Eine Datei allein sagt noch nicht, was sie belegt oder ob sie aktuell ist. BlueProceedings ISMS hält den Nachweis dort, wo er für Anforderungen, Maßnahmen und Prüfungen gebraucht wird.
Der Bezug zur Anforderung, zum Objekt oder zur Prüfung gibt der Datei ihren Kontext.
Gültigkeitszeitraum und Ablaufdatum machen sichtbar, wann ein Nachweis erneut geprüft oder ersetzt werden muss.
Prüfstatus, prüfende Person, Zeitpunkt und Begründung bleiben beim Vorgang.
Eine Maßnahme braucht geprüfte Wirksamkeitskriterien, einen akzeptierten gültigen Nachweis und die erforderliche Freigabe. Fehlt etwas, bleibt der Abschluss gesperrt.
Im Beispiel stammt eine Maßnahme aus einer Audit-Feststellung. Sie ist in Umsetzung, aber die Kriterien für die Wirksamkeitsprüfung fehlen noch.
Die Anwendung nennt den fehlenden Schritt. Erst nach Prüfung und erforderlicher Freigabe kann die Maßnahme geschlossen werden.
Die Erwartungsliste der prüfenden Stelle kann importiert werden. So wird sichtbar, welche Unterlagen noch fehlen.
Nachweise und Prüfinformationen werden als Datei exportiert. Die Weitergabe erfolgt bewusst durch eine berechtigte Person, ohne Gastkonto.
Die Anwendung unterstützt die Dokumentation und Vorbereitung. Ob ein Nachweis eine Anforderung ausreichend belegt, beurteilen die zuständigen Personen und Prüfenden (BSI-Standard 300-1, Kapitel 5).
Weitere Funktionen sind bereits umgesetzt. Wir bereiten ihre Vorstellung noch vor – schau später wieder vorbei.
Geschrieben von Xhoan Qazimi, BlueProceedings, zuletzt am 27.10.2026 mit den Quellen abgeglichen. Die Funktionsbeschreibung gibt den Stand der Pre-Alpha wieder; methodische Aussagen sind als solche benannt und belegt.
Damit aus „Datei vorhanden“ nicht vorschnell „Anforderung erfüllt“ wird.