVO | Art. 30 | Verarbeitungstätigkeiten dokumentieren | Hoch | Quelle geprüft | Geprüft | URL · Zitat | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 32 | TOMs dokumentieren und überprüfen | Kritisch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | Art. 33/34 | Datenschutzverletzungen melden | Kritisch | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Public Demo Security Basis 2026.1-demo | NACT-DEMO-NIS2 | Sec. 21 | Security-Incident-Prozess betreiben | Kritisch | Quelle ergänzt | Prüfung erforderlich | URL · Zitat | ja | ja |