Governance, die Sie
einem Auditor übergeben können.
Compliance-Dossiers für ISO/SAE 21434, UN R155, GB 44495-2024† und EU CRA werden aus den Item-Definitionen, TARA- und Risikobehandlungsnachweisen zusammengestellt, die bereits im Projekt liegen — jede Freigabe und Änderung in einer manipulationssicheren Audit-Kette versiegelt. Nichts wird abgetippt, und nichts auf Zuruf des Prüfers geglaubt.
Policy, Kataloge
& Org-Regeln.
Organisationsvorgaben und Projekt-Policy — samt dem Safety-Security-Kopplungs-Gate ISO 26262↔CSMS — entscheiden, welche Controls und Review-Gates gelten, bevor eine Risikoentscheidung als abgeschlossen zählt. Controls, Bedrohungen und Anforderungen leben in gesteuerten Katalogen (referenziert, nicht kopiert), und Automatisierungen erzwingen die Gates und stellen Nachweise ohne manuelle Schritte zusammen.
Vier-Augen,
sonst zählt es nicht.
Sensible Änderungen — ein verfasstes Arbeitsprodukt, eine Veröffentlichung aus offizieller Vorlage, eine CAL-Festlegung — erfordern einen zweiten Prüfer. Der Server weist Selbstfreigabe rundweg ab; verifiziert wird nachgelagerte Evidenz gegen die versiegelte Freigabe, nicht gegen ein Statusfeld.
BRICHT EIN GLIED → JEDER NACHGELAGERTE CLAIM WIRD NEU MARKIERT. AUTOMATISCH.
Eine manipulationssichere
Audit-Kette.
Jede Änderung — erzeugen, teilen, freigeben, widerrufen, rotieren — wird in ein nur-anfügendes, HMAC-verkettetes Audit-Log je Mandant und Jahr versiegelt. Nichts lässt sich nachträglich bearbeiten; eine DSGVO-Löschung pseudonymisiert den Akteur, ohne die Kette zu brechen.
Dossiers zusammengestellt,
nicht verfasst.
Reifegrad-gesteuerte Generierung zieht Item-Definition, TARA, Risikobehandlung, V&V- und SBOM-Nachweise direkt in ISO/SAE 21434-, UN R155-, GB 44495-2024†- und EU-CRA-Dossiers — OEM-Typgenehmigung und Tier-1-Varianten mit begrenztem Nachweisumfang durch eine harte Query-Layer-Grenze getrennt, nie vermischt.