Die Version 2026 des Cloud Computing Compliance Criteria Catalogue (C5:2026) wurde vor kurzem vom Bundesamt für Sicherheit in der Informationstechnik veröffentlicht. Erfreulicherweise wurde eine maschinenlesbare Version in Form von YML-Dateien veröffentlicht.
Heute habe ich diese auf grca.planeth.de importiert. Begehbar ist diese unter https://grca.planeth.de/de/grcaplaneth/opensource/source/24/
Bei dem Import sind mir zwei Dinge aufgefallen:
- Die Datei GC weicht von den übrigen in Bezug auf den Identifier / ID ab. Ebenfalls sind die Items anders strukturiert.
- Zwei weitere Dateien hatten in den Identifiern marginale Fehler, die der Parser aufgeworfen hatte und leicht zu beheben waren.
Insgesamt wäre es wünschenswert, wenn sich eine einheitliche Beschreibungssprache entwickeln würde.
Schreibe einen Kommentar