Verzeichnis

Compliance Trace.

Stabile Bezeichner für regulatorische Anforderungen, dauerhaft auflösbar.

Für Schwachstellen gibt es CVE, für Angriffstechniken ATT&CK. Für regulatorische Anforderungen gibt es keinen etablierten Bezeichner. Es fehlt eine gemeinsame Sprache für Sachverhalte wie „die Anforderung, die NIS-2 Art. 21 Abs. 2 Buchst. d und DORA Art. 28 gleichzeitig abdeckt“.

Compliance Trace löst diese Bezeichner auf. Jede Anforderung des Brain-Media Audit Model trägt eine eigene BAM-ID, die stabil bleibt, nicht wiederverwendet wird und dauerhaft unter einer festen Adresse erreichbar ist. Berichte, Ausschreibungen und Prüfdokumente können damit auf eine konkrete Anforderung verweisen, statt sie zu umschreiben.