DORAexternal Regulationgrca.planeth.de
AI – Artificial Inteligence – hat jeder! Trump hat SI – Super Inteligence Wir haben HASI! Human-Guided Artificial Super Inteligence Damit lässt sich auf Knopfdruck überprüfen, ob die externen Anforderungen angemessen in den Requirements berücksichtigt wurden: Wird festgestellt, dass die Regelung nur teilweise abgedeckt ist, wird ein Vorschlag unterbreitet: Die Qualität muss noch im Gebrauch validiert werden.
Für angemeldete User gibt es jetzt ein neues Feature im neuen Client: für jede externe Anforderung kann man jetzt schauen, wie diese in den verfügbaren Requirements oder Standards berücksichtigt wurden. Die Tabelle wird in Realtime auf Basis eurer geladenen Daten aufgebaut. Ergo kann das Laden dieses Mappings ein klein wenig dauern…
Aktuell arbeite ich an einem neuen Layout für die angemeldeten User. Ich möchte dem G-R-C-A angemessen Rechnung tragen. Im Risk-Bereich können alle Risiken über alle Sourcen eingesehen werden: Filtermöglichkeiten sind bereits implementiert. Ich hoffe, dass ich einerseits damit die Usability erheblich erhöhen kann, und dabei den Server entlaste
So viele Datenobjekte habe ich aktuell importiert! Einen Großteil nimmt EULAW ein: pro Sprache habe ich über 8.000 Objekte importiert. DELAW hat über 3.000 Objekte NIST hat ca. 1.000 Objekte Noch werden Verknüpfungen aufgebaut. Über 260.000 sind es bereits.
Heute habe ich den Oscalreader in den Betrieb genommen. NIST-SP-800-53 wurde erst einmal importiert. Leider sind die anderen in OSCAL verfügbaren Standards noch nicht einlesbar. Sie entsprechen anscheinend nicht dem letzten OSCAL-Rev. Hiergeht es zu den NIST-Sourcen.
Okay, it’s done! Am Wochenende habe ich mal schnell zwei neue Funktionen live genommen: Automatisierte Aktualisierung von EULAWSämtliche EU-Regulation werden jetzt per Script regelmäßig aktualisiert. D.h. bei jedem Lauf wird die SOAP-Schnittstelle von EUR-LEX abgefragt, ob es neue konsolidierte Versionen gibt. Diese werden dann automatisiert importiert. MultilingualNachdem der erste Schritt geschafft war, habe ich einfach mal „ein paar“ Übersetzungen mit…
Ich bin jetzt etwa seit einem halben Jahr dabei, GRCA.PLANETH.DE aufzusetzen. Jetzt ist es mal Zeit zu schauen, wo wir stehen. Aktueller Stand System Das System selbst läuft stabil. Die Objekte stehen in festen Beziehungen. Technisch habe ich bereits Labels realisiert, um die Sourcen besser zu strukturieren. Ein Feature funktioniert bereits in der Entwicklung: Wir können eine Regulierung nehmen und…
Mittlerweile habe ich diverse Sourcen eingebunden. Um adhoc eine Gap-Analyse für eine bestimmte Regulierung zu erhalten, habe ich die Blocked By Analyse erstellt: In dem Beispiel (https://grca.planeth.de/de/grcaplaneth/issue/3816/mappingblockedby/) werden der DORA alle zugeordneten Standards gegenübergestellt. Einen Nachteil der aktuellen Implementierung möchte ich nennen: Bei jedem Aufruf wird die Aufstellung neu zusammengestellt. Bei hunderten von Einträgen wie bei der DORA kann es…
In der Zwischenzeit habe ich Labels eingeführt. Wozu sind diese gut? Wir wollen Objekte von fremden Sourcen kategorisieren? Dann können wir uns Labels (Stichworte) anlegen und die Objekte mit den Labels markieren. Über den Label kann auf die so markierten Objekte direkt zugreifen. Denkbare Labelarten sind: Bearbeitungsfortschritte Bedeutung / Wichtigkeit Thematisch Wie gehe ich vor? In meinem Workspace oder Source…
Unter C3A hat das BSI den C3A – Criteria enabling Cloud Computing Autonomy veröffentlicht. Ich habe ihn in das https://grca.planeth.de unter #26 integriert.