Wie behalte ich den Compliance-Status im Blick?

Ab Tarif Pro

Kurzantwort

Den Compliance-Status liest du direkt aus den beiden Listen des Moduls ab: Unter Richtlinien siehst du je Eintrag das Rahmenwerk und den Status (Entwurf, Aktiv, Prüfung, Archiviert), unter Risiken die Risikostufe sowie Prüfdatum. So erkennst du auf einen Blick, welche Vorgaben aktiv sind, welche zur Prüfung anstehen und welche Risiken kritisch sind. Für tarifübergreifende Kennzahlen holst du dir die Listen per API und wertest sie aus.

Voraussetzungen

Compliance ist ein Pro-Feature. Es gibt keinen gesonderten „Status”-Bericht. Die Auswertung erfolgt über die vorhandenen Listen und ihre Filter.

Richtlinien nach Status/Rahmenwerk sichten. Öffne Compliance → Richtlinien. Die Liste zeigt je Richtlinie Rahmenwerk, Referenz-ID und Status. Achte auf Einträge im Status Prüfung, die zur Überprüfung anstehen, und auf Entwürfe, die noch nicht in Kraft sind.

Screenshot ausstehend compliance-status-01 Richtlinien-Liste, gefiltert nach Rahmenwerk ISO 27001, mit Status-Spalte

Richtlinien nach Rahmenwerk und Status auswerten.
Risiken nach Stufe und Prüfdatum sichten. Wechsle auf den Reiter Risiken. Die Liste ist nach Anlagedatum sortiert und zeigt Risikostufe, Wahrscheinlichkeit, Auswirkung und Prüfdatum. So findest du kritische und hohe Risiken sowie Bewertungen, deren Prüfdatum überfällig ist.

Screenshot ausstehend compliance-status-02 Risiko-Liste mit Spalten Risikostufe und Prüfdatum, kritische Risiken hervorgehoben

Risiken nach Stufe und fälligem Prüfdatum auswerten.

Für Kennzahlen holst du dir die vollständigen Listen und wertest sie clientseitig aus. Beide Endpunkte liefern alle Einträge deines Mandanten.

curl -H "Authorization: Bearer inv_dein_token" \
  https://demo.notory.io/api/v1/compliance/policies

Beispiel: Anteil der aktiven Richtlinien je Rahmenwerk auszählen (mit jq):

curl -s -H "Authorization: Bearer inv_dein_token" \
  https://demo.notory.io/api/v1/compliance/policies \
  | jq 'group_by(.framework)[] | {framework: .[0].framework, gesamt: length,
        aktiv: (map(select(.status=="active")) | length)}'

Fällige Risiko-Prüfungen finden (Prüfdatum in der Vergangenheit):

curl -s -H "Authorization: Bearer inv_dein_token" \
  https://demo.notory.io/api/v1/compliance/risks \
  | jq --arg heute "$(date +%F)" \
       'map(select(.review_date != null and .review_date < $heute))'

Was passiert dabei?

Kein Aggregat-Endpunkt: Das Compliance-Modul liefert Rohlisten, keine vorgefertigte Status-Kennzahl. Die Auswertung machst du über Filter (GUI) bzw. über die Listen-Antwort (API). Dadurch bleibt sie flexibel und exakt.
Nur eigener Mandant: Beide Listen sind auf deinen Mandanten begrenzt; Kennzahlen vermischen nie fremde Daten.
Sortierung: Richtlinien kommen nach Titel sortiert, Risiken nach Anlagedatum (neueste zuerst).
Status als Reifegrad: Der Richtlinien-Status (draft → active → review → archived) ist der zentrale Hebel für die Audit-Vorbereitung: „Wie viele Kontrollen sind aktiv?” beantwortest du direkt daraus.