HITGuard User Guide - Benutzerbeiträge [de]

HITGuard Release August 2026/de

2026-08-13T08:54:47Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

==Ausblick: Business Continuity Management Add On==

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement==

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] 
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. 
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] 
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] 
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] 
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz==

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement==

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] 
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] 
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement==

===Übernahme von Elementen in die Akte===

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement==

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] 
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management==

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management==

===Variierende zeitliche Werte für Auswirkunken===

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] 
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] 
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines==

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] 
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. 
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] 

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. 
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. 
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎9.3 besprechen.

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] 
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. 
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
 
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] 
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] 
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] 
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
 
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

Translations:HITGuard Release August 2026/35/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
 
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

Translations:HITGuard Release August 2026/34/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] 
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] 
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

Translations:HITGuard Release August 2026/33/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

Translations:HITGuard Release August 2026/32/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] 
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

Translations:HITGuard Release August 2026/31/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] 
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. 
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
 
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

Translations:HITGuard Release August 2026/30/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. 
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. 
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎9.3 besprechen.

Translations:HITGuard Release August 2026/29/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] 
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. 
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]]

Translations:HITGuard Release August 2026/28/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Allgemeines==

Translations:HITGuard Release August 2026/27/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] 
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

Translations:HITGuard Release August 2026/26/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

Translations:HITGuard Release August 2026/25/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

Translations:HITGuard Release August 2026/24/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] 
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

Translations:HITGuard Release August 2026/23/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Variierende zeitliche Werte für Auswirkunken===

Translations:HITGuard Release August 2026/22/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im ESG Management==

Translations:HITGuard Release August 2026/21/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

Translations:HITGuard Release August 2026/20/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

Translations:HITGuard Release August 2026/19/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Doku-Management==

Translations:HITGuard Release August 2026/18/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] 
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

Translations:HITGuard Release August 2026/17/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Auditmanagement==

Translations:HITGuard Release August 2026/16/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

Translations:HITGuard Release August 2026/15/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Übernahme von Elementen in die Akte===

Translations:HITGuard Release August 2026/14/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Fallmanagement==

Translations:HITGuard Release August 2026/13/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] 
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] 
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

Translations:HITGuard Release August 2026/12/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Lieferantenmanagement==

Translations:HITGuard Release August 2026/11/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

Translations:HITGuard Release August 2026/10/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Datenschutz==

Translations:HITGuard Release August 2026/9/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

Translations:HITGuard Release August 2026/8/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

Translations:HITGuard Release August 2026/7/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] 
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] 
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

Translations:HITGuard Release August 2026/6/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

Translations:HITGuard Release August 2026/5/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. 
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] 
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Translations:HITGuard Release August 2026/4/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] 
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

Translations:HITGuard Release August 2026/3/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Risikomanagement==

Translations:HITGuard Release August 2026/2/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

Translations:HITGuard Release August 2026/1/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Ausblick: Business Continuity Management Add On==

Translations:HITGuard Release August 2026/Page display title/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

HITGuard Release August 2026

Berichte für das Fallmanagement/de

2026-08-11T08:48:52Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

HITGuard bietet unter "Fallmanagement → Berichte" die Möglichkeit verschiedenste Berichte für das Risikomanagement zu generieren.

[[Datei:B_Fallmanagement.png|left|thumb|902px|Berichtauswahl]]
 

Um einen Bericht zu erstellen, entscheidet man sich zuerst für einen Berichttyp. Anschließend wird noch ausgewählt, zu welchen Daten der Bericht generiert wird (z.B. Gefährdungslagen oder Audit). Die meisten Berichte verfügen zusätzlich über Berichtsoptionen mit denen der Inhalt des Berichts noch spezifischer eingeschränkt und/oder erweitert werden kann.

Sprachen: 
Wissensdatenbanken können durch hinterlegte Übersetzungen für verwendete Wissensdatenbanken in verschiedenen Sprachen vorliegen. Um z.B. einen Bericht mit den englischen Texten zu generieren, muss über das Flaggen-Icon rechts oben am Bildschirm, neben dem Abmelde-Button, die Sprache gewechselt werden. Dadurch werden alle Inhalte für die Berichte in der gewünschten Sprache geladen, sofern eine Übersetzung in dieser Sprache für die Wissensdatenbank vorhanden ist.

[[Datei:Berichts-Button.png|right|thumb|60px|Bericht herunterladen]] Um den Bericht final herunterzuladen, klicken Sie auf den Rosa Berichts-Button. Dann öffnet sich ein Modal, das ihnen erlaubt weitere Einstellungen vorzunehmen. Diese besperechen wir [[Special:MyLanguage/Berichtsarchiv#Archiveintrag_und_Bericht_erstellen/bearbeiten|hier]] im Detail.
[[Datei:Berichtsmodal.png|center|thumb|600px|Modal zum Konfigurieren der Berichte]]

Downloadoptionen: 
Die Berichte stehen als PDF oder DOCX Datei zum Download zur Verfügung. Zum Generieren und Herunterladen muss bei einem Bericht auf den pinken Button geklickt werden. Anschließend kann ausgewählt werden, in welchem Format man den Bericht herunterladen möchte.

Es gibt beim Generieren auch die Option, die Berichte mit Revisionsinformationen zu generieren und zu archivieren. Dadurch kann der Bericht jederzeit von Experten unter "Administration → Berichtsarchiv" eingesehen, neu generiert sowie erneut heruntergeladen werden. Mehr Information dazu finden Sie unter [[Special:MyLanguage/Berichtsarchiv | "Administration → Berichtsarchiv"]].

Beim Generieren von Berichten mit Revisionsinformation im Archiv hat man ebenso die Möglichkeit, den Bericht gleich per E-Mail an verschiedene Empfänger zu senden. Mehr Information dazu finden Sie im [[Special:MyLanguage/Berichtsarchiv | Berichtsarchiv]] und unter [[Special:MyLanguage/Textbausteine | "Administration → Textbausteine"]].

Merkverhalten der Berichtsoptionen:
Einige der Berichtsoptionen sind bei multiplen Berichten wiederzufinden. Bei diesen wird die getroffene Auswahl innerhalb des Managementsystems und für den einzelnen Benutzer gespeichert und auch bei den anderen Berichten angewandt. Selektiert man beispielsweise die Option "Inhaltsverzeichnis", ist diese Option infolgedessen auch bei den anderen Berichten, wo sie vorkommt, schon selektiert.

Lizenzen:
Ist keine gültige Lizenz von HITGuard vorhanden, dann wird dies bei den Berichten in der Fußzeile angezeigt! Um dies zu ändern, muss unter [[Special:MyLanguage/Lizenzierung | "Administration → Lizenzierung"]] von einem Experten oder einem Administrator eine Lizenz angefordert / eingespielt werden.Es werden folgende Berichte im Bereich Fallmanagement von HITGuard angeboten:

==Aktenbericht==

In diesem Bericht werden wahlweise die Stammdaten und zugewiesenen Meldungen zu einer oder mehreren Akten dargestellt.

{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Auswahl des Analysezeitraums
|Diese Option bestimmt, aus welchem Analysezeitraum die Berichtselemente kommen. Sie verändert die Auswahl in der Liste der verfügbaren Meldungen.
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Nachrichten zu Meldungen
|Steuert, ob alle zur Meldung gehörenden Nachrichten angedruckt werden.
|-
!Meldungen anonymisieren
|Anonymisiert die Nachrichten der Meldung. Bereits anonymisierte Inhalte bleiben auch anonymisiert, wenn das Häkchen nicht gesetzt ist.
|-
!Überprüfungen UND/ODER Gefährdungslagen UND/ODER Maßnahmen und Kontrollen
|Steuert, ob Information zu den verknüpften Überprüfungen, Gefährdungslagen und/oder Maßnahmen und Kontrollen der Akte angedruckt werden.
|-
!Bearbeitungsnotizen
|Steuert, ob ein Protokoll der Bearbeitungsnotizen der Akte angedruckt wird.
|-
!Anhänge/Evidenzen auflisten
|Druckt die Dateinamen der Anhänge/Evidenzen im Bericht an.
|-
!Anhänge/Evidenzen als Zip-Datei
|Der Bericht wird gemeinsam mit etwaigen Anhängen/Evidenzen in einem Zip-Ordner heruntergeladen. Links werden in einer .txt Datei gelistet.
|-
|}

Aktenbericht Beispiel: [[Media:Aktenbericht_Beispiel.pdf|Aktenbericht]]

[[Datei:Berichtseite Akte.png|left|thumb|901px|Aktenbericht erstellen]]
 

==Meldungsbericht==

In diesem Bericht werden wahlweise Details zu einer oder mehreren Meldungen dargestellt.

{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Auswahl des Analysezeitraums
|Diese Option bestimmt, aus welchem Analysezeitraum die Berichtselemente kommen. Sie verändert die Auswahl der in der Liste verfügbaren Akten.
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Meldungen anonymisieren
|Anonymisiert die Nachrichten der Meldung. Bereits anonymisierte Inhalte bleiben auch anonymisiert, wenn das Häkchen nicht gesetzt ist.
|-
!Nachrichten zu Meldungen
|Steuert, ob alle zur Meldung gehörenden Nachrichten angedruckt werden.
|-
!Fristendetails je Nachricht
|Steuert, ob Information zu den Fristen der einzelnen Nachrichten angedruckt wird.
|-
!Fristenstatistik
|Steuert, ob eine Übersicht aller der Meldung zugewiesenen Fristen angedruckt wird.
|-
!Aktendetails
|Steuert, ob eine Übersicht der Akte angedruckt wird, wenn eine Meldung einer Akte zugewiesen ist.
|-
!Anhänge/Evidenzen auflisten
|Druckt die Dateinamen der Anhänge/Evidenzen im Bericht an.
|-
!Anhänge/Evidenzen als Zip-Datei
|Der Bericht wird gemeinsam mit etwaigen Anhängen/Evidenzen in einem Zip-Ordner heruntergeladen. Links werden in einer .txt Datei gelistet.
|-
|}

Meldungsbericht Beispiel: [[Media:Meldungsbericht_Beispiel.pdf|Meldungsbericht]]

[[Datei:Berichtseite Meldung.png|left|thumb|901px|Meldungsbericht erstellen]]

Berichtsarchiv/de

2026-08-11T08:38:21Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Hierfinden Sie alle archivierten Berichte des '''aktuellen''' Managementsystems. Wenn Sie die Doku-Management Lizenz haben, finden Sie das Berichtsarchiv unter "Doku-Management → Berichtsarchiv", ansonsten unter "Stammdaten → Berichtsarchiv"

Damit Berichte hier gelistet werden, müssen sie beim Erstellen mit der Option "''Mit Revisionsinformationen in Archiv generieren''" erzeugt worden sein. Dies sorgt dafür, dass der Bericht archiviert und mit Revisionsinformation (also versioniert und mit eigens konfigurierten Deckblattdaten) erstellt wird. Er kann daraufhin über das Berichtsarchiv erneut generiert oder angezeigt werden. Selbst wenn der Datenstand in HITGuard sich ändert, wird der Bericht unverändert bleiben. Die hinterlegte Information kann auch editiert werden, ohne den Bericht gleich neu zu generieren.

[[Datei:Berichtsarchiv Übersicht.jpg|left|thumb|900px|Berichtsarchiv Übersicht]] 

Um einen Bericht anzuzeigen, klicken Sie in der Spalte "Bezeichnung" auf den Link (nur möglich, wenn der Bericht bereits generiert wurde und die Bezeichnung blau als Link dargestellt wird). Solange der Bericht nicht zwischenzeitlich überschrieben wurde, zeigt dieser Bericht einen Schnappschuss der Daten, wie sie beim Erstellen des Archiveintrages waren. Mit dem "Download" Button neben der Bezeichnung können Sie den Bericht in der aktuell hinterlegten Version herunterladen.

In der Spalte "Verlinkter Inhalt" können die Daten hinter dem Bericht (z.B. die Schutzbedarfsanalyse oder das Auditprogramm) eingesehen werden. Klicken Sie darauf, springen Sie direkt in das verbundene Element, zB das Risiko. Dann sehen sie immer den aktuellen Stand der Daten, also nicht unbedingt um den Stand, wie er im archivierten Bericht gespeichert ist.

Wenn Sie einen Bericht im Archiv neu generieren, wird die vorherige Version damit überschrieben. Wenn Sie das Bearbeiten, erneut Generieren oder Kopieren eines Archiveintrags verhindern möchten, können Sie den Eintrag auf "gesperrt" setzen.

== Archiveintrag und Bericht erstellen/bearbeiten ==

[[Datei:Berichts-Button.png|right|thumb|60px|Bericht herunterladen]] Um einen Bericht zu generieren, klicken Sie auf den Rosa Berichts-Button. Dann öffnet Sich ein Modal, in dem Sie die Berichtseinstellungen setzen können. Wenn Sie das auf den jeweiligen Berichtsseiten (zB Risikomanagement > [[Special:MyLanguage/Berichte_für_das_Risikomanagement|Berichte]]) tun, erlaubt ihnen das Modal auch einen archivierten Bericht zu generieren. Dazu müssen Sie beim Generieren eines Berichts die Option "Mit Revisionsinformationen in Archiv generieren" wählen. (Siehe unten bei Schritt 1) Um einen Archiveintrag zu bearbeiten, müssen Sie auf den Archiveintrag (aber nicht die blaue Schrift) doppelklicken. Dann öffnet sich das Modal im Schritt 2.

Im Folgenden werden wir die einzelnen Schritte des Modals erklären. Achten Sie darauf, dass nicht bei jedem Bericht all diese Schritte vorhanden sein müssen. Manche Schritte, etwa die E-Mail-Konfiguration, werden hier nicht angezeigt, wenn sie auf der ersten Seite des Modals nicht ausgewählt wurden.

[[Datei: BAModal1.png|richt|thumb|400px| Einstellungen]]
===Schritt 1: Einstellungen===

Mit diesem Schritt starten Sie, wenn Sie den Bericht zum ersten Mal generieren.

Dateiformat: Hier kann ausgewählt werden, in welchem Format der Bericht generiert bzw. heruntergeladen werden soll.

Weitere Schritte: Hier können Sie die optionalen Teile des Berichts hinzufügen oder entfernen. Falls sie Diese Einstellungen ändern, denken Sie daran, dass sie erst im Bericht aufscheinen werden, wenn Sie im letzten Schritt "überschreiben" klicken.
* Deckbalttdaten: Erfassen Sie Titelzeilen und involvierte Personen für das Deckblatt
* E-Mail: Bereiten Sie eine E-Mail für andere HITGuard-User vor.
* Management Summary: fügen Sie vor den Berichtsinhalten ein Management Summary ein. Das können Sie manuell oder mithilfe von KI verfassen.

[[Datei: BAModal2.png|richt|thumb|400px| Berichtsarchiv]]
===Schritt 2: Berichtsarchiv===

Mit diesem Schritt starten Sie, wenn Sie den Bericht im Archiv überarbeiten.

Bezeichnung: Hier kann die Bezeichnung des Berichts bzw. des Archiveintrags geändert werden.

Anmerkung: Hier kann eine Anmerkung zum Bericht/Archiveintrag hinterlegt werden, die in der Übersicht aufscheint.

Gesperrt: Mit dieser Option können die Daten des Archiveintrags gegen Änderungen gesperrt werden. Entfernen Sie die Sperre, falls Sie den Bericht kopieren, überschreiben oder die Archiveintragsinformation adaptieren möchten.
 

[[Datei: BAModal3.png|richt|thumb|400px| Deckblatt und Revisionsinformationen]]
===Schritt 3: Deckblatt und Revisionsinformationen===

Deckblattdaten: Diese Felder werden am Deckblatt des Berichtes angedruckt und sollten dementsprechend ausgefüllt werden. Die Revisionsnummer, die Datenklassifikation und das Copyright finden sich, sofern hinterlegt, auch in der Fußzeile des jeweiligen Berichts.

Hinweis: Bei der Datenklassifikation stehen Ihnen die in der Risikopolitik definierten Einträge zur Verfügung oder Sie können einen Freitext eingeben.
 

[[Datei: BAModal4.png|richt|thumb|400px| E-Mail-Konfiguration]]
===Schritt 4: E-Mail-Konfiguration===

Empfänger: Hier können die Personen hinterlegt werden, die den generierten Bericht erhalten haben, z.B. per E-Mail oder als physischen Ausdruck. Wird der Bericht direkt aus HITGuard per E-Mail versandt, können hier die Empfänger eingetragen werden (User oder externe Auditoren). Es muss dafür eine gültige E-Mail Adresse hinterlegt sein.

Textbaustein: Hier kann der Textbaustein ausgewählt werden, mit dem Betreff und Inhalt des E-Mails vorbefüllt werden. Mehr dazu unter [[Special:MyLanguage/Textbausteine|Textbausteine]]

Übersetzungen einfügen: Wenn diese Option selektiert ist, werden alle hinterlegten Übersetzungen des Textblocks in die E-Mail aufgenommen. Wenn nicht, wird die in den Globalen Einstellungen gesetzte Standardsprache verwendet. Mehr dazu unter [[Special:MyLanguage/Textbausteine|Textbausteine]]

Versendet an kompletten Adressantenkreis: Hier kann markiert werden, ob der Bericht an alle relevanten Personen versendet wurde.
 

'''Hinweis'''Versenden können Sie hier nicht. Um die E-Mail zu versenden, müssen Sie zum letzten Schritt weiter gehen.

===Schritt 5: Management Summary===

'''Mit KI generieren/Manuelle Eingabe:''' Hier entscheiden Sie, ob Sie den Text selbst eingeben oder von ihrer angebundenen KI generieren lassen wollen. Mehr zu den Prompts für die KI erfahren Sie [[Special:MyLanguage/KI-Promptverwaltung|hier]].

[[Datei: BAModal5b.png|richt|thumb|400px| Management Summary (beim ersten Erstellen des Berichts)]]
[[Datei: BAModal5.png|richt|thumb|400px| Management Summary (bei überarbeitung im Berichtsarchiv)]]

===Schritt 6: Bericht generiern oder überschreiben ===

Auf der Letzten Seite finden Sie die Buttons mit denen Sie ihre Bearbeitung abschließen.

Button beim ersten Erstellen:
* '''Generieren:''' Mit diesem Button generieren Sie den finalen Bericht.
* Wenn Sie die Option ''E-Mail'' aktiviert haben, laden Sie hier die Mail-Vorlage herunter, die den Bericht als Anhang enthält.
* Wenn Sie die Option ''Revisionsinformationen'' aktiviert haben, speichern Sie mit dem Herunterladen gleichzeitig den Archiveintrg im Berichtsarchiv.

Buttons beim Überarbeiten im Berichtsarchiv:
* '''Speichern:''' Speichert ihre Änderungen vorerst, ohne Sie jedoch im Bericht umzusetzen. Der Bericht bleibt unverändert.
* '''Mail-Button:''' lädt einen E-Mail-Entwurf mit dem Bericht als Anhang herunter. Wurde ein Textbaustein ausgewählt, bildet dieser die Grundlage für Betreff und Inhalt des E-Mails. Der Entwurf kann per Doppelklick geöffnet und gleich versandt oder vor dem Versand noch weiter bearbeitet werden.
* '''Bericht überschreiben:''' Mit diesem Button löschen Sie die alte Version des Berichts und ersetzen Sie durch die neue. Der neue Bericht wird alle Änderungen beinhalten, die Sie in den Einstellungen, bzw. in den Schritten des Modals vorgenommen haben. Außerdem wird er den neuesten Datenstand in HITGuard übernehmen.

Dokumente/de

2026-08-11T08:26:40Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Wenn Sie kein Dokumentenmanagement lizensiert haben, befindet sich diese Seite im Menüpunkt "Stammdaten". Ist ein User für das Dokumentenmanagement berechtigt, befindet sich die Seite im "Doku-Management". Hier finden berechtigte [[Special:MyLanguage/Benutzer_und_Benutzerrollen|User]] (Expert, Professional und Observer) die Dokumente, die im aktiven Managementsystem als Anhang hochgeladen wurden. Dabei sehen die User nur die Dokumente aus den Modulen, für die Sie berechtigt sind. Habe ich zB keine Datenschutz-[[Special:MyLanguage/Benutzer_und_Benutzerrollen#Benutzerrollen_zuordnen|Rolle]], so sehe ich keine Dokumente, die im Datenschutz-Modul hochgeladen wurden.

Ein Klick auf den ''Namen des Dokuments'' öffnet eine Vorschau der Datei. Sie können über die Einträge auch zu der Stelle navigieren an der diese angehängt wurden: Über das Icon links neben dem Namen kann das Dokument heruntergeladen werden.

In der Spalte ''Ereignisart / Ereignis'', bekommt man Auskunft darüber, wo das Dokument angehängt wurde (z.B. im Rahmen einer Überprüfung, Kontrolle, einer Maßnahme, usw.). Weiters findet sich hier ein Link zu dem Ereignis, in dem die Datei angehängt wurde.

In der letzten Spalte findet sich das exakte Datum mit Uhrzeit, an dem die Datei hochgeladen wurde.

[[Datei:Dokumentmanagement 1.PNG|left|thumb|901px|Hochgeladene Anhänge]]

Dokumente/en

2026-08-11T07:42:51Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

<div class="mw-translate-fuzzy">
If you have not licensed the document management Add-on, this page is located in the "Master Data" menu item. If a user is authorised for document management, the page is located in "Doc Management". Here, authorised [[Special:MyLanguage/Benutzer_und_Benutzerrollen|users]] (Expert, Professional and Observer) will find the documents that have been uploaded as attachments in the active management system. Users only see the documents from the modules for which they are authorised. If I do not have a data protection [[Special:MyLanguage/Benutzer_und_Benutzerrollen#Benutzerrollen_zuordnen|role]], for example, I will not see any documents that were uploaded in the data protection module.
 Clicking on the ''name of the document'' opens a preview of the file. You can also use the entries to navigate to the place where they were attached: the document can be downloaded via the icon to the left of the name. In the ''Event type / Event'' column, you receive information about where the document was attached (e.g. as part of a review, Control, a measure, etc.). You will also find a link here to the event in which the file was attached. The last column shows the exact date and time at which the file was uploaded.
</div>

[[Datei:Dokumentmanagement 1.PNG|left|thumb|901px|uploaded attachments]]

Translations:Berichtsarchiv/1/de

2026-08-10T21:02:02Z

FuzzyBot: Neue Version von externer Quelle importiert

Translations:Dokumente/1/de

2026-08-10T19:51:14Z

FuzzyBot: Neue Version von externer Quelle importiert

Hauptseite/de

2026-08-10T13:30:25Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Willkommen in der Online-Hilfe der GRC-Software '''HITGuard'''. Diese Hilfe begleitet Sie bei der Steuerung und Überwachung Ihrer Risiken und Compliance-Anforderungen – verständlich für Einsteiger und nützlich für erfahrene Anwender.

<div class="cdx-message--warning cdx-message cdx-message--block"><div class="cdx-message__content">
'''Sie brauchen Unterstützung?''' Unser Support-Team hilft Ihnen gerne unter [mailto:support@togethersecure.at support@togethersecure.at] weiter.
</div></div>

== Hilfe und Schnelleinstieg ==

Im Menüpunkt '''Hilfe''' finden Sie:
* '''Erste Schritte''' – die interaktive Einführung in die Oberfläche von HITGuard, die Sie auch beim ersten Mal anmelden begrüßt.
* '''Online-Hilfe''' – Die Online-Hilfe, auf der Sie sich gerade befinden.
* '''Seiten-Einführung''' – ist links unten ein Info-Symbol sichtbar, startet ein Klick eine kurze Einführung in die aktuelle Seite.

Sie sind neu in HITGuard oder richten ein neues Modul ein? Hier finden Sie den passenden Einstieg:
* [[Special:MyLanguage/Was sind die ersten Schritte des Aufbaus eines Managementsystems in HITGuard?|Erste Schritte beim Aufbau eines Managementsystems]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Data Protector setzen?|Erste Schritte mit dem Datenschutzmodul]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Auditmanagement setzen?|Erste Schritte mit dem Auditmanagement]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Fallmanagement setzen?|Erste Schritte mit dem Fallmanagement]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Doku-Management setzen?|Erste Schritte mit dem Doku-Management]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem ESG Modul setzen?|Erste Schritte mit dem ESG-Modul]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Supplier Risk Management setzen?|Erste Schritte mit dem Supplier Risk Management]]
* [[Special:MyLanguage/Wie aktiviere ich die diversen Mailings, wenn ich mit meinen Einstiegstests fertig bin?|Mailings nach Abschluss der Einstiegstests aktivieren]]

== Produktüberblick ==

HITGuard ist modular aufgebaut. Welche Menüpunkte Sie sehen, hängt von Ihren Berechtigungen und den aktivierten Features des jeweiligen Managementsystems ab. Das Modul "Meine Aufgaben" gibt es aber für jeden Benutzer. Wollen Sie mehr darüber erfahren, folgen Sie diesem Link:
{| class="wikitable"
!style="width:330px"| Hilfe für Meine Aufgaben
|-
|style="width:330px;" |
:*[[Special:MyLanguage/Meine_Aufgaben|Meine Aufgaben]]
|}
Nachfolgend finden Sie Erklärungen zu allen Menüpunkten der weiteren Module:

=== Basismodule ===

Risikomanagement, Maßnahmen, Kontrollen, Stammdaten und die Administration sind in HITGuard immer verfügbar und bilden die Basis des Tools.

{| class="wikitable"
! Modul !! Beschreibung
|-
| '''Risikomanagement''' || Identifizierung und Bewertung von Risiken und Chancen auf einer zentralen Plattform für Bewertungen und Behandlungen. Die Risikopolitik ist frei konfigurierbar, verschiedene Workflows unterstützen Sie dabei. → [[Special:MyLanguage/Workflow Risiko Chance|Workflow Risiko/Chance]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|Für Practitioner]]
|-
| '''Maßnahmen''' || Umsetzung von Maßnahmen zur Beseitigung oder Reduktion von Risiken und Sicherheitslücken. Verfolgung über Fortschrittsmeldungen und Wirksamkeitsprüfung. → [[Special:MyLanguage/Workflow Maßnahme|Workflow Maßnahme]] · [[Special:MyLanguage/Maßnahmenstatus|Für Practitioner]]
|-
| '''Kontrollen''' || Verwaltung und Bewertung von Kontrollen und deren Wirksamkeit. Kontrolldefinitionen erstellen und Durchführung tracken. → [[Special:MyLanguage/Workflow Kontrolle|Workflow Kontrolle]] · [[Special:MyLanguage/Kontrollen|Für Practitioner]]
|-
| '''Stammdaten''' || Pflege von Unternehmensdaten, Ressourcen und Assets sowie Wissensdatenbanken, Fragebogenvorlagen und Standards.
|-
| '''Administration''' || Konfiguration und Anpassung von HITGuard an Ihre Anforderungen: Verwaltung von Benutzerkonten, Rollen und Teams sowie Integration in bestehende Systeme und Prozesse.
|}

=== Add-ons ===

Diverse Erweiterungen decken zusätzliche Use Cases ab. Add-ons werden separat lizenziert und i. d. R. unter '''Administration › Managementsysteme''' für ein oder mehrere Managementsysteme aktiviert.

{| class="wikitable"
! Add-on !! Beschreibung
|-
| '''Datenschutz''' || Unterstützung bei der Einhaltung von Datenschutzvorschriften und -richtlinien. Aktiviert den Menüpunkt „Datenschutz“. → [[Special:MyLanguage/Workflow VT|Workflow VT]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten#Verarbeitungstätigkeit bearbeiten/erstellen/updaten|Arbeiten mit VTs]]
|-
| '''Auditmanagement''' || Interne und externe Audits durchführen, Ergebnisse verfolgen und Berichte generieren. Aktiviert den Menüpunkt „Auditmanagement“.
|-
| '''Fallmanagement''' || Bearbeitung von Sicherheitsvorfällen und Verstößen gegen Richtlinien und Vorschriften. Aktiviert den Menüpunkt „Fallmanagement“. → [[Special:MyLanguage/Workflow Meldung|Workflow Meldung]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Meldungen erstellen]] · [[Special:MyLanguage/Hinweisgebersystem|Hinweisgebersystem]]
|-
| '''Doku-Management''' || Fasst Dokumentenlenkung, hochgeladene Anhänge und das Berichtsarchiv zusammen. Aktivierung über Ihren Ansprechpartner bei TogetherSecure. → [[Special:MyLanguage/Workflow Doku-Management|Workflow Doku-Management]] · [[Special:MyLanguage/Freigabeworkflow|Prüf- und Freigabeworkflow]]
|-
| '''ESG Management''' || Unterstützung bei der doppelten Wesentlichkeitsanalyse; erweitert das Risikomanagement um neue Menüpunkte. → [[Special:MyLanguage/ESG Management|Mehr zum ESG Management]]
|-
| '''Supplier Risk Management''' || Überprüfungen an Lieferanten versenden und diese in Ihre Auditabläufe einbinden; erweitert Administration und Überprüfungen. → [[Special:MyLanguage/Supplier Risk Management|Mehr zum Supplier Risk Management]]
|}

== Die HITGuard Oberfläche ==

[[Datei:Oberflächenbeschreibung2.png|thumb|center|600px|Die HITGuard Oberfläche (zum Vergrößern klicken)]]

Links oben befindet sich der Profilbereich des angemeldeten Benutzers, darunter das Hauptmenü. Ein Klick auf das Profilbild öffnet die Seite [[Special:MyLanguage/Profil|Konto verwalten]], auf der Sie Ihre Daten, Ihr Profilbild und Ihr Passwort ändern können.

Die markierten Bereiche im Bild zeigen:

# '''Intro für die aktuelle Seite''' – startet die interaktive Einführung, sofern vorhanden.
# '''Menü ein-/aufklappen''' – blendet das Navigationsmenü ein oder aus.
# '''Managementsystem wechseln''' – wechselt zwischen Managementsystemen (nur sichtbar bei Berechtigung für mehrere Systeme; nicht für Practitioner).
# '''Aktuelle Managementaufgaben, Administration, Barrierefreiheit, Sprache, Abmelden:'''
#* Brief-Symbol → [[#Aktuelle Managementaufgaben (das Briefchen)|Aktuelle Managementaufgaben]]
#* Zahnrad-Symbol → [[#Menüreferenz nach Modul|Administration]] für zentrale Grundfunktionen
#* Personen-Symbol → [[Special:MyLanguage/Barrierefreiheit|Barrierefreiheit]] konfigurieren
#* Flagge → zwischen Deutsch und Englisch wechseln
#* Abmelden → ausloggen

=== Hauptmenü ===

Das Menü beginnt mit den persönlichen Einträgen '''Meine Aufgaben''' und '''Meine Dashboards''', gefolgt von den Modul-Menüpunkten (nur für berechtigte Module sichtbar) und schließt mit dem Punkt '''Hilfe''' ab.

==== Meine Aufgaben ====

[[Datei:Meine Aufgaben Badges2.png|thumb|right|Meine Aufgaben]] Hier finden Sie alle Aufgaben, die Sie in Ihrer Rolle als Practitioner zu erledigen haben. Ein Klick öffnet das [[Special:MyLanguage/Dashboard|Aufgaben-Dashboard]] mit einer Zusammenfassung aller offenen Aufgaben; ein Untermenü gliedert die Aufgaben nach Typ (inkl. bereits erledigter).

* '''Orange Badges''' zeigen, wie viele Aufgaben Sie selbst zu bearbeiten haben (z. B. angeforderte ((Special:MyLanguage/Fortschrittsmeldungen|Fortschrittsmeldungen]] oder zu überprüfende VTs).
* '''Blaue Badges''' zeigen Aufgaben, für die Sie mitverantwortlich sind, die aber jemand anderes bearbeitet (z. B. [[Special:MyLanguage/Kontrolldefinitionen|Kontrollen]], bei denen Ihre Umsetzung noch geprüft wird).

Status der Elemente je Menüpunkt: [[Special:MyLanguage/Maßnahmenstatus|Maßnahmen]] · [[Special:MyLanguage/Kontrollen|Kontrollen]] · [[Special:MyLanguage/Überprüfungen|Überprüfungen]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten|VTs]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|Risiken & Chancen]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Meldungen]]
 

==== Meine Dashboards ====

[[Datei:Rn233 DB KPI-Report hinzufügen.png|thumb|right|Dashboard mit KPIs und Berichten]] Dashboards geben anhand von Key-Performance-Indikatoren (KPIs) einen Überblick über die Managementsysteme und stellen Berichte für das Reporting bereit. Standardmäßig gibt es je ein Dashboard für KPIs aus Risikomanagement, Maßnahmen und Kontrollen; Die Add-ons Datenschutz-, Fall- und Auditmanagement haben zusätzlich je ein Dashboard. Sie sehen immer nur Dashboards, KPIs und Berichte, für die Ihr Benutzer berechtigt ist.

'''Berechtigungen:''' Für den Zugriff auf ein Dashboard bzw. dessen KPIs und Berichte ist die Rolle „Expert“, „Professional“ oder „Beobachter“ im jeweiligen Modul erforderlich (z. B. mindestens „Professional“ im Risikomanagement für das Risikomanagement-Dashboard).

'''Eigene Dashboards:''' Sie können weitere Dashboards erstellen. Mit HITGuard ausgelieferte Standarddashboards sind mit einem Werkzeug-Icon gekennzeichnet; sie lassen sich bearbeiten und in den Originalzustand zurücksetzen, aber nicht löschen. Selbst erstellte Dashboards können als „Privat“ (nur für Sie) oder offen (für alle berechtigten Mitglieder) konfiguriert werden oder auch gelöscht werden.

[[Datei:DB Favoriten Markierung.png|thumb|right|Dashboard als Favorit markieren]]'''Favorit:''' Über den Stern neben der Dashboard-Konfiguration markieren Sie je Managementsystem ein Dashboard als Favorit – es wird zuerst gereiht und nach der Anmeldung angezeigt.

Weiterführend: [[Special:MyLanguage/Dashboards|Dashboards erstellen/bearbeiten]] · [[Special:MyLanguage/Risikomanagement Dashboard|Risikomanagement]] · [[Special:MyLanguage/ESG Dashboard|ESG]] · [[Special:MyLanguage/Maßnahmen Dashboard|Maßnahmen]] · [[Special:MyLanguage/Kontrollen Dashboard|Kontrollen]] · [[Special:MyLanguage/Datenschutz Dashboard|Datenschutz]] · [[Special:MyLanguage/Fallmanagement Dashboard|Fallmanagement]] · [[Special:MyLanguage/Auditmanagement Dashboard|Auditmanagement]]

'''Berichte auf Dashboards''' entsprechen inhaltlich den Berichten der jeweiligen Menüpunkte (Erklärungen siehe dort) und bieten zusätzlich:

* '''Mehrere Versionen vorbereiten:''' Über den „Filter“-Button lassen sich verschiedene Konfigurationen eines Berichts speichern – z. B. ein „Risikobericht – Details“ mit Maßnahmen- und Kontrolldetails für Risk Owner und ein knapper „Vorstandsbericht Risiken“ für den Vorstand.
* '''Als Standard-Berichtseinstellung festlegen:''' Auf nicht-privaten Dashboards können Experts und Professionals je Berichtstyp eine Konfiguration als Standard setzen. Dieser wird in Übersichtslisten automatisch verwendet (z. B. unter ''Risikomanagement › Risikobewertung''), bleibt auf der Berichtsseite selbst aber individuell anpassbar. Bereits individuell gesetzte Einstellungen werden vom Standard nicht überschrieben. Der Standardbericht ist am Dashboard mit einem Stern am Bericht-Icon gekennzeichnet.

==== KI-Features ====

[[Datei:SternchenbuttonKI.png|thumb|right|KI-Funktionen über den „Sternchen“-Button]]In HTML-editierbaren Feldern (Felder mit Textformatierung) finden Sie einen „Sternchen“-Button, über den Sie KI-Funktionen aufrufen. Damit können Sie Texte:

* zusammenfassen
* korrekturlesen
* erweitern
* kürzen
* im Stil ändern
* im Ton ändern
* zwischen Deutsch und Englisch übersetzen

Über eigene Prompts können Sie der KI zudem Fragen stellen und eigene Texte generieren. Eine Besonderheit gibt es in der '''Abweichungsanalyse''' und im '''Prüfergebnis''': Dort lassen sich die KI-Funktionen auch im nicht-HTML-editierbaren Feld der Begründung nutzen.

=== Aktuelle Managementaufgaben (das Briefchen) ===

[[Datei:Management Briefchen.png|thumb|right|Management-Aufgaben]] Der Brief rechts oben informiert Professionals und Experts über Aufgaben, die fertig gemeldet wurden und auf Abschluss/Überprüfung warten. Ein Klick auf den Brief öffnet die Liste, die ihnen diese Aufgaben und abgelaufene Analysezeiträume angezeigt. Die Liste zeigt aber nur die Aufgaben aus dem '''aktuelle Managementsystem'''. Aufgaben erscheinen nur Benutzern, die zur Bearbeitung berechtigt sind (z. B. beantwortete Verarbeitungstätigkeiten nur Usern mit Professional-/Expertenrechten im Datenschutz).

{| class="wikitable"
! Sektion !! Beschreibung
|-
| Fortschrittsmeldungen || Beantwortete Fortschrittsmeldungen zu [[Special:MyLanguage/Maßnahmen|Maßnahmen]].
|-
| Risiken || [[Special:MyLanguage/Risikobewertung|Risiken]], die neu eingereicht oder retourniert wurden.
|-
| Schutzbedarfsanalysen || Beantwortete [[Special:MyLanguage/Schutzbedarf|Schutzbedarfsanalyse]].
|-
| Schwachstellenanalysen || Beantwortete [[Special:MyLanguage/Schwachstellen|Schwachstellenanalysen]].
|-
| Mir zugewiesene Meldungen || Offene, Ihnen zugewiesene [[Special:MyLanguage/Meldungen|Meldungen]].
|-
| Nicht zugewiesene Meldungen || Noch keinem User zugewiesene Meldungen. Bei hinterlegtem Betreuungsteam nur für Teammitglieder sichtbar.
|-
| Verarbeitungstätigkeiten || Beantwortete [[Special:MyLanguage/Verarbeitungstätigkeit|Verarbeitungstätigkeiten]].
|}

== HITGuard Menü-Überblick ==

Nachfolgend alle Menüpunkte der einzelnen Module. Sichtbar sind jeweils nur Module und Punkte, für die Sie berechtigt sind und die im Managementsystem aktiviert wurden.

<div class="hg-module-grid" style="display:flex; flex-wrap:wrap; gap:1em; margin-top:1em;">

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Risikomanagement</div>
* [[Special:MyLanguage/Strukturanalyse|Strukturanalyse]]
* [[Special:MyLanguage/Schutzbedarf|Schutzbedarf]]
* [[Special:MyLanguage/Schwachstellen|Schwachstellen]]
* [[Special:MyLanguage/Bedrohungen|Bedrohungen]]
* [[Special:MyLanguage/Risikobewertung|Risiken & Chancen]]
* [[Special:MyLanguage/Auswirkungen|Auswirkungen]]
* [[Special:MyLanguage/ESG Themen|Handlungsfelder]]
* [[Special:MyLanguage/Risikobehandlung|Behandlung R&C]]
* [[Special:MyLanguage/Berichte für das Risikomanagement|Berichte]]
* [[Special:MyLanguage/Risikomanagement Einstellungen|Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Auditmanagement</div>
* [[Special:MyLanguage/Auditkalender|Auditkalender]]
* [[Special:MyLanguage/Auditplanung|Auditplanung]]
* [[Special:MyLanguage/Auditdurchführung|Auditdurchführung]]
* [[Special:MyLanguage/Auditbehandlung|Auditbehandlung]]
* [[Special:MyLanguage/Externe Auditoren|Externe Auditoren]]
* [[Special:MyLanguage/Auditcluster|Auditcluster]]
* [[Special:MyLanguage/Funktionen|Funktionen]]
* [[Special:MyLanguage/Berichte für das Auditmanagement|Berichte]]
* [[Special:MyLanguage/Auditmanagement Einstellungen|Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Fallmanagement</div>
* [[Special:MyLanguage/Vorfall melden|Vorfall melden]]
* [[Special:MyLanguage/Fristen|Fristen]]
* [[Special:MyLanguage/Meldungen|Meldungen]]
* [[Special:MyLanguage/Akten|Akten]]
* [[Special:MyLanguage/Berichte für das Fallmanagement|Berichte]]
* [[Special:MyLanguage/Fallmanagement-Einstellungen|Einstellungen]]
* [[Special:MyLanguage/Hinweisgebersystem|Hinweisgebersystem]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Maßnahmen</div>
* [[Special:MyLanguage/Aktuelle Maßnahmen|Aktuelle Maßnahmen]]
* [[Special:MyLanguage/Fortschrittsmeldungen|Fortschrittsmeldungen]]
* [[Special:MyLanguage/Historie|Historie]]
* [[Special:MyLanguage/Auswertungen|Auswertungen]]
* [[Special:MyLanguage/Berichte für Maßnahmen|Berichte]]
* [[Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Kontrollen</div>
* [[Special:MyLanguage/Kontrolldefinitionen|Kontrolldefinitionen]]
* [[Special:MyLanguage/Berichte für Kontrollen|Berichte]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Datenschutz</div>
* [[Special:MyLanguage/Verarbeitungsregister|Verarbeitungsregister]]
* [[Special:MyLanguage/Datenschutz-Folgenabschätzung|DSFA]]
* [[Special:MyLanguage/Externe|Externe]]
* [[Special:MyLanguage/TOMs|TOMs]]
* [[Special:MyLanguage/Betroffenenkategorien|Betroffenenkategorien]]
* [[Special:MyLanguage/Berichte für den Datenschutz|Berichte]]
* [[Special:MyLanguage/Datenschutz Einstellungen|Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Doku-Management</div>
* [[Special:MyLanguage/Dokumentenmanagement|Dokumente]]
* [[Special:MyLanguage/Dokumente|Hochgeladene Anhänge]]
* [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Stammdaten</div>
* [[Special:MyLanguage/OrgEh - Organisationseinheiten|Organisationseinheiten]]
* [[Special:MyLanguage/Ressourcen|Ressourcen]]
* [[Special:MyLanguage/Datenkategorien|Datenkategorien]]
* [[Special:MyLanguage/Prozesse|Prozesse]]
* [[Special:MyLanguage/Lieferanten|Lieferanten]]
* [[Special:MyLanguage/Standards und Normen|Standards und Normen]]
* [[Special:MyLanguage/Wissensdatenbanken|Wissensdatenbanken]]
* [[Special:MyLanguage/Dokumente|Hochgeladene Anhänge]]
* [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Administration (rechts oben)</div>
* [[Special:MyLanguage/Benutzer und Benutzerrollen|Benutzer und Benutzerrollen]]
* [[Special:MyLanguage/Teams|Teams]]
* [[Special:MyLanguage/Managementsysteme|Managementsysteme]]
* [[Special:MyLanguage/Globale Einstellungen|Globale Einstellungen]]
* [[Special:MyLanguage/Risikopolitik|Risikopolitik]]
* [[Special:MyLanguage/KI-Promptverwaltung|KI-Promptverwaltung]]
* [[Special:MyLanguage/Textbausteine|Textbausteine]]
* [[Special:MyLanguage/Datenimport|Datenimport]]
* [[Special:MyLanguage/Lizenzierung|Lizenzierung]]
* [[Special:MyLanguage/Jobs|Jobs]]
</div>

</div>

== Anleitungen & Nachschlagewerke ==

=== FAQ & Glossar ===

* [[Special:MyLanguage/FAQ|FAQ]]
* [[Special:MyLanguage/Glossar|Glossar]]

=== Arbeiten mit HITGuard ===

* [[Special:MyLanguage/Profil|Benutzerprofil]]
* [[Special:MyLanguage/Funktionalität der Tabellen|Funktionalität und Symbole der Tabellen]]
* [[Special:MyLanguage/Icons und Buttons|Icons und Buttons in HITGuard]]
* [[Special:MyLanguage/FAQ#Tips,_Tricks_&_Best_Practice|Tipps, Tricks & Best Practice]]

=== Anleitungen nach Rolle ===

'''Experten oder Professionals'''

* [[Special:MyLanguage/Audit erstellen|Audit erstellen/bearbeiten]]
* [[Special:MyLanguage/Auditprogramm erstellen|Auditprogramm erstellen/bearbeiten]]
* [[Schwachstellen#create_überprüfung|Überprüfungen erstellen/bearbeiten (Abweichungsanalysen/Prüfergebnisse)]]
* [[Special:MyLanguage/Risikobewertung#create_rsik|Risiko erfassen/bearbeiten]]
* [[Special:MyLanguage/Maßnahmen#create_measure|Maßnahme anlegen/bearbeiten]]
* [[Special:MyLanguage/Kontrolldefinitionen#create_check|Kontrollen anlegen/bearbeiten]]
* [[Special:MyLanguage/Fortschrittsmeldungen#req_progress|Fortschrittsmeldungen anfordern]]
* [[Special:MyLanguage/Externe#create_external|Externe erstellen/bearbeiten]]

'''Administratoren oder Experten'''

* [[Special:MyLanguage/Risikopolitik|Risikopolitik verwalten]]
* [[Special:MyLanguage/Einstellungen|Einstellungen der Maßnahmen und Kontrollen verwalten]]
* [[Special:MyLanguage/Betroffenenkategorien#create_affected|Betroffenenkategorien erstellen/bearbeiten]]
* [[Special:MyLanguage/Datenimport#import|Daten importieren]]

'''Administratoren'''

* [[Special:MyLanguage/REST API|REST API: Datenimport/-export-Schnittstelle]]

'''Externe User'''

* [[Special:MyLanguage/Lieferantenportal|HITGuard-Portal für Lieferanten]]

=== Workflows im Überblick ===

* [[Special:MyLanguage/Workflow Maßnahme|Workflow Maßnahme]]
* [[Special:MyLanguage/Workflow Kontrolle|Workflow Kontrolle]]
* [[Special:MyLanguage/Workflow Überprüfung|Workflow Überprüfung]]
* [[Special:MyLanguage/Workflow VT|Workflow Verarbeitungstätigkeit]]
* [[Special:MyLanguage/Workflow Risiko Chance|Workflow Risiko/Chance]]
* [[Special:MyLanguage/Workflow Meldung|Workflow Meldung]]
* [[Special:MyLanguage/Workflow Doku-Management|Workflow Doku-Management]]
* [[Special:MyLanguage/Wie sollte ich vorgehen, wenn ich eine Schutzbedarfsanalyse vornehmen möchte?|Vorgehen bei einer Schutzbedarfsanalyse]]

== Release Notes ==

{| class="wikitable"
! Jahr !! Releases
|-
| 2026 || [[Special:MyLanguage/HITGuard Release April 2026|April]]
|-
| 2025 || [[Special:MyLanguage/HITGuard Release April 2025|April]] · [[Special:MyLanguage/HITGuard Release August 2025|August]] · [[Special:MyLanguage/HITGuard Release November 2025|November]]
|-
| 2024 || [[Special:MyLanguage/HITGuard Release März 2024|März]] · [[Special:MyLanguage/HITGuard Release August 2024|August]] · [[Special:MyLanguage/HITGuard Release Dezember 2024|Dezember]]
|-
| 2023 || [[Special:MyLanguage/HITGuard Release Februar 2023|Februar]] · [[Special:MyLanguage/HITGuard Release Juni 2023|Juni]] · [[Special:MyLanguage/HITGuard Release Oktober 2023|Oktober]]
|-
| 2022 || [[Special:MyLanguage/HITGuard Release Jänner 2022|Jänner]] · [[Special:MyLanguage/HITGuard Release Juni 2022|Juni]] · [[Special:MyLanguage/HITGuard Release Oktober 2022|Oktober]]
|-
| 2021 || [[Special:MyLanguage/HITGuard Release Jänner 2021|Jänner]] · [[Special:MyLanguage/HITGuard Release April 2021|April]] · [[Special:MyLanguage/HITGuard Release September 2021|September]]
|-
| 2020 || [[Special:MyLanguage/HITGuard Release April 2020|April]] · [[Special:MyLanguage/HITGuard Release Juli 2020|Juli]] · [[Special:MyLanguage/HITGuard Release Oktober 2020|Oktober]]
|-
| 2019 || [[Special:MyLanguage/HITGuard Release März 2019|März]] · [[Special:MyLanguage/HITGuard Release April 2019|April]] · [[Special:MyLanguage/HITGuard Release Juli 2019|Juli]] · [[Special:MyLanguage/HITGuard Release Dezember 2019|Dezember]]
|}

Release Notes aus den Jahren 2017 und 2018 wurden direkt in die Hilfe eingearbeitet.

== Anmeldung & Authentifizierung ==

* [[Special:MyLanguage/Login Möglichkeiten|Login-Möglichkeiten]]
* [[Special:MyLanguage/Passkeys|Passkeys]]
* [[Special:MyLanguage/2FA|2-Faktor-Authentifizierung]]

== Installationshilfe ==

* [[Special:MyLanguage/Installationshilfe|Installationshilfe]]

Translations:Hauptseite/156/de

2026-08-10T13:27:47Z

FuzzyBot: Neue Version von externer Quelle importiert

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Administration (rechts oben)</div>
* [[Special:MyLanguage/Benutzer und Benutzerrollen|Benutzer und Benutzerrollen]]
* [[Special:MyLanguage/Teams|Teams]]
* [[Special:MyLanguage/Managementsysteme|Managementsysteme]]
* [[Special:MyLanguage/Globale Einstellungen|Globale Einstellungen]]
* [[Special:MyLanguage/Risikopolitik|Risikopolitik]]
* [[Special:MyLanguage/KI-Promptverwaltung|KI-Promptverwaltung]]
* [[Special:MyLanguage/Textbausteine|Textbausteine]]
* [[Special:MyLanguage/Datenimport|Datenimport]]
* [[Special:MyLanguage/Lizenzierung|Lizenzierung]]
* [[Special:MyLanguage/Jobs|Jobs]]
</div>

Translations:Hauptseite/155/de

2026-08-10T13:27:47Z

FuzzyBot: Neue Version von externer Quelle importiert

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Stammdaten</div>
* [[Special:MyLanguage/OrgEh - Organisationseinheiten|Organisationseinheiten]]
* [[Special:MyLanguage/Ressourcen|Ressourcen]]
* [[Special:MyLanguage/Datenkategorien|Datenkategorien]]
* [[Special:MyLanguage/Prozesse|Prozesse]]
* [[Special:MyLanguage/Lieferanten|Lieferanten]]
* [[Special:MyLanguage/Standards und Normen|Standards und Normen]]
* [[Special:MyLanguage/Wissensdatenbanken|Wissensdatenbanken]]
* [[Special:MyLanguage/Dokumente|Hochgeladene Anhänge]]
* [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]]
</div>

Externe/de

2026-08-10T09:09:34Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Externe im Kontext des Datenschutzes sind betriebsfremde juristische oder natürliche Personen, also Unternehmen oder Einzelpersonen, die personenbezogene Daten von Ihrem Unternehmen erhalten bzw. an Ihr Unternehmen übermitteln. Die Verwaltung der Externen ist für die Einhaltung der DSGVO grundlegend. Als Unternehmen müssen Sie Auskunft darüber geben können, von welchen Externen Sie personenbezogene Daten erhalten haben oder an welche Externen Sie solche übermitteln. In der Verarbeitungstätigkeit geben Sie an, welche Daten welcher Externe von Ihnen erhält bzw. welche Daten Sie von welchen Externen erhalten, wodurch der Auskunftspflicht nachgekommen werden kann.

Als Datenschutz-Experte oder Professional sehen Sie unter "Datenschutz → Externe" alle im Datenschutzmanagementsystem angelegten externen Unternehmen und Personen. Hier können Sie neue Externe erfassen oder bereits erstellte bearbeiten.

Experten, die zusätzlich eine Supply Chain Risk Management-Lizenz haben, sehen oben neben dem Plus-Button einen Link-Button. Mit diesem können Sie die Externen mit [[Special:MyLanguage/Lieferanten|Lieferanten]] verknüpfen. Dementsprechend gibt es auch eine Spalte "Verknüpfter Lieferant", die einen Überblick über diese Verknüpfungen gibt. Mehr dazu erfahren Sie auf der dezidierten Seite zum [[Special:MyLanguage/Lieferanten_und_Externe_verknüpfen|Verknüpfen]].

[[Datei:Externe Übersicht.png|left|thumb|900px|Übersicht der Externen]]
 

== Externe erstellen/bearbeiten==

Um einen Externen zu erstellen, klicken Sie in der Übersicht auf den "Plus" Button.

Um einen Externen zu bearbeiten, doppelklicken Sie die Bezeichnung in der Übersicht.

[[Datei:Externe bearbeiten.png|left|thumb|901px|Externen erstellen/bearbeiten]]
 

Achtung: Einmal erstellt können Externe nicht mehr gelöscht werden. Sie können nur mehr von aktiv auf deaktiviert umgestellt werden.

X Verknüpfungen: Wenn der Externe in einer oder mehreren Verarbeitungstätigkeiten verwendet wird, so wird das hier angezeigt. X zeigt die Anzahl der Verknüpfungen des Externen. Ein Klick auf den Linktext öffnet ein Fenster mit einer Liste der VTs.

Kürzel und Bezeichnung:
* Kürzel: interne Abkürzung des Externen.
* Bezeichnung: z.B. Name des Unternehmens oder der Person, das/die personenbezogene Daten erhält.

Beschreibung: Hier erklären Sie, welche Funktion der Externe erfüllt.

Branche: Jene Branche, in der der Externe tätig ist.

Ist VT-Verantwortlich: Muss aktiviert werden, damit der Externe in der Auswahl für VT-Verantwortliche in einer Verarbeitungstätigkeit angezeigt wird.

Empfänger nicht in EU: Ist der Empfänger nicht in der EU sesshaft, muss dies gekennzeichnet werden. Zusätzlich müssen auch geeignete Garantien für diesen Fall angegeben werden, damit diese Externen der Datenschutz-Grundverordnung konform personenbezogene Daten erhalten dürfen.

Empfänger ist Auftragsverarbeiter: „Auftragsverarbeiter“ kann eine natürliche oder juristische Person sein, eine Behörde, Einrichtung oder andere Stellen, die personenbezogene Daten im Auftrag Ihres Unternehmens verarbeitet. Im Zuge dessen müssen Sie Auskunft über den Umfang dieser Verarbeitung geben und Dokumente wie Verträge und Vereinbarungen mit dem Verarbeiter hochladen. Ob es zu einem Externen Dokumente gibt, kann in der Übersicht optional angezeigt werden.

Zweck und Rechtsgrundlage: Übermittlungen an bestimmte Kategorien von Empfängern basieren oftmals auf einem vorab bestimmbaren Zweck und einer Rechtsgrundlage zur Übermittlung an diese Kategorie von Empfängern. Erfassen Sie hier standardisiert Zweck und Rechtsgrundlage für die Übermittlung, um die Information in Verarbeitungstätigkeiten automatisch zu übernehmen. Dieser Zweck und diese Rechtsgrundlage können nachträglich in einzelnen Verarbeitungstätigkeiten manuell angepasst werden.

Anschrift: Die Anschrift des Externen.

Kontakt: Kontaktdaten des Externen.

Ansprechperson: Die Ansprechperson beim Externen.

Datenimport/-export Schnittstelle/de

2026-08-10T05:59:29Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Bei der Datenimport/-export Schnittstelle von HITGuard handelt es sich um eine REST Schnittstelle, die sich an die OpenAPI 3.0 Spezifikation hält. Es handelt sich dabei also um eine Schnittstelle, die von Applikationen angesprochen werden kann.

Diese Seite beschreibt, wie die REST Schnittstelle aktiviert werden kann, wie man die Berechtigung zum Verwenden der REST Schnittstelle bekommt (ApiKeys) und wo die Dokumentation der REST Schnittstelle zu finden ist (SwaggerUI).

Erfolgreich durchgeführte Imports erzeugen im Menüpunkt Datenimport auch ein Importprotokoll ([[Special:MyLanguage/Datenimport|"Administration → Datenimport | Importprotokolle]])!

[[Datei:REST API Importprotokoll.png|thumb|left|900px]] 

== Konfiguration ==

Um die REST Schnittstelle zu aktivieren, muss in der Konfigurationsdatei "appsettings.production.json" folgendes Property gesetzt sein:

* <code>"RestApi": { "Enabled": true } </code>

Existiert dieses Property nicht oder es ist auf "false" gesetzt, ist die REST Schnittstelle vollkommen deaktiviert und Administratoren sehen weder den Abschnitt "ApiKey" unter ihrem Profil noch die Einstellungen der REST Schnittstelle unter den Globalen Einstellungen.

== Einstellungen ==

Wurde die REST Schnittstelle im "appsettings.production.json" aktiviert, finden Administratoren einen neuen Bereich in den Globalen Einstellungen, über den die REST Schnittstelle jederzeit aktiviert und deaktiviert werden kann.

[[Datei:REST API Einstellungen.png|thumb|left|902px]] 

* REST Schnittstelle aktivieren:
:: Diese Option aktiviert die Endpunkte der REST Schnittstelle. Ist diese Option deaktiviert, dann nimmt die REST Schnittstelle keine Requests entgegen.

* SwaggerUI aktivieren:
:: Diese Option aktiviert die SwaggerUI. Dabei handelt es sich um eine interaktive Dokumentation der REST Schnittstelle. Sie kann unter "/swagger" erreicht werden.
::Diese Option hat keine Auswirkung auf die Funktionalität der REST Schnittstelle. Wird sie deaktiviert, funktioniert die REST Schnittstelle, sofern sie aktiviert ist, trotzdem.
:: Diese Seite ist nur für Entwickler relevant, die mit der REST Schnittstelle kommunizieren möchten.
:: Wird die Dokumentation nicht mehr benötigt, sollte die SwaggerUI Seite deaktiviert werden.

== Swagger/OpenAPI Dokumentation ==

Wie vorher beschrieben, findet man die Dokumentation der REST Schnittstelle unter "/swagger", wenn die SwaggerUI aktiviert ist.

Auf dieser Seite finden Entwickler alle Informationen, die sie benötigen, um die REST Schnittstelle anzusprechen.

Auf dieser Seite ist auch die JSON Beschreibung der REST Schnittstelle zu finden. Diese Beschreibung kann von Tools (z.B. [https://editor.swagger.io editor.swagger.io]) verwendet werden, um automatisch Clients für die REST Schnittstelle zu generieren.

'''Wichtig''': ID Parameter, die in der Dokumentation erwähnt werden, beziehen sich im Kontext der REST API nicht auf HITGuard interne IDs, sondern auf die in HITGuard hinterlegte "ID in Drittsystem".

[[Datei:REST API Swagger.png|thumb|left|900px|SwaggerUI]] 

{| class="wikitable"
! colspan="2" | Überblick
|-
!Kanten der Strukturanalyse
|PUT /api/v2/asset-edges → Fügt Beziehungen in der Strukturanalyse hinzu zwischen Ressourcen, Organisationseinheiten, Prozessen und Datenkategorien. DELETE /api/v2/asset-edges → Löscht manuell gesetzte Beziehungen in der Strukturanalyse zwischen Ressourcen und Ressourcen, Organisationseinheiten, Prozessen und Datenkategorien.
|-
!Meldungen
|PUT /api/tickets → Erstellt neue Meldungen in einem Managementsystem bzw. aktualisiert diese. DELETE/api/tickets/{id} → Löscht Meldungen anhand der ID im Drittsystem.
|-
!Managementsysteme
|GET /api/management-systems → Erzeugt eine Liste der vorhandenen Managementsysteme. Diese Liste enthält die IDs der Managementsysteme.
|-
!Benutzer
|DELETE /api/users/deactivate/{userName} → Deaktiviert bzw. deaktiviert und anonymisiert einen Benutzer anhand des Usernamens. PUT /api/v2/users → Erstellt oder aktualisiert einen oder mehrere Benutzer. Achtung: Die Aktualisierung funktioniert nur, wenn die AD Integration deaktiviert ist.
|-
!Datenkategorien
|PUT /api/data-categories → Erstellt neue Datenkategorien bzw. aktualisiert diese. GET /api/data-categories → Erzeugt eine Liste der vorhandenen Datenkategorien. GET /api/data-categories/data-classes → Erzeugt eine Liste der vorhandenen Datenklassen. DELETE /api/data-categories/{id} → Löscht eine Datenkategorie anhand der ID im Drittsystem.
|-
!Dokumentenmanagement
|GET /api/v2/directories/management-systems/{observationLineId} → Erzeugt eine Liste aller Unterverzeichnisse und Dateien in einem Verzeichnis (in einem Managementsystem). POST /api/v2/directories/management-systems/{observationLineId} → Erstellt ein Unterverzeichnis für das spezifizeirte Verzeichnis (in einem Managementsystem). GET /api/v2/documents/management-systems/{observationLineId}/directories → Erstellt eine Liste der Dateien in einem gegebenen Verzeichnis. GET /api/v2/documents/management-systems/{observationLineId} → Holt ein Dokument anhand der ID und des Managementsystems. POST /api/v2/documents/management-systems/{observationLineId} → Erstellt ein neues Dokument im angegebenen Managementsystem und dem Verzeichnispfad.
|-
!Maßnahmen
|PUT /api/v2/measures → Erstellt neue Maßnahmen bzw. aktualisiert diese. GET /api/measures → Erzeugt eine Liste aller vorhandenen Maßnahmen. PUT /api/measures/close/{id} → Versetzt eine Maßnahme anhand der ID in den Status "Erledigt". PUT /api/measures/close/byKey/{id} → Versetzt eine Maßnahme anhand der ID im Drittsystem in den Status "Erledigt". DELETE /api/measures/{id} → Löscht eine Maßnahme anhand der ID. GET /api/measures/{state} → Erzeugt eine Liste aller Maßnahmen in einem bestimmten Status.
|-
!Organisationseinheiten
|PUT /api/org-units → Erstellt eine Organisationseinheit bzw. aktualisiert diese. GET /api/org-units → Erzeugt eine Liste der Organisationseinheiten. DELETE /api/org-units/{id} → Löscht eine Organisationseinheit anhand der ID.
|-
!Prozesse
|PUT /api/processes → Erstellt einen Prozess bzw. aktualisiert diesen. GET /api/processes → Erzeugt eine Liste der Prozesse. DELETE /api/processes/{id} → Löscht einen Prozess anhand der ID.
|-
!Ressourcen
|PUT /api/v2/resources → Erstellt eine Ressource bzw. aktualisiert diese. GET /api/v2/resources → Erstellt eine Liste der Ressourcen. GET /api/v2/resources/{id} → Holt die Information zu einer bestimmten Ressource anhand der ID. DELETE /api/v2/resources/{id} → Löscht eine Ressource anhand der ID.
|-
!Risiken
|PUT /api/v2/risks → Erstellt ein Risiko in einem Managementsystem bzw. aktualisiert dieses. POST /api/v2/risks/submit → Erstellt ein Risiko im Status "Eingereicht" im angegebenen Managementsystem. GET /api/v2/risks/ → Erzeugt eine Liste aller vorhandenen Risiken. GET /api/v2/risks/{id} → Holt die Information zu einem bestimmten Risiko anhand der externen ID. DELETE /api/v2/risks/{id} → Löscht ein Risiko anhand der ID.
|-
!Lieferanten
|PUT /api/suppliers → Erstellt oder aktualisiert einen Lieferanten.
|-
|}

== Versionierung ==
Aktuell gibt es 2 Versionen der API: "v1" und "v2". In Swagger kann zwischen den Versionen hin und her gewechselt werden.
[[Datei:Swagger version wechseln.png|ohne|mini|Wechseln der Version im Swagger]]
Zur Zeit sind die Endpunkte auf diese beiden Versionen aufgeteilt und man sollte aktuell beide Versionen verwenden.

Endpunkte, die in "v1" als veraltet ("'''Deprecated"''') markiert sind, sollten nicht mehr verwendet und werden in Zukunft entfernt. Verwenden Sie stattdessen die Endpunkte in "v2" dafür.

=== Changelog ===

==== Änderungen "v1" auf "v2" ====

* Maßnahmen (Measures)
** PUT /api/v2/measures ersetzt PUT /api/measures
*** Einstellungen zur Wirksamkeitspüfung können nicht mehr gesetzt oder verändert werden, da dies auf interne IDs angewiesen ist
*** Der "ID" Parameter verweist jetzt auf die in HITGuard hinterlegte "ID in Drittsystem" und nicht mehr die interne ID
** PUT /api/measures/close/{id}
*** wurde als veraltet markiert, da dies eine interne ID verwendet hat → nur noch PUT /api/measures/close/byKey verwenden!
** Generell
*** Der Parameter "state" verwendet jetzt Enumerationswerte
* Kanten der Strukturanalyse (AssetEdges)
** PUT /api/v2/asset-edges ersetzt PUT /api/asset-edges
*** Die Parameter "sourceType" und "targetType" verwenden jetzt Enumerationswerte
* Ressourcen (Resources)
** alle Endpunkte wurden in "v1" als veraltet markiert
*** Der Parameter "modelSegment" verwendet jetzt Enumerationswerte
* Risiken (Risks)
** GET /api/v2/risks ersetzt GET /api/risks/{managementSystemId}
*** Der Pfad-Parameter "managementSystemId" wurde entfernt. Stattdessen können jetzt die optionalen Query-Parameter "managementSystemId" und "includePublicRisks" verwendet werden um Risiken abzufragen und zu filtern.
** GET /api/v2/risks/{id} ersetzt GET /api/risks/byKey/{id}
*** Endpunkt wurde angepasst um konsistent zu den anderen Endpunkten zu sein.
** PUT /api/v2/risks ersetzt PUT /api/risks
*** Das Datenmodell wurde angepasst. Die "managementSystemId" wird nicht mehr auf oberer Ebene vergeben sondern je Risiko. Das Modell ist jetzt "RiskCreateOrUpdateDtoV2" und nicht mehr "HazardSituationImportDto"
*** Es kann jetzt auch der Status des Risiko über die API aktualisiert werden. Erlaubte werte sind: Active, Inactive, Accepted, Rejected
*** Es kann jetzt auch die Strategie des Risiko über die API aktualisiert werden. Erlaubte werte sind abhängig davon ob es ein Schadensausmaß oder ein Nutzen zugewiesen ist (also ob es sich um ein Risiko oder eine Chance handelt). Ist es ein Schadensausmaß sind die erlaubte Werte: Undefined, Avoidance, Reduction, Transfer, Acceptance. Ist es ein Nutzen sind sind die erlaubte Werte: Undefined, Enhance, Share, Exploit, Ignore.
*** Es ist nun möglich die Anmerkungen zum Risiko zu ändern
*** Es ist nun möglich den Sachbearbeiter zu ändern
** POST /api/v2/risks/submit neuer Endpunkt zum importieren von Risiken im Status "Eingereicht"
** DELETE /api/v2/risks/{id} ersetzt DELETE /api/risks/{id}
** alle Endpunkte wurden in "v1" als veraltet markiert
** GET Endpunkte returnieren mehr Informationen zum Risiko wie Anmerkungen, Strategie und Sachbearbeiter

Alle anderen Endpunkte werden zurzeit nur über "v1" angeboten. Bevor "v1" wirklich entfernt wird, werden alle Endpunkte in "v2" angeboten.

== ApiKeys ==

Alle Endpunkte der REST Schnittstelle sind über ApiKeys gesichert!

Damit Requests an die REST Schnittstelle erfolgreich durchgeführt werden können, muss in jedem Request ein gültiger ApiKey im Authorization Header mitgesendet werden.

ApiKeys können dabei nur von Administratoren unter ihrem Profil (klicken auf das Profilbild) erstellt werden. Jeder Administrator kann zu jedem Zeitpunkt nur einen gültigen ApiKey haben.

[[Datei:REST API ApiKey Abschnitt.png|thumb|left|900px| Abschnitt zum Verwalten des ApiKeys]] 

ApiKeys können mit einem Ablaufdatum erstellt werden. Wenn der ApiKey abläuft, können mit ihm keine Requests mehr durchgeführt werden.

[[Datei:REST API ApiKey generieren.png|thumb|left|900px| ApiKey generieren]] 

Der ApiKey wird nur ein einziges Mal angezeigt! Wenn Sie ihn hier nicht kopieren, müssen Sie einen neuen ApiKey erzeugen. Durch Klick auf den Button links neben dem ApiKey, wird der ApiKey in Ihre Zwischenablage kopiert. Stellen Sie sicher, dass sie den ApiKey an einem sicheren Ort ablegen.

[[Datei:REST API ApiKey kopieren.png|thumb|left|900px| ApiKey kopieren]] 

Ein Administrator kann seinen eigenen ApiKey jederzeit widerrufen, wodurch über den ApiKey anschließend keine Requests mehr durchgeführt werden können.

[[Datei:REST API ApiKey widerrufen.png|thumb|left|900px| ApiKey Widerrufen]] 

Um ApiKeys zu verwalten empfiehlt es sich, pro Applikation, die die REST Schnittstelle ansteuert, einen Administrator anzulegen, um einen ApiKey pro Applikation zu bekommen. Dadurch kann einer Applikation jederzeit der Zugriff enthoben werden.

Prozesse/de

2026-08-09T04:48:24Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Ein Prozess ist eine Reihe von verbundenen Aktivitäten, die Inputs in Outputs umwandeln. Ein Prozess kann gekapselt und Teil eines anderen Prozesses sein und/oder andere Prozesse enthalten bzw. diese anstoßen. Prozesse gehen oft über Abteilungs- und Betriebsgrenzen hinweg und gehören zur Ablauforganisation eines Betriebs. Diese Prozessstrukturen können in der Strukturanalyse dargestellt und analysiert werden.

[[Datei:Prozesse Beispiel.PNG|left|thumb|900px|Beispiel: Darstellung der Prozesse in der Strukturanalyse im Risikomanagement]] 

== Prozess erstellen/bearbeiten/löschen ==

Unter "Administration → Prozesse" können Sie als Admin oder Experte die Prozesse verwalten.

[[Datei:Prozesse Übersicht.png|left|thumb|901px|Übersicht der Prozesse]] 

Um einen Prozess zu erstellen, klicken Sie auf den Button "Plus".
Um einen Prozess zu bearbeiten, doppelklicken Sie auf den entsprechenden Prozess.

[[Datei:Prozess bearbeiten.PNG|right|thumb|600px|Maske zum Bearbeiten und Erstellen eines Prozesses]]

'''Bezeichnung und Kürzel:'''
: Bezeichnung: Der Name des Prozesses.
: Kürzel: Abkürzung des Prozesses.

'''Beschreibung:''' Dient zur Beschreibung des Prozesses.

'''Teilprozess von:''' Existiert ein übergeordneter Prozess, wird dieser hier eingetragen. Die verfügbaren Prozesse werden hierarchisch dargestellt.

'''Typ:''' [https://de.wikipedia.org/wiki/Gesch%C3%A4ftsprozess Prozesse] können in Kernprozesse, unterstützende Prozesse und Managementprozesse unterteilt werden.
: Kernprozess: Der Kernprozess umfasst alle Tätigkeiten, die der Wertschöpfung des Unternehmens dienen. Er leitet sich aus der Kernkompetenz einer Organisation ab. (siehe [https://de.wikipedia.org/wiki/Kernprozess Wikipedia Kernprozesse])
: Managementprozess: Managementprozesse umfassen die Steuerung von Kernprozessen in Organisationen, mit dem Fokus auf die Strukturierung der organisatorischen Rollen und deren Aufgaben. (siehe [https://de.wikipedia.org/wiki/Managementprozess Wikipedia Managementprozesse])
: Unterstützungsprozess: Unterstützungsprozesse sind betriebliche Prozesse, die den Kernprozess unterstützen, aber selbst keinen direkten Kundennutzen erzeugen. Typische unterstützende Prozesse sind beispielsweise Personalwesen (Personalprozess), Buchhaltung, Datenverarbeitung, Instandhaltung, Kantine. (siehe [https://de.wikipedia.org/wiki/Supportprozess Wikipedia Unterstützungsprozesse])

'''Verantwortlicher:''' Der Benutzer, der inhaltlich für den Prozess verantwortlich ist.

'''Risiken:''' Hier werden alle Risiken des Prozesses gelistet. Es ist nicht möglich hier Risiken zuzuweisen. Mehr zu Risiken finden Sie [[Special:MyLanguage/Risikobewertung|hier]].

'''Verarbeitungstätigkeit (nur im Datenschutz-Managementsystem sichtbar):'''
: Wird eine Verarbeitungstätigkeit erstellt, wird für diese automatisch ein Prozess angelegt sobald die Bearbeitung dieser abgeschlossen ist. (Standardfall) Normalerweise ist dieses Dropdown also leer, da hier nur Verarbeitungstätigkeiten angezeigt werden, die mit keinem Prozess verknüpft sind und ja für jede Verarbeitungstätigkeit automatisch ein Prozess erzeugt und verknüpft wird.
:Wurde allerdings vor Abschluss dieser Verarbeitungstätigkeit bereits ein Prozess für diese Verarbeitungstätigkeit erzeugt, kann optional der generierte Prozess für die Verarbeitungstätigkeit gelöscht oder die Verbindung zur Verarbeitungstätigkeit aufgehoben werden. Anschließend kann dadurch die Verarbeitungstätigkeit, die nun keinem Prozess mehr zugeordnet ist, über dieses Dropdown mit einem anderen Prozess in Verbindung gebracht werden.

'''Prozess löschen:''' Zum Löschen in der Bearbeitungs-Maske klicken Sie auf den roten Mülleimer.

'''Datei Hochladen:''' Hier können Sie eine Datei hochladen oder einen (Sharepoint-)Link hinterlegen.

=== Abweichungen/Maßnahmen/Kontrollen ===

Gleich wie bei Ressourcen. Mehr dazu [[Special:MyLanguage/Ressourcen#entity_mc|hier]].

Berichte für das Risikomanagement/de

2026-08-08T10:37:22Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

HITGuard bietet unter "Risikomanagement → Berichte" die Möglichkeit verschiedenste Berichte für das Risikomanagement zu generieren.

[[Datei:RM Berichtauswahl allgemein.png|left|thumb|900px|Berichtauswahl]] 

Um einen Bericht zu erstellen, entscheidet man sich zuerst für einen Berichttyp. Anschließend wird noch ausgewählt, zu welchen Daten der Bericht generiert wird (z.B. Risiken oder Überprüfungen). Die meisten Berichte verfügen zusätzlich über Berichtsoptionen mit denen der Inhalt des Berichts noch spezifischer eingeschränkt und/oder erweitert werden kann.Wissensdatenbanken können durch hinterlegte Übersetzungen für verwendete Wissensdatenbanken in verschiedenen Sprachen vorliegen. Um z.B. einen Bericht mit den englischen Texten zu generieren, muss über das Flaggen-Icon rechts oben am Bildschirm, neben dem Abmelde-Button, die Sprache gewechselt werden. Dadurch werden alle Inhalte für die Berichte in der gewünschten Sprache geladen, sofern eine Übersetzung in dieser Sprache für die Wissensdatenbank vorhanden ist.

[[Datei:Berichts-Button.png|right|thumb|60px|Bericht herunterladen]] Um den Bericht final herunterzuladen, klicken Sie auf den Rosa Berichts-Button. Dann öffnet sich ein Modal, das ihnen erlaubt weitere Einstellungen vorzunehmen. Diese besperechen wir [[Special:MyLanguage/Berichtsarchiv#Archiveintrag_und_Bericht_erstellen/bearbeiten|hier]] im Detail.
[[Datei:Berichtsmodal.png|center|thumb|600px|Modal zum Konfigurieren der Berichte]]

Downloadoptionen: Die Berichte stehen als PDF oder DOCX Datei zum Download zur Verfügung. Zum Generieren und Herunterladen muss bei einem Bericht auf den pinken Button geklickt werden. Anschließend kann ausgewählt werden, in welchem Format man den Bericht herunterladen möchte.Es gibt beim Generieren auch die Option, die Berichte mit Revisionsinformationen zu generieren und zu archivieren. Dadurch kann der Bericht jederzeit von Experten unter "Administration → Berichtsarchiv" eingesehen, neu generiert sowie erneut heruntergeladen werden. Mehr Information dazu finden Sie unter [[Special:MyLanguage/Berichtsarchiv | "Administration → Berichtsarchiv"]].Beim Generieren von Berichten mit Revisionsinformation im Archiv hat man ebenso die Möglichkeit, den Bericht gleich per E-Mail an verschiedene Empfänger zu senden. Mehr Information dazu finden Sie im [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]] und unter [[Special:MyLanguage/Textbausteine | "Administration → Textbausteine"]].Merkverhalten der Berichtsoptionen:
Einige der Berichtsoptionen sind bei multiplen Berichten wiederzufinden. Bei diesen wird die getroffene Auswahl innerhalb des Managementsystems und für den einzelnen Benutzer gespeichert und auch bei den anderen Berichten angewandt. Selektiert man beispielsweise die Option "Inhaltsverzeichnis", ist diese Option infolgedessen auch bei den anderen Berichten, wo sie vorkommt, schon selektiert.Lizenzen:Ist keine gültige Lizenz von HITGuard vorhanden, dann wird dies bei den Berichten in der Fußzeile angezeigt! Um dies zu ändern, muss unter [[Special:MyLanguage/Lizenzierung | "Administration → Lizenzierung"]] von einem Experten oder einem Administrator eine Lizenz angefordert/eingespielt werden.Es werden folgende Berichte im Bereich Risikomanagement von HITGuard angeboten:

== Risiken und Chancen==
===Allgemeiner Risiko- und Chancenbericht===
In diesem Bericht werden Details zu Risiken und Chancen dargestellt. Zusätzlich werden die Risiken und Chancen in einer Risikomatrix nach ihrer Kritikalität positioniert. Zu den einzelnen Risiken und Chancen können die zu ergreifenden bzw. die bereits ergriffenen Maßnahmen und Kontrollen dargestellt werden. Bei Bedarf kann auch die zeitliche Entwicklung der einzelnen Risiken und Chancen dargestellt werden. Dasselbe gilt für die Abweichungen, die zu den Risiken und Chancen erkannt wurden.Achtung: Nur Benutzern mit der Rolle "Compliance Manager" werden auch Maßnahmen und Kontrollen aus den anderen Managementsystemen angezeigt.

Risikobericht Beispiel: [[Media:Risikobericht ohne Maßnahmen mit Entwicklung.pdf | Risiken ohne Details zu M/K inkl. zeitlicher Entwicklung]]

<big>Risiko-/Chancenbericht erstellen</big>
Um einen Risiko-/Chancenbericht zu generieren müssen Sie zu "Risikomanagement → Berichte → Risiken & Chancen → Allgemein" navigieren. Dort gibt es mehrere Möglichkeiten einen Risiko- und Chancenbericht zu generieren:
# '''Risiken und Chancen''': Dieser Bericht enthält die Details zu allen ausgewählten Risiken und Chancen. Es können nur Berichte zu Risiken und Chancen von Managementsystemen, zu denen man selbst zugeteilt ist, erstellt werden. (Ausnahmen sind Compliance Manager, diese können Berichte zu allen Risiken und Chancen in allen Managementsystemen generieren)
# '''Strukturelemente''': Dieser Bericht enthält alle Risiken und Chancen (des aktuellen Managementsystems), die den ausgewählten Strukturelementen zugewiesen sind. Aus den Strukturelementen können auch Lieferanten ausgewählt werden.
# '''Verantwortliche(r)''' (nur Compliance Manager): Ein Bericht, der alle Risiken und Chancen anführt, für die das ausgewählte Team oder der/die ausgewählte Verantwortliche zuständig ist.
Zum Generieren der Berichte muss auf den jeweiligen pinken Button geklickt werden.
{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Abweichungen
|Listet beim allgemeinen Risiko-/Chancenbericht die Abweichungen, die mit dem Risiko bzw. der Chance verknüpft sind.
|-
!Bedrohungen
|Listet beim allgemeinen Risiko-/Chancenbericht die Bedrohungen, die mit dem Risiko bzw. der Chance verknüpft sind.
|-
!Maßnahmen
|Steuert, ob offene UND/ODER ausgesetzte UND/ODER erledigte Maßnahmen angedruckt werden. Für die Maßnahmen wird bestimmt, ob Fortschrittsübersicht UND/ODER Fortschrittsprotokoll UND/ODER Anmerkungen angedruckt werden sollen.
|-
!Kontrollen
|Steuert, ob aktive UND/ODER ausgesetzte UND/ODER deaktivierte Kontrollen angedruckt werden. Für die Kontrollen wird bestimmt, ob Statistik UND/ODER Durchführungsprotokoll UND/ODER Anmerkungen angedruckt werden sollen. Es wird bestimmt, ob irrelevante Kontrolldurchführungen im Bericht berücksichtigt werden sollen. Es wird bestimmt, Kontrolldurchführungen welcher Status im Durchführungsprotokoll enthalten sein sollen.
|-
!Zeitliche Entwicklung
|Listet die Einträge der Zeitlichen Entwicklung des Risikos oder der Chance in einem eigenen Kapitel.
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:RM Gefährdungslage Bericht erstellen.png|left|thumb|900px|Risiko-/Chancenbericht erstellen]]
 

===Brutto-Netto-Bericht===
In diesem Bericht werden Details zur Entwicklung eines Risikos oder einer Chance dargestellt. Der Fokus des Berichts liegt daher auf dem Aspekt des Brutto-Netto-Risiko/Chance, das anhand von Maßnahmen und Kontrollen verwaltet wird. Zu den einzelnen Risiken oder Chancen werden alle zu ergreifenden bzw. bereits ergriffenen Maßnahmen und Kontrollen dargestellt. Das Bruttorisiko/-chance sowie die möglichen Szenarien des Nettorisikos/-chance können gesondert dargestellt werden. Bei Bedarf kann auch die zeitliche Entwicklung der einzelnen Risiken/Chancen dargestellt werden.Achtung: Nur Benutzern mit der Rolle "Compliance Manager" werden auch Maßnahmen und Kontrollen aus den anderen Managementsystemen angezeigt.

Brutto-Netto-Risikobericht Beispiel: [[Media:Brutto-Netto-Risikobericht.pdf | Brutto- und Nettorisiko mit Matrizen dargestellt, keine Details zu M/K]]

<big>Brutto-Netto-Bericht erstellen</big>Um einen Brutto-Netto-Risiko-/Chancenbericht zu generieren, müssen Sie zu "Risikomanagement → Berichte → Risiken & Chancen → Brutto-Netto" navigieren. Dort gibt es die Möglichkeit, den Bericht zu einem ausgewählten Risiko/Chance in verschiedenen Ausprägungen zu generieren. Es können nur Berichte zu Risiken/Chancen von Managementsystemen, zu denen man selbst zugeteilt ist, erstellt werden. (Ausnahmen sind Compliance Manager, diese können Berichte zu allen Risiken und Chancen in allen Managementsystemen generieren)Zum Generieren der Berichte muss auf den pinken Button geklickt werden.
{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Abweichungen
|Listet beim Brutto-Netto-Bericht die Abweichungen, die mit dem Risiko bzw. der Chance verknüpft sind.
|-
!Bedrohungen
|Listet beim Brutto-Netto-Bericht die Bedrohungen, die mit dem Risiko bzw. der Chance verknüpft sind.
|-
!Behandlung des aktuellen Risikos/der aktuellen Chance
|Steuert, ob die Maßnahmen und Kontrollen zur Behandlung des aktuellen Risikos/der aktuellen Chance im Bericht angedruckt werden.
|-
!Bruttorisiko/Bruttochance
|Steuert, ob die Bewertung des Bruttorisikos/der Bruttochance im Bericht angedruckt wird.
|-
!Behandlung des Bruttorisikos/der Bruttochance
|Steuert, ob die Maßnahmen und Kontrollen zur Behandlung des Bruttorisikos/der Bruttochance im Bericht angedruckt werden.
|-
!Ability to Control
|Steuert, ob die Bewertung der Qualität des bereits implementierten Maßnahmen- und Kontrollensets zur Steuerung des Risikos/der Chance im Bericht angedruckt wird.
|-
!Nettorisiko/Nettochance
|Steuert, ob die Bewertung des Nettorisikos/der Nettochance im Bericht angedruckt wird.
|-
!Best Case UND/ODER Most Likely Case UND/ODER Worst Case
|Steuert, ob und welche der möglichen Szenarien des Nettorisikos/der Nettochance im Bericht angedruckt werden.
|-
!Matrizen
|Steuert beim Brutto-Netto-Bericht, ob zusätzlich zur textuellen Information die Bewertung des Bruttorisikos/der Bruttochance sowie die Szenarien des Nettorisikos/der Nettochance auch als Matzrix angedruckt werden.
|-
!Zeitliche Entwicklung
|Listet die Einträge der Zeitlichen Entwicklung des Risikos/der Chance in einem eigenen Kapitel.
|-
!Maßnahmen
|Für die Maßnahmen wird bestimmt, ob Fortschrittsübersicht UND/ODER Fortschrittsprotokoll UND/ODER Anmerkungen angedruckt werden sollen.
|-
!Kontrollen
|Für die Kontrollen wird bestimmt, ob Statistik UND/ODER Durchführungsprotokoll UND/ODER Anmerkungen angedruckt werden sollen. Es wird bestimmt, ob irrelevante Kontrolldurchführungen im Bericht berücksichtigt werden sollen.
|-
!Zeitliche Entwicklung
|Listet die Einträge der Zeitlichen Entwicklung des Risikos/der Chance in einem eigenen Kapitel.
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:Berichtseite BNR.png|left|thumb|900px|Brutto-Netto-Bericht erstellen]] 

==ESG==
Hier können Berichte zu Handlungsfeldern erstellt werden. Neben den Handlungsfeldern werden auch detaillierte Informationen zu den Risiken, Chancen und Auswirkungen der Handlungsfelder angedruckt. Der Bericht kann mit einer Vielzahl an Berichtsoptionen so konfiguriert werden, dass Risken, Chancen und Auswirkungen Ihrem Bedarf entsprechend dargestellt werden.
ESG Bericht Beispiel: [[Media:ESG-Bericht_Beispiel.pdf | ESG Bericht]]

<big>ESG Bericht erstellen</big>Um einen ESG Bericht zu generieren navigieren Sie zu "Risikomanagement → Berichte → ESG". Anschließend wählen Sie das Thema und daraufhin die Handlungsfelder, für die Sie den Bericht generieren wollen, und konfigurieren diesen über die Berichtsoptionen.Zum Generieren des Berichtes muss der pinke Download Button geklickt werden.
{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Handlungsfelder ohne Score
|Ist diese Option selektiert, werden Handlungsfelder, die keinen Score haben, im Bericht angedruckt. Ansonsten enthält der Bericht nur Handlungsfelder, die einen Brutto- und/oder Netto-Score haben.
|-
!Tabellarische Darstellung
|Ist diese Option selektiert, werden alle Handlungsfelder zusätzlich zum Beginn des Berichts in tabellarischer Form angedruckt. Dies dient zur Übersicht über alle in der Liste gewählten Handlungsfelder.
|-
!Inhalte aus darunterliegenden Handlungsfeldern
|Hiermit bestimmen Sie, ob verknüpfte Risiken, Chancen und Auswirkungen aus niedrigeren Hierarchieebenen zu Handlungsfeldern höherer Hierarchiebene angedruckt werden sollen.
|-
!Nicht wesentliche Handlungsfelder
|Ist diese Option selektiert, können nicht wesentliche Handlungsfelder im Bericht angedruckt werden. Ob ein Handlungsfeld als wesentlich gilt oder nicht, wird unter "Risikomanagement > Einstellungen" konfiguriert. Beispiel: Ist der Schwellwert der finanziellen Wesentlichkeit mit 15 definiert, muss ein Handlungsfeld den Wert 16 oder höher bei der finanziellen Wesentlichkeit haben, um angedruckt zu werden, sofern die Option nicht selektiert ist. Das gleiche Prinzip gilt für die Auswirkungswesentlichkeit.
|-
!Detaillierte Darstellung
|Hiermit bestimmten Sie, ob und welche Details zu den Handlungsfeldern im Bericht enthalten sein sollen: - Abweichungen - Maßnahmen inkl. Statusauswahl und Details - Kontrollen inkl. Statusauswahl und Details (auch für ihre Durchführungen) - Zeitliche Entwicklung
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:SA_Reports_ESG_anno.png|left|thumb|901px|Berichte für ESG erstellen]] 

== Schutzbedarf ==
In diesem Bericht werden wahlweise die Ergebnisse aus einer oder mehreren Schutzbedarfsanalysen dargestellt. Es werden Gestaltungsmöglichkeiten bzgl. der Zusammenfassung der Ergebnisse und etwaiger Details dazu zur Verfügung gestellt. Es bietet sich zudem die Möglichkeit, einen Anhang mit ausführlichen Erklärungen zur Grundlage der Einstufung der Schutzbedarfsanalysen zu erzeugen.
Schutzbedarfsbericht Beispiel: [[Media:Schutzbedarfsanalyse_Beispiel.pdf | Schutzbedarfsbericht mit Zusammenfassung]]

<big>Schutzbedarf Bericht erstellen</big>Um einen Schutzbedarf Bericht zu generieren navigieren Sie zu "Risikomanagement → Berichte → Schutzbedarf". Anschließend wählen Sie die Schutzbedarfsanalysen, für welche Sie den Bericht generieren wollen, und konfigurieren diesen über die Berichtsoptionen.Zum Generieren des Berichtes muss der pinke Download Button geklickt werden.
{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Schadensausmaß
|Diese Option bestimmt, welche Ressourcen im Bericht angedruckt werden. Es werden alle Ressourcen angedruckt, die zumindest eine Bewertung Bewertung haben, die dem ausgewählten Schadensausmaß oder schlimmer entspricht.
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Zusammenfassung
|Wenn mehrere Schutzbedarfsanalysen im Bericht enthalten sind, kann mit dieser Option eine zusammenfasssende Übersicht der Ergebnisse als Kreuztabelle erstellt werden. Beinhaltet der Bericht mehrere Interviews derselben OrgEh/desselben Prozesses, wird der jüngste Wert herangezogen. Ansonsten, wenn also Ressourcen/Datenkategorien aus der Sicht unterschiedlicher OrgEhs/Prozesse bewertet werden, wird der kritischste Wert für die Zusammenfassung herangezogen.
|-
!Details zur Zusammenfassung
|Druckt oberhalb des Kreuzdiagramms eine Liste aller Interviews an, die zur Datenbasis des Berichts gehören.
|-
!Interviewergebnisse
|Druckt pro Interview ein Kreuzdiagramm der Ergebnisse und die Begründung der Bewertungen der einzelnen Schutzziele an.
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:RM Schutzbedarf Bericht erstellen.png|left|thumb|900px|Berichte für Schutzbedarfsanalysen erstellen]] 

== Abweichungsanalysen==
In diesem Bericht werden wahlweise die Ergebnisse aus einer oder mehreren Überprüfungen dargestellt. Achten Sie bei der Auswahl der Überprüfungen darauf, dass diese nach dem ausgewählten Analysezeitraum eingegrenzt werden. Eine Vielzahl an Berichtsoptionen hilft Ihnen dabei, die Berichte so zu konfigurieren, dass Sie Ihrem Bedarf entsprechend dargestellt werden.

Abweichungsbericht Beispiel: [[Media:Abweichungsbericht Beispiel Überprüfungen.pdf | Überprüfungen ohne Vorschläge ZR 5]] 
Abweichungsbericht Beispiel: [[Media:Abweichungsbericht Beispiel Verantwortlich.pdf | Verantwortliche mit Vorschlägen ZR 3]] 
Abweichungsbericht Beispiel: [[Media:Abweichungsbericht Beispiel OrgEh.pdf | Organisationseinheit alle Prüffragen ohne Vorschläge ZR 2]]

<big>Abweichungsanalysen Bericht erstellen</big>Um einen Abweichungsanalysen-Bericht zu generieren navigieren Sie zu "Risikomanagement → Berichte → Abweichungsanalysen". Anschließend gibt es je nach ihrer Rolle folgende Möglichkeiten:
# '''Überprüfungen''': Dieser Bericht enthält alle Informationen über die ausgewählten Überprüfungen. Bei der Auswahl werden nur Überprüfungen des aktuellen Managementsystems im ausgewählten Analysezeitraum (rechts bei den Berichtsoptionen) angezeigt.
# '''Verantwortliche(r)''' (nur Compliance Manager): Dieser Bericht enthält alle Überprüfungen, für die das ausgewählte Team oder der Verantwortliche zuständig ist.
# '''Organisationseinheit''' (nur Compliance Manager): Dieser Bericht enthält alle Überprüfungen, die innerhalb einer Organisationseinheit angelegt wurden. Bei der Auswahl werden nur Organisationseinheiten angezeigt, für die im aktuellen Managementsystem und im ausgewählten Analysezeitraum Überprüfungen existieren.
Es ist möglich, einen Bericht über mehrere Analysezeiträume zu erstellen. Dafür muss rechts bei den Berichtsoptionen der Analysezeitraum geändert werden. Dadurch stehen nun die Überprüfungen des gewählten Analysezeitraum zur Auswahl. Achtung: Wählen Sie einen neuen Analysezeitraum, werden die Überprüfungen aus den vorherigen nicht mehr angezeigt, bleiben aber selektiert.Zum Generieren des Berichtes muss auf den pinken Download Button geklickt werden.
{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Auswahl des Analysezeitraums
|Diese Option bestimmt, aus welchem Analysezeitraum die Berichtselemente kommen.
|-
!Auswahl des Target Scores
|Diese Option gibt bei Berichten mit Prüffragen an, ab wann eine solche als Abweichung gilt. Ist die Beantwortung unter dem eingestellten Wert, handelt es sich um eine Abweichung.
|-
!Target Score am Deckblatt
|Steuert, ob der gewählte Target Score am Deckblatt des Berichts angedruckt wird.
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Überprüfung
|Kopfdaten: Falls aktiviert, werden alle vorhandenen Informationen zu den Überprüfungen in den Kopfdaten angedruckt. Falls nicht, zeigt der Bericht nur die überprüften Organisationseinheiten, Start und Ende der Überprüfungen sowie die Teilnehmer, sofern ausgefüllt. Die weiteren Optionen steuern, ob die Anmerkungen zur Überprüfung angedruckt werden und ob und welche Grafiken im Bericht enthalten sind (Balkendiagramm, Compliance Spinnen).
|-
!Prüfobjekt
|Kopfdaten: Falls aktiviert, werden alle vorhandenen Informationen zu den Prüfobjekten in den Kopfdaten angedruckt. Falls nicht, zeigt der Bericht nur die Bezeichnung der Prüfobjekte. Die weiteren Optionen steuern, ob und welche Grafiken im Bericht enthalten sind (Donutdiagramme UND/ODER Scorelinie).
|-
!Behandlungsplan nach Feststellungsart
|Druckt den Behandlungsplan (also die Maßnahmen und Kontrollen) nach Feststellungsart gruppiert zu Beginn des Berichts an. Dies ist nur möglich, wenn im Modul Auditmanagement die Feststellungsart bei Überprüfungen aktiviert ist. Hinweis: Der Behandlungsplan enthält keine positiven Feststellungen (vorbildliche Umsetzung). Mehr zu den Feststellungsarten finden Sie [[Special:MyLanguage/Auditmanagement_Einstellungen|hier]].
|-
!Tabellarische Auswertung der Prüffragen
|Druckt eine Übersicht der Prüffragen und -ergebnisse mit ihren Antworten in Tabellenform an. Die Zellen mit den Antworten sind je nach dem Target Score eingefärbt. Entbehrliche Prüffragen/-ergebnisse sind grau hinterlegt. Nicht beantwortete sind nicht farblich hervorgehoben und mit "-" gekennzeichnet. Beantwortete Informationserhebungen sind mit "beantw." gekennzeichnet. Alle ODER Nur positive ODER Nur negative: Legt für die Tabelle fest, ob alle Bewertungen, nur positive nach Target Score oder nur negative nach Target Score enthalten sein sollen. Informationserhebungen UND/ODER Entbehrliche UND/ODER Nicht beantwortete: Steuert die Inklusion von Informationserhebungen sowie den als entbehrlich markierten und nicht beantworteten Prüffragen/-ergebnissen in der Tabelle.
|-
!Detaillierte Auswertung der Prüffragen
|Druckt eine detaillierte Übersicht der Prüffragen und -ergebnisse mit verschiedenen zusätzlichen Informationen im Bericht an. Alle ODER Nur positive ODER Nur negative: Legt für die detaillierte Auswertung fest, ob alle Bewertungen, nur positive nach Target Score oder nur negative nach Target Score enthalten sein sollen. Informationserhebungen UND/ODER Entbehrliche UND/ODER Nicht beantwortete: Steuert die Inklusion von Informationserhebungen sowie den als entbehrlich markierten und nicht beantworteten Prüffragen/-ergebnissen in der detaillierten Auswertung. Antwort UND/ODER Begründung UND/ODER Beschreibung UND/ODER Schutzziele UND/ODER Maßnahmen, Kontrollen & Bedrohungen: Steuert die Inklusion dieser Elemente in der detaillierten Auflistung der Prüffragen/-ergebnisse. in Anhang verschieben: Wenn diese Option selektiert ist, wird die detaillierte Auswertung der Prüffragen und Prüfergebnisse vom Hauptteil des Berichts in den Anhang verschoben.
|-
!Anhänge/Evidenzen auflisten
|Druckt die Dateinamen der Anhänge/Evidenzen im Bericht an.
|-
!Bildanhänge einbetten
|Angehängte Bilddateien (.jpg oder .png) zu Prüffragen und/oder Prüfergebnissen werden auch im Bericht als Bilder eingebettet. Die Dateinamen der jeweiligen Bilder werden unter diesen angedruckt. Wo vorhanden, wird ein Timestamp der Aufnahme ebenfalls angedruckt. Die Dateigröße des Berichts ist dementsprechend größer und das Generieren des Berichts kann daher etwas länger dauern.
|-
!Anhänge/Evidenzen als Zip-Datei
|Der Bericht wird gemeinsam mit etwaigen Anhängen/Evidenzen in einem Zip-Ordner heruntergeladen. Links werden in einer .txt Datei gelistet.
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:RM Abweichungsanalysen Bericht erstellen.png|left|thumb|900px|Abweichungsanalysebericht erstellen]] 

== Konformität==
[[Datei:RM Konformität auswahl.png|right|thumb|650px|Konformitätstyp auswählen]]
Hier können Berichte zur Darstellung des Grades der Standard/Norm-Erfüllung bzw. Erfüllung von Abweichungsanalysen erstellt werden.Diese Berichte geben für jedes Prüfobjekt bzw. jedes Normkapitel einen durchschnittlichen Score an.
Gewichtungen von Prüffragen werden nicht berücksichtigt.
====Auswertung nach Standards und Normen:====
Zur Berechnung von Scorewerten werden auf Kapitel der Norm oder des Standards gemappte Prüffragen berücksichtigt. Diese können in Überprüfungen beantwortet werden. Prüffragen aus verschiedenen Überprüfungen können in dieser Auswertung einfließen. Prüffragen können auf alle Kapitelebenen gemappt werden.Beispiel: ISO 9001 Kapitel 6 Planung, welches aus 3 Unterkapitel besteht.
*Kapitel 6 Planung (Score = 2,85)
**Prüffrage 1: Score = 2
**Prüffrage 2: Score = 2
**Score für Berechnung: (2 + 2) / 2 = 2
*6.1 Maßnahmen zum Umgang mit Risiken und Chancen (Score = 4)
**Prüffrage 3: Score = 3
**Prüffrage 4: Score = 5
**Score für 6.1: (3 + 5) / 2 = 4
*6.2 Qualitätsziele und Planung zu deren Erreichung (Score = 4)
**Prüffrage 5: Score = 4
**Score für 6.2: (4) / 1 = 4
*6.3 Planung von Änderungen (Score = 3)
**Prüffrage 6: Score = 3
**Prüffrage 7: Score = 3
**Score für 6.3: (3 + 3) / 2 = 3
Für den Score von Kapitel 6 werden nun zuerst die Durschnitte der Unterkapitel berechnet (4 + 4 + 3) / 3 = 3,7 und anschließend der Wert mit den Durchschnitten der Prüffragen des Hauptkapitels berechnet (3,7 + 2) / 2 = 2,85.

====Auswertung nach Überprüfungen:====
Die Auswertungen nach Überprüfungen erfolgen auf Basis enthaltenen geprüften Themen (Prüfobjekte). Der Gesamtscore einer Überprüfung ergibt sich aus dem Durchschnitt der Ergebnisse der einzelnen Prüfobjekte. Der Score der Prüfobjekte ergibt sich aus dem Durchschnitt der enthaltenen Prüffragen.Beispiel: Überprüfung nach ISO 9001 zum Kapitel 5 Führung (Score = 3,66) und Kapitel 6 Planung (Score = 3,14)
*Kapitel 5 Führung (Score = 3,66)
**Prüffrage 1: Score = 3
**Prüffrage 2: Score = 5
**Prüffrage 3: Score = 3
**Score = (3 + 5 +3) / 3 = 3,66
*Kapitel 6 Planung (Score = 3,14)
**Prüffrage 1: Score = 2
**Prüffrage 2: Score = 2
**Prüffrage 3: Score = 3
**Prüffrage 4: Score = 5
**Prüffrage 5: Score = 4
**Prüffrage 6: Score = 3
**Prüffrage 7: Score = 3
**Score = (2 + 2 + 3 + 5 + 4 + 3 + 3) / 7 = 3,14
Hinweis: Für Kapitel 6 wurden für das Beispiel die gleichen Prüffragen wie für die Auswertung nach Stadards und Normen verwendet.

=== Konformitätsbericht nach Überprüfungen ===
In diesem Bericht soll die Erfüllung der Voraussetzungen anhand einzelner Überprüfungen grafisch dargestellt werden. Die Erfüllung der Anforderungspunkten wird visuell in Form von Spinnendiagrammen, Tortendiagrammen oder Tachometern dargestellt.

Konformitätsbericht Beispiel: [[Media:Konformitätsbericht Beispiel Überprüfung.pdf|Überprüfungen]] 
Konformitätsbericht Beispiel: [[Media:Konformitätsbericht Beispiel Verantwortlicher.pdf|Verantwortlicher]]

<big>Konformitätsbericht nach Überprüfungen erstellen</big>Je nach Rolle gibt es unterschiedliche Möglichkeiten diesen Bericht zu generieren:
# '''Überprüfungen''': Es kann ein Konformitätsbericht zu den ausgewählten Überprüfungen generiert werden.
# '''Verantwortliche''': (nur Compliance Manager) Ein Konformitätsbericht bei dem alle Überprüfungen von einem Verantwortlichen/Team mit der jeweiligen Erfüllung angeführt sind.
# '''Organisationseinheit''' (nur Compliance Manager): Ein Konformitätsbericht bei dem alle Überprüfungen der ausgewählten Organisationseinheit mit der jeweiligen Erfüllung angeführt sind.

{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Auswahl des Analysezeitraums
|Diese Option bestimmt, aus welchem Analysezeitraum die Berichtselemente kommen.
|-
!Auswahl des Target Scores
|Diese Option gibt bei Berichten mit Prüffragen an, ab wann eine solche als Abweichung gilt. Ist die Beantwortung unter dem eingestellten Wert, handelt es sich um eine Abweichung.
|-
!Target Score am Deckblatt
|Steuert, ob der gewählte Target Score am Deckblatt des Berichts angedruckt wird.
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Prüfobjekte/Prüffragen in Inhaltsverzeichnis
|Diese Option bestimmt, ob das Inhaltsverzeichnis auch einzelne Prüfobjekte/Prüffragen enthält.
|-
!Überprüfung
|Kopfdaten: Falls aktiviert, werden alle vorhandenen Informationen zu den Überprüfungen in den Kopfdaten angedruckt. Falls nicht, zeigt der Bericht nur die überprüften Organisationseinheiten, Start und Ende der Überprüfungen sowie die Teilnehmer, sofern ausgefüllt. Die weiteren Optionen steuern, ob die Anmerkungen zur Überprüfung angedruckt werden und ob und welche Grafiken im Bericht enthalten sind (Balkendiagramm, Donutdiagramm, Compliance Spinnen). Die Option "Entbehrliche" an dieser Stelle steuert alle Donutdiagramme des Berichts.
|-
!Prüfobjekt
|Kopfdaten: Falls aktiviert, werden alle vorhandenen Informationen zu den Prüfobjekten in den Kopfdaten angedruckt. Falls nicht, zeigt der Bericht nur die Bezeichnung der Prüfobjekte. Die weiteren Optionen steuern, ob und welche Grafiken im Bericht enthalten sind (Donutdiagramme UND/ODER Scorelinie).
|-
!Tabellarische Auswertung der Prüffragen
|Druckt eine Übersicht der Prüffragen und -ergebnisse mit ihren Antworten in Tabellenform an. Die Zellen mit den Antworten sind je nach dem Target Score eingefärbt. Entbehrliche Prüffragen/-ergebnisse sind grau hinterlegt. Nicht beantwortete sind nicht farblich hervorgehoben und mit "-" gekennzeichnet. Beantwortete Informationserhebungen sind mit "beantw." gekennzeichnet. Alle ODER Nur positive ODER Nur negative: Legt für die Tabelle fest, ob alle Bewertungen, nur positive nach Target Score oder nur negative nach Target Score enthalten sein sollen. Informationserhebungen UND/ODER Entbehrliche UND/ODER Nicht beantwortete: Steuert die Inklusion von Informationserhebungen sowie den als entbehrlich markierten und nicht beantworteten Prüffragen/-ergebnissen in der Tabelle.
|-
!Detaillierte Auswertung der Prüffragen
|Druckt eine detaillierte Übersicht der Prüffragen und -ergebnisse mit verschiedenen zusätzlichen Informationen im Bericht an. Alle ODER Nur positive ODER Nur negative: Legt für die detaillierte Auswertung fest, ob alle Bewertungen, nur positive nach Target Score oder nur negative nach Target Score enthalten sein sollen. Informationserhebungen UND/ODER Entbehrliche UND/ODER Nicht beantwortete: Steuert die Inklusion von Informationserhebungen sowie den als entbehrlich markierten und nicht beantworteten Prüffragen/-ergebnissen in der detaillierten Auswertung. Antwort UND/ODER Begründung UND/ODER Beschreibung UND/ODER Schutzziele UND/ODER Maßnahmen, Kontrollen & Bedrohungen: Steuert die Inklusion dieser Elemente in der detaillierten Auflistung der Prüffragen/-ergebnisse. in Anhang verschieben: Wenn diese Option selektiert ist, wird die detaillierte Auswertung der Prüffragen und Prüfergebnisse vom Hauptteil des Berichts in den Anhang verschoben.
|-
!Anhänge/Evidenzen auflisten
|Druckt die Dateinamen der Anhänge/Evidenzen im Bericht an.
|-
!Bildanhänge einbetten
|Angehängte Bilddateien (.jpg oder .png) zu Prüffragen und/oder Prüfergebnissen werden auch im Bericht als Bilder eingebettet. Die Dateinamen der jeweiligen Bilder werden unter diesen angedruckt. Wo vorhanden, wird ein Timestamp der Aufnahme ebenfalls angedruckt. Die Dateigröße des Berichts ist dementsprechend größer und das Generieren des Berichts kann daher etwas länger dauern.
|-
!Anhänge/Evidenzen als Zip-Datei
|Der Bericht wird gemeinsam mit etwaigen Anhängen/Evidenzen in einem Zip-Ordner heruntergeladen. Links werden in einer .txt Datei gelistet.
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:RM Konformität nach Überprüfung Bericht erstellen.png|left|thumb|900px|Konformität nach Überprüfung]] 

=== Konformitätsbericht nach Standards und Normen ===
In diesem Bericht soll die Erfüllung der Voraussetzungen in den einzelnen Anforderungsbereichen des Standards grafisch dargestellt werden. Die Erfüllung der Anforderungspunkte wird visuell in Form von Spinnendiagrammen, Tortendiagrammen oder Tachos dargestellt. Nach Auswahl eines Standards können Sie auch aus einer Liste der dafür relevanten Wissensdatenbanken und deren Versionen all jene auswählen, die in die Datengrundlage des Berichts mit einbezogen werden sollen.Für die Darstellung werden Fragen, die mit Ja, Nein oder Teilweise beantwortet wurden, zu Scores umgewandelt. "Nein" entspricht Score 1, "Teilweise" Score 3 und "Ja" entspricht Score 5.
Konformitätsbericht nach Standards und Normen Beispiel: [[Media:Konformitätsbericht StaNo Beispiel.pdf | Konformitätsbericht Beispiel]]

<big>Konformitätsbericht nach Standards und Normen erstellen</big>Zuerst muss die gewünschte Norm oder der Standard ausgewählt werden zu dem ein Konformitätsbericht generiert werden soll. Ist die Option "Gemappte Normkapitel inkludieren" selektiert, kann man aus einer zweiten Liste den gemappten Standard/die gemappte Norm auswählen. Im Anschluss muss gewählt werden, welche Wissensdatenbanken für den Bericht berücksichtigt werden sollen.Die ausgewählten Wissensdatenbanken bilden die Basis für die Auswertungen im Bericht. Es werden nur Wissensdatenbanken angezeigt, die ein Mapping auf den ausgewählten Standard/Norm besitzen und mindestens ein Prüfobjekt (einer Abweichungsanalyse) dieses Mapping besitzt. Liegt ein Prüfobjekt in mehreren Versionen vor, wird nur das mit der höchsten Version berücksichtigt. Falls auch auf eine OrgEh eingeschränkt wird, wird die höchste Version des Prüfobjektes hergenommen, welches mit der OrgEh verknüpft ist. Zusätzlich ist zu beachten, dass die Überprüfungen nicht im Status "Entwurf" sein dürfen, ansonsten werden die betroffenen Wissensdatenbanken nicht aufgelistet.
{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Auswahl des Analysezeitraums
|Diese Option bestimmt, aus welchem Analysezeitraum die Berichtselemente kommen.
|-
!Auswahl des Zeitraums von-bis
|Diese Option bestimmt, aus welchem Zeitraum zwischen einem Start- und Enddatum die Berichtselemente kommen.
|-
!Auswahl der OE
|Diese Option bestimmt, welche Organisationseinheiten für den Bericht berücksichtigt werden.
|-
!Target Score am Deckblatt
|Steuert, ob der gewählte Target Score am Deckblatt des Berichts angedruckt wird.
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Prüfobjekte/Prüffragen in Inhaltsverzeichnis
|Diese Option bestimmt, ob das Inhaltsverzeichnis auch einzelne Prüfobjekte/Prüffragen enthält.
|-
!Nur abgeschlossene Überprüfungen
|Mit dieser Option werden nur Überprüfungen im Status "Abgeschlossen" im Bericht inkludiert.
|-
!Berichtsdarstellung
|Steuert, in welchem der folgenden Formate die Auswertung im Bericht dargestellt wird: - Tabellarische Auswertung - Tabellarische Auswertung + graphische Auswertung der Hauptkapitel - Graphische Auswertung der Hauptkapitel - Graphische Auswertung der Hauptkapitel & Unterkapitel inkl. Prüffragen
|-
!Detaillierte Auswertung der Prüffragen
|Druckt eine detaillierte Übersicht der Prüffragen und -ergebnisse mit verschiedenen zusätzlichen Informationen im Bericht an. Alle ODER Nur positive ODER Nur negative: Legt für die detaillierte Auswertung fest, ob alle Bewertungen, nur positive nach Target Score oder nur negative nach Target Score enthalten sein sollen. Informationserhebungen UND/ODER Entbehrliche UND/ODER Nicht beantwortete: Steuert die Inklusion von Informationserhebungen sowie den als entbehrlich markierten und nicht beantworteten Prüffragen/-ergebnissen in der detaillierten Auswertung. Antwort UND/ODER Begründung UND/ODER Beschreibung UND/ODER Schutzziele UND/ODER Maßnahme, Kontrollen & Bedrohungen: Steuert die Inklusion dieser Elemente in der detaillierten Auflistung der Prüffragen/-ergebnisse. in Anhang verschieben: Wenn diese Option selektiert ist, wird die detaillierte Auswertung der Prüffragen und Prüfergebnisse vom Hauptteil des Berichts in den Anhang verschoben.
|-
!Gemappte Normkapitel inkludieren
|Wenn der gewählte Standard/Norm über Mappings auf Kapitel anderer Standards/Normen verweist, dann können die Prüffragen und Prüfergebnisse, die zu diesen Normkapiteln in Beziehung stehen, mit dieser Option mit in den Bericht aufgenommen werden.
|-
!Nicht anwendbare Kapitel in die Statistik aufnehmen
|Steuert, ob Kapitel, die im Managementsystem als nicht anwendbar markiert sind, im Bericht berücksichtigt werden.
|-
!Prüfergebnisse miteinbeziehen
|Wenn aktiviert, werden auch selbst erstellte Prüfergebnisse berücksichtigt (also jene, die nicht aus einer Wissensdatenbank stammen).
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:RM Konformität nach Standard Bericht erstellen.png|left|thumb|900px|Konformität nach Standard oder Norm]] 

== Standards und Normen ==
Hier können Berichte über Standards und Normen generiert werden.
[[Datei:RM Standards auswahl.png|left|thumb|901px|Bericht für Standards und Normen auswählen]] 

Die Kapitelabdeckung bei den Berichten wird folgendermaßen berechnet:
{| class="wikitable"
!Szenario
!Kapitel
|-
!Szenario 1:
|Kapitel 1 - ohne Maßnahme Kapitel 1.1 - mit Maßnahme Kapitel 1.2 - mit Maßnahme Die Abdeckung von Kapitel 1 beträgt 100%, da alle untergeordneten Kapitel Maßnahmen zugeteilt haben.
|-
!Szenario 2:
|Kapitel 1 - mit Maßnahme Kapitel 1.1 - ohne Maßnahme Kapitel 1.2 - ohne Maßnahme Die Abdeckung von Kapitel 1 beträgt 100%. Da die Maßnahme zum übergeordneten Kapitel zugewiesen ist, zählt sie auch für die untergeordneten Kapitel.
|-
!Szenario 3:
|Kapitel 1 - ohne Maßnahme Kapitel 1.1 - mit Maßnahme Kapitel 1.2 - ohne Maßnahme Die Abdeckung von Kapitel 1 beträgt 50%, da nur die Hälfte der untergeordneten Kapitel Maßnahmen zugeteilt haben.
|}
=== Statement of Applicability (SOA)===
In diesem Bericht wird dargestellt, welche Kapitel des Standards/der Norm im Managementsystem "anwendbar" bzw. "nicht anwendbar" sind. Dazu findet sich auch die Begründung zur jeweiligen Anwendbarkeit und die mit den Kapiteln verknüpften Maßnahmen und Kontrollen.
*Donut-Diagramme zeigen die Anzahl und den Status zugewiesener Maßnahmen und Kontrollen. Die Gesamtzahl der Kapitel in der Auswertung entspricht der Anzahl der Kapitel auf der untersten Ebene. Wurde eine Maßnahme bzw. Kontrolle einem Kapitel zugewiesen, so wird sie auch allen seinen Unterkapiteln zugerechnet. Hat also ein Überkapitel eine Maßnahme oder Kontrolle zugeteilt, verhält es sich genauso, als wenn alle Unterkapitel diese Maßnahme oder Kontrolle zugeteilt hätten.
*In den Donut-Diagrammen wird dabei der Geltungsbereich (Scope) des Standards/der Norm berücksichtigt. Wurde dieser eingeschränkt, werden Kapitel, die als nicht anwendbar markiert wurden, nicht berücksichtigt. Dies kann durch Aktivieren der Option "Nicht anwendbare Kapitel in die Statistik aufnehmen" aufgehoben werden.
Die Datenbasis kann dabei auf einen früheren Analysezeitraum eingeschränkt werden. Es werden dann nur Maßnahmen und Kontrollen berücksichtigt, die in dem gewählten Analysezeitraum bereits existierten.Durch die Option "Gemappte Normkapitel inkludieren", kann die Datenbasis auf gemappte Normkapitel ausgeweitet werden. Dies bedeutet, dass, wenn der Standard S1 ein Kapitel K hat, welches auf Standard S2 Kapitel K mapped (S1.K => S2.K) und vom Standard S1 ein Bericht generiert wird, im Bericht auch Maßnahmen und Kontrollen mit einbezogen, die auf Standard S2 Kapitel K mappen. Dieses Verhalten gilt genauso für die von S2.K gemappten Kapitel.
{| class="wikitable"
!Maßnahmen
|Grün = Abgeschlossene Maßnahmen Orange = Ausgesetzte Maßnahmen Blau = Offene Maßnahmen
|-
!Maßnahmen zu Kapiteln
|Rot = Kapitel ohne Maßnahmen Blau = Kapitel mit offenen Maßnahmen Grün = Kapitel mit erledigten Maßnahmen
|-
!Kontrollen zu Kapiteln
|Orange = Ausgesetzte Kontrollen zu Kapiteln Grün = Aktive Kontrollen zu Kapiteln Rot = Kapitel ohne Kontrollen
|-
|}

SOA Bericht Beispiel: [[Media:Statement_of_Applicability_Beispiel.pdf | SOA Beispiel]]

<big>Statement of Applicability (SOA) erstellen</big>Zum Generieren eines SOA muss zuerst eine Norm/ein Standard ausgewählt und das SOA über die Berichtsoptionen konfiguriert werden. Zum Generieren wird auf den pinken Download Button geklickt.
{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Statistik
|In der Statistik wird die Erfüllung auf Basis der Gesamtzahl an Kapiteln ermittelt. Dabei werden nur die Unterkapitel in die Berechnung mit einbezogen. Beispiel: Eine Norm besteht aus einem übergeordneten Kapitel und drei Unterkapiteln. Die Berechnungsbasis für die Statistik ist 3 (Gesamtzahl der Unterkapitel). Das Überkapitel dient nur der Strukturierung.
|-
!Geltungsberich
|Steuert, ob der im Standard hinterlegte Geltungsbereich angedruckt wird.
|-
!Maßnahmen- und Kontrolldetails
|Steuert, ob Details zu enthaltenen Maßnahmen und Kontrollen angedruckt werden.
|-
!Verknüpfte Dokumente
|Steuert, ob mit dem Standard/der Norm verknüpfte Dokumente aus dem Doku-Management im Bericht angedruckt werden.
|-
!Gemappte Normkapitel inkludieren
|Wenn die gewählte Norm auf andere Normen verweist, dann können die Maßnahmen und Kontrollen, die zu diesen Normkapiteln in Beziehung stehen, über das Aktivieren dieser Option mit in die Auswertung aufgenommen werden.
|-
!Nicht anwendbare Kapitel in die Statistik aufnehmen
|Steuert, ob Kapitel, die im Managementsystem als nicht anwendbar markiert sind, im Bericht berücksichtigt werden.
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:RM Standard SOA Bericht erstellen.png|left|thumb|882px|Statement of Applicability]] 

=== Management Summary ===
In diesem Bericht finden Sie einen Management-Überblick von Maßnahmen und Kontrollen, die einem Standard/einer Norm zugewiesen wurden:
*Donut-Diagramme zeigen die Anzahl und den Status zugewiesener Maßnahmen und Kontrollen. Die Gesamtzahl der Kapitel in der Auswertung entspricht der Anzahl der Kapitel auf der untersten Ebene. Wurde eine Maßnahme bzw. Kontrolle einem Kapitel zugewiesen, so wird sie auch allen seinen Unterkapiteln zugerechnet. Hat also ein Überkapitel eine Maßnahme oder Kontrolle zugeteilt, verhält es sich genauso, als wenn alle Unterkapitel diese Maßnahme oder Kontrolle zugeteilt hätten.
*Ein Balkendiagramm zeigt die Anzahl der Maßnahmen und Kontrollen nach Hauptkapiteln an. Die Anzahl entspricht der Summe der Maßnahmen bzw. Kontrollen, die dem Hauptkapitel und jedem darunter befindlichen Kapitel zugewiesen sind. Eine mehrmals zugewiesene Maßnahme bzw. Kontrolle wird je Hauptkapitel nur einmal gezählt.
*Der Bericht berücksichtigt dabei den Geltungsbereich (Scope) des Standards/der Norm. Wurde dieser eingeschränkt, werden Kapitel, die als nicht anwendbar markiert wurden, nicht berücksichtigt. Dies kann durch Aktivieren der Option "Nicht anwendbare Kapitel in die Statistik aufnehmen" aufgehoben werden.Die Datenbasis kann dabei auf einen früheren Analysezeitraum eingeschränkt werden. Es werden dann nur Maßnahmen und Kontrollen berücksichtigt, die in dem gewählten Analysezeitraum bereits existierten.

Beispiel Bericht: [[Media:Management Summary Beispiel Bericht.pdf|Management Summary]]

<big>Management Summary erstellen</big>Zum Generieren einer Management-Summary muss zuerst eine Norm/ein Standard ausgewählt und der Bericht über die Berichtsoptionen konfiguriert werden. Zum Generieren muss anschließend nur auf den pinken Download Button geklickt werden.
{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Auswahl des Analysezeitraums
|Diese Option bestimmt, aus welchem Analysezeitraum die Berichtselemente kommen.
|-
!Statistik
|In der Statistik wird die Erfüllung auf Basis der Gesamtzahl an Kapiteln ermittelt. Dabei werden nur die Unterkapitel in die Berechnung mit einbezogen. Beispiel: Eine Norm besteht aus einem übergeordneten Kapitel und drei Unterkapiteln. Die Berechnungsbasis für die Statistik ist 3 (Gesamtzahl der Unterkapitel). Das Überkapitel dient nur der Strukturierung.
|-
!Maßnahmen- und Kontrolldetails
|Steuert, ob Details zu enthaltenen Maßnahmen und Kontrollen angedruckt werden.
|-
!Gemappte Normkapitel inkludieren
|Wenn die gewählte Norm auf andere Normen verweist, dann können die Maßnahmen und Kontrollen, die zu diesen Normkapiteln in Beziehung stehen, über das Aktivieren dieser Option mit in die Auswertung aufgenommen werden.
|-
!Nicht anwendbare Kapitel in die Statistik aufnehmen
|Steuert, ob Kapitel, die im Managementsystem als nicht anwendbar markiert sind, im Bericht berücksichtigt werden.
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:RM Standard Management Summary Bericht erstellen.png|left|thumb|882px|Management Summary]] 

== Strukturanalyse ==
Hier können Berichte zur RTO und RPO Erfüllung generiert werden. Mehr Information zu RTO und RPO finden Sie unter [[Strukturanalyse#RTO | "Risikomanagement → Strukturanalyse"]].
[[Datei:RM RTO RPO auswahl.png|left|thumb|901px|Bericht für RTO oder RPO auswählen]] 

=== RTO-Erfüllung ===
Dieser Bericht zeigt, ob die aus den diversen Schutzbedarfsanalysen (SBAs) abgeleiteten Anforderungen an die Ressourcen hinsichtlich der maximal vertretbaren Wiederanlaufzeit jeweils erfüllt werden können oder nicht.Der Bericht kann ohne Einschränkung auf eine Ressource erstellt werden. Dann wird dargestellt wie gut die aus allen SBAs abgeleiteten Anforderungen an alle involvierten Ressourcen hinsichtlich der maximal vertretbaren Wiederanlaufzeit erfüllt werden.Wenn der Bericht auf eine Ressource (z.B. eine bestimmte Hardware-Komponente) eingeschränkt wird, werden nur Ressourcen, die diese Ressource benötigen (z.B. bestimmte Applikationen und Datenbanken) um funktionstüchtig arbeiten zu können, in die Auswertung mit einbezogen. Es werden dann nur SBAs betrachtet, die Anforderungen an diese Ressourcen definieren.

RTO-Bericht Beispiel: [[Media:RTO-Erfüllung_Beispiel.pdf | RTO Bericht ohne Einschränkung]]

<big>RTO-Erfüllungsbericht erstellen</big>Zum Generieren muss anschließend nur auf den pinken Download Button geklickt werden.
{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Statistik
|Steuert, ob eine Statistik mit Grafiken zum Erfüllungs- und Abdeckungsgrad angedruckt wird.
|-
!Erfüllte Anforderungen
|Steuert, ob identifizierte erfüllte Anforderungen angedruckt werden.
|-
!Nicht erfüllte Anforderungen
|Steuert, ob identifizierte micht erfüllte Anforderungen angedruckt werden.
|-
!Ressourcen mit definierten Informationen
|Steuert, ob Ressourcen mit definierten Informationen angedruckt werden.
|-
!Ressourcen mit undefinierten/nicht relevanten Informationen
|Steuert, ob Ressourcen mit undefinierten bzw. nicht relevanten Informationen angedruckt werden.
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:RM RTO Erfüllung Bericht erstellen.png|left|thumb|902px|RTO Bericht erstellen]] 

=== RPO-Erfüllung ===
Dieser Bericht zeigt, ob die aus den diversen Schutzbedarfsanalysen (SBAs) abgeleiteten Anforderungen an die Ressourcen hinsichtlich des maximal vertretbaren Datenverlusts jeweils erfüllt werden können oder nicht.Der Bericht kann ohne Einschränkung auf eine Ressource erstellt werden. Dann wird dargestellt wie gut die, aus allen SBAs abgeleiteten Anforderungen an alle involvierten Ressourcen hinsichtlich des maximal vertretbaren Datenverlusts erfüllt werden.Wenn der Bericht auf eine Ressource (z.B. eine bestimmte Hardware-Komponente) eingeschränkt wird, werden nur Ressourcen, die diese Ressource benötigen (z.B. bestimmte Applikationen und Datenbanken), um funktionstüchtig arbeiten zu können in die Auswertung mit einbezogen. Es werden dann nur SBAs betrachtet die Anforderungen an diese Ressourcen definieren.

RPO-Bericht Beispiel: [[Media:RPO-Erfüllung_Beispiel.pdf|RPO Bericht ohne Einschränkung]]

<big>RPO-Erfüllungsbericht erstellen </big>Zum Generieren muss anschließend nur auf den pinken Download Button geklickt werden.
{| class="wikitable"
! colspan="2" | Berichtsoptionen
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Statistik
|Steuert, ob eine Statistik mit Grafiken zum Erfüllungs- und Abdeckungsgrad angedruckt wird.
|-
!Erfüllte Anforderungen
|Steuert, ob identifizierte erfüllte Anforderungen angedruckt werden.
|-
!Nicht erfüllte Anforderungen
|Steuert, ob identifizierte micht erfüllte Anforderungen angedruckt werden.
|-
!Ressourcen mit definierten Informationen
|Steuert, ob Ressourcen mit definierten Informationen angedruckt werden.
|-
!Ressourcen mit undefinierten/nicht relevanten Informationen
|Steuert, ob Ressourcen mit undefinierten bzw. nicht relevanten Informationen angedruckt werden.
|-
!Berichtsanhang mit Erklärungen
|Fügt einen Berichtsanhang mit verschiedenen Erklärungstexten an.
|-
|}
[[Datei:RM RPO Erfüllung Bericht erstellen.png|left|thumb|902px|RPO Bericht erstellen]]