Compliance-Überwachung für Microsoft 365
Könnten Sie morgen früh Compliance nachweisen, ohne eine Tabelle zu öffnen?
NIS2, DSGVO, DORA, der EU AI Act, ISO 27001 und sechs weitere Rahmenwerke fragen nach demselben Mandanten. 1Security bewertet einen gemeinsamen Satz von 15 Anforderungen - 11 davon live aus Mandantendaten gemessen, 4 als Bestätigungen erfasst - und bildet das Ergebnis auf jedes Rahmenwerk ab, das sie zitiert. Sie verbinden schreibgeschützt, und noch bevor irgendetwas behoben ist, können Sie einer Aufsichtsbehörde ein datiertes, ehrliches Bereitschaftsbild vorlegen.
- 11 RahmenwerkeEU AI Act, NIS2, DSGVO, DORA, SOC 2, NIST CSF 2.0, HIPAA, beide ISO-Normen und beide polnischen Gesetze
- 15 Anforderungenein gemeinsamer Satz hinter allen Rahmenwerken - eine Anforderung einmal beheben, und jeder zitierende Artikel bewegt sich
- 11 von 15Anforderungen live von einem Evaluator gegen Ihren Mandanten gemessen - keine Selbstbewertung
Das Problem
Jedes Rahmenwerk stellt dieselben Fragen. Sie antworten weiter getrennt.
Bisher hieß Compliance-Überwachung für Microsoft 365 meist ein Ritual: ein Berater, eine Tabelle und Wochen, in denen Kontrollen von Hand auf Paragraphen abgebildet werden - und dann dieselben Wochen für die nächste Regulierung. NIS2 fragt nach Lieferkettensicherheit, DORA nach IKT-Drittparteirisiko, die DSGVO nach Auftragsverarbeitern, ISO 27001 führt zwei Anhang-A-Kontrollen zu Lieferanten. Vier Formulierungen, eine Frage, vier getrennte Nachweise.
Die Abbildung veraltet an dem Tag, an dem sie fertig ist. Eine Tabelle hält fest, was jemand im März glaubte. Der Mandant lief weiter: Konten wurden inaktiv, ein Agent verlor seinen Verantwortlichen, eine gesperrte Domäne blieb aktiv. Selbstbewertete Checklisten haben keinen Mechanismus, das zu bemerken.
Und hier die Arithmetik, die niemand einpreist: Über die elf Rahmenwerke, die 1Security bewertet, fallen alle zitierten Kontrollen auf 15 gemeinsame Anforderungen zusammen - Dinge, die eine Organisation tatsächlich tut, wie "jeder KI-Agent hat eine verantwortliche Person" oder "Aktivitätsprotokolle werden sechs Monate aufbewahrt". Und 11 dieser 15 sind direkt aus Mandantendaten messbar. Der Großteil eines Compliance-Programms ist kein Papierkram. Es sind Fakten über den Mandanten, und Fakten lassen sich beobachten.
Was Sie bekommen
Eine Bewertung, abgebildet auf jedes Rahmenwerk, das sie zitiert.
Anforderungen werden einmal bewertet, fortlaufend. Rahmenwerke sind Sichten auf dieselben Verdikte - die Arbeit ist konstruktionsbedingt dedupliziert.
Eine Kreuztabelle statt elf Checklisten
Jeder Artikel jedes Rahmenwerks nennt die Anforderungen, die ihn erfüllen, und sein Status ist der schlechteste unter ihnen. Beheben Sie eine Anforderung einmal - etwa einen Verantwortlichen für jeden Agenten - und die zitierenden Artikel aus EU AI Act, KRiBSI und ISO/IEC 42001 bewegen sich zusammen. Jede offene Anforderung erscheint genau einmal auf der Aufgabenliste, schlechtester Status zuerst, sortiert nach der Zahl der Artikel in Ihrem Geltungsbereich, die sie schließt, mit Chips wie "NIS2 ×2, DORA, ISO 27001".
Gemessen, nicht selbstbewertet
11 Anforderungen prüft ein Evaluator live: Agentenverantwortung, Protokollaufbewahrung gegen die 183-Tage-Grenze, Erreichbarkeit gesperrter Daten, das Inventar der Drittanbieter-Apps, externe Domänen, Frische der Überwachung, schützende Bezeichnungen, Gerätekonformität, inaktive Konten, Conditional-Access-Abdeckung, erfasste Agentenanweisungen.
Status, die weniger versprechen
Erfüllt, gefährdet, nicht erfüllt, nicht bewertet - und "nicht bewertet" ist ehrlich und zählt nie als bestanden. Ein Verdikt, das ein Auditor sehen wird, ist bewusst konservativ, damit die Zahl, die Sie vorlegen, verteidigbar ist.
Vorfallbehandlung mit Aufzeichnung dahinter
Die Artikel zu Vorfallbehandlung und Meldung stützen sich auf drei Dinge, die die Plattform während der Arbeit schreibt: Anomalie-Episoden mit dem Reiter Verlauf und Kommentare, das Benachrichtigungsprotokoll der Alarmierung - gesendet, zurückgehalten mit Grund, fehlgeschlagen -, bis zu drei Jahre aufbewahrt, und Vorfallberichte, die aus der Erkennung selbst erzeugt werden: ein Vorfallprotokoll, ein Briefing oder die NIS2-Frühwarnung, -Meldung und der Abschlussbericht nach Artikel 23 mit berechneten statt eingetippten Fristen.
Momentaufnahmen und Nachweispakete
Das gesamte Statusdokument wird jeden Montag automatisch und auf Abruf festgehalten. Die Übersicht zeigt, was sich seit der letzten Aufnahme geändert hat, und jedes Rahmenwerk exportiert ein datiertes Nachweispaket - dasselbe Dokument liefert die API.
Nicht übernommene Rahmenwerke, trotzdem bewertet
Alles außerhalb Ihres Geltungsbereichs wird im Hintergrund weiter bewertet und zeigt einen eigenen Bereitschaftsprozentsatz - wie nah Sie etwa an ISO 27001 schon sind, ist sichtbar, bevor sich jemand zum Zertifizierungsprojekt verpflichtet.
Wie tief es geht
Vom Lieferketten-Artikel zu den zwei Inventaren, die ihn beantworten.
Ein Beispiel, von Anfang bis Ende verfolgt - die Kontrolle, die in mehr Rahmenwerken vorkommt als jede andere.
Jedes große Rahmenwerk trägt eine Lieferketten-Kontrolle: NIS2 Artikel 21(2)(d), DORA Artikel 28, DSGVO Artikel 28, ISO 27001 A.5.19 und A.5.23, ISO/IEC 42001 A.10, SOC 2 CC9.2, NIST CSF 2.0 GV.SC-07, die Geschäftspartner der HIPAA. Alle reduzieren sich auf zwei Fragen: Wer hat Zugriff auf uns, und wem geben wir Daten? Der Bildschirm speist diese Artikel aus beiden Richtungen - dem Inventar der Drittanbieter-Anwendungen für hereinkommende Software, einschließlich Schatten-Apps, die niemand genehmigt hat, und dem Inventar externer Domänen für hinausgehende Daten, mit erklärten Freigaberegeln, die gegen beobachtete Aktivität geprüft werden.
Klicken Sie eine Anforderung an, und das Panel zeigt das Verdikt und sein Warum in klarer Sprache, mit Fortschrittsbalken, wo einer Sinn ergibt - "12 von 15 Agenten haben eine verantwortliche Person" - dazu die genaue Messung, die Zahlen hinter dem Verdikt und Links in die Bildschirme, auf denen die Daten leben. Unten: jeder Artikel jedes Rahmenwerks, den diese Anforderung erfüllt, Ihr Geltungsbereich zuerst.
Die 4 manuellen Anforderungen - eine KI-Folgenabschätzung, eine KI-Nutzungsrichtlinie, eine Incident-Response-Prozedur, Risikomanagement-Dokumentation - tragen stattdessen ein Bestätigungsformular: Status, Verantwortlicher, nächstes Prüfdatum, ein Nachweislink. Eine Bestätigung zählt in jedem Rahmenwerk, das das Dokument zitiert. Die 11 gemessenen Anforderungen nehmen stattdessen eine eigene Bewertung an: Wenn das Gesamtbild von dem abweicht, was angebunden ist - Agenten auf privaten Rechnern, Geräte, die ein anderes Werkzeug verwaltet -, setzen Sie Erfüllt, Gefährdet, Nicht erfüllt oder Nicht anwendbar, oder behalten den gemessenen Status und ergänzen nur eine Notiz. Die Notiz ist Pflicht, denn sie ist die Begründung, die ein Auditor liest. Der gesetzte Status gilt für jeden Artikel, der die Anforderung zitiert, und trägt das Etikett Eigene Bewertung; der gemessene Status bleibt daneben sichtbar - auf dem Bildschirm, in Berichten, in Momentaufnahmen und in der API.
In der Praxis
Vier Schritte vom ersten Besuch zum Dokument, das ein Auditor akzeptiert.
Der Bildschirm ist am ersten Tag nützlich, bevor irgendetwas behoben wurde.
- 01
Rahmenwerke wählen
Öffnen Sie Compliance und wählen Sie Ihren Geltungsbereich im Rahmenwerk-Wähler - Karten nach Region gruppiert, jede mit Zielgruppe, Artikelzahl und einem Bereitschaftsbalken, den Sie vor der Übernahme prüfen können. Bis Sie wählen, gilt ein sinnvoller Standardbereich.
- 02
Die Aufgabenliste lesen, nicht elf Checklisten
Vier Kacheln zählen Ihre Anforderungen nach Status; "Was zu beheben ist" listet jede offene genau einmal, sortiert nach der Zahl der freigeschalteten Artikel. Die oberste Zeile ist Ihre beste nächste Stunde Compliance-Arbeit.
- 03
Dort beheben, wo die Daten leben
Jede Anforderung verlinkt in den Bildschirm, der sie bewegt - Verantwortliche auf Agenten zuweisen, Widersprüche auf Domänen auflösen, ablaufen lassen, was gesperrte Typen erreicht. Landet eine Korrektur, rechnet jeder zitierende Artikel von selbst neu.
- 04
Momentaufnahme machen und übergeben
Nehmen Sie eine Momentaufnahme, exportieren Sie das Nachweispaket des Rahmenwerks und beantworten Sie "was war unser Status an diesem Datum" mit einem datierten Dokument statt einer Erinnerung. Der Bildschirm Berichte macht aus demselben Status einen Compliance-Bericht in Ihrem Erscheinungsbild - PDF, PowerPoint, HTML, CSV oder JSON, in sieben Sprachen -, und dieselben Daten liefert die API für alle, die programmatisch fragen.
Der Unterschied
Was fortlaufende Messung über eine Compliance-Tabelle hinaus leistet
Die Tabelle hält eine Meinung über ein Datum fest. Der Evaluator hält den Mandanten fest.
- Ein Satz von 15 Anforderungen hinter allen elf Rahmenwerken - keine Kontrolle wird pro Regulierung neu bewiesen
- 11 Anforderungen live aus Mandantendaten gemessen; nur 4 stützen sich auf eine menschliche Bestätigung
- Artikelstatus als schlechtester der zitierten Anforderungen berechnet - nie aufgerundet
- "Nicht bewertet" als ehrlicher Zustand, der nie als bestanden zählt
- Eine deduplizierte Aufgabenliste, sortiert nach freigeschalteten Artikeln, mit Rahmenwerk-Chips pro Korrektur
- Lieferketten-Artikel aus beiden Inventaren gespeist - Drittanbieter-Apps herein, externe Domänen hinaus
- Automatische Montags-Momentaufnahmen plus auf Abruf, mit Änderungen seit der letzten Aufnahme in der Übersicht
- Nachweispakete pro Rahmenwerk als datierte Exporte, auch über die API
- Rahmenwerke außerhalb des Geltungsbereichs im Hintergrund bewertet, mit eigenem Bereitschaftsprozentsatz
- Eigene Bewertung gemessener Anforderungen mit Pflichtnotiz - der gemessene Status bleibt daneben sichtbar
- Meldedokumente für Vorfälle direkt aus der Erkennung erzeugt, mit berechneten statt eingetippten Fristen
Umfang und Ehrlichkeit
Berechnet aus Daten, die 1Security bereits sammelt.
Es gibt nichts zu konfigurieren, keinen Fragebogen und kein Projekt, das vorher laufen muss. Die Wahl des Geltungsbereichs und die vier Bestätigungen sind der einzige menschliche Beitrag, und keiner davon ist nötig, damit der Bildschirm am ersten Tag nützlich ist. Eine Organisation verbindet ihren Mandanten schreibgeschützt und kann einer Aufsichtsbehörde ein datiertes Bereitschaftsbild vorlegen, bevor sie eine einzige Einstellung geändert hat.
- 183 Tagedie Aufbewahrungsgrenze für Aktivitätsprotokolle, die der Evaluator prüft - die Sechs-Monats-Linie des EU AI Act
- 4 Statuserfüllt, gefährdet, nicht erfüllt, nicht bewertet - bewusst konservativ, weil Auditoren nachprüfen
- 52 / Jahrautomatische Montags-Momentaufnahmen, plus Aufnahmen auf Abruf, wann immer ein datierter Stand gebraucht wird
Verwandt
Woher die Verdikte kommen
Die Compliance-Ansicht liest Kontrollen, die andere Teile des Produkts pflegen. Diese drei speisen mehr Artikel als alles andere.
Anomalie-Erkennung
Episoden mit verdientem Schweregrad, der Reiter Verlauf und Kommentare und eine Schaltfläche Bericht - der Nachweis hinter den Artikeln zur Vorfallbehandlung, von der Erkennung bis zur Meldung.
Zu den Anomalien →App-Governance
Das Inventar der Drittanbieter-Anwendungen, das die erste Frage jedes Lieferketten-Artikels beantwortet.
Zur App-Governance →KI-Agenteninventar
Jeder Agent mit seinem Verantwortlichen - die Population hinter der Anforderung der verantwortlichen Person.
Zu den Agenten →
Die 1Security-Plattform
Compliance ist erst der Anfang
Compliance ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- Benutzer, Gruppen und LebenszyklusRuhende Konten, Gäste, die nie gegangen sind, dreifach verschachtelte Gruppen, verwaiste Eigentümer, Admins ohne MFA. Die Prüfung, die überall sonst eine Tabelle ist.
- Externe DomänenJede fremde Organisation mit einem Fuß im Mandanten, ihre Vertrauenslage, ihre Drift und wer sie eingeladen hat.
- E-Mail und PostfächerWer wessen Postfach lesen kann, Weiterleitungsregeln, Threads mit sensiblem Inhalt, eingehende und ausgehende Exposition.
- LizenzenWas zugewiesen ist, was ungenutzt bleibt und welches Paket eine Aktion oder Funktion noch braucht, damit das Upgrade, das Sie verkaufen, das ist, das der Kunde braucht.
- SicherheitsbewertungDie Bewertung, ihre Historie, die Kontrollen dahinter und die Benchmarks, damit die Zahl im Vorstandsbericht etwas bedeutet.
- BerichteSechs Berichtstypen als PDF, PowerPoint, HTML, CSV und JSON, unter Ihrer Marke mit dem Namen des Kunden, ein Bericht pro Kunde für das ganze Kundenbuch.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
FAQ
Fragen, die Teams zuerst stellen
Ersetzt das Microsoft Purview Compliance Manager?
Sie beantworten verschiedene Fragen. Compliance Manager bewertet Ihre Microsoft 365-Konfiguration gegen empfohlene Verbesserungsaktionen und ist dafür genuin nützlich. 1Security misst beobachtete Fakten des Mandanten - wer gesperrte Daten tatsächlich erreicht, welche Agenten tatsächlich keinen Verantwortlichen haben, welche gesperrten Domänen noch aktiv sind - und bildet einen gemeinsamen Anforderungssatz auf elf Rahmenwerke ab, einschließlich der beiden polnischen Gesetze. Viele Kunden nutzen beides.
Brauchen wir eine E5-Lizenz oder Purview?
Nein. Der Evaluator läuft auf Daten, die 1Security über die schreibgeschützte Verbindung sammelt - sie funktioniert mit Standardlizenzen. Wo eine Anforderung von einem optionalen Microsoft-Signal abhängt, etwa der Gerätekonformität aus Intune, meldet sie ehrlich "nicht bewertet", statt zu raten.
Zählt "nicht bewertet" gegen uns?
Es zählt nie als bestanden, und es ist auch kein Durchfallen - es bedeutet, dass noch keine Daten vorliegen oder eine manuelle Anforderung noch nicht bestätigt wurde. Bereitschaftsprozentsätze werden nur aus erfüllt, gefährdet und nicht erfüllt berechnet. Diese konservative Arithmetik ist Absicht: Die Zahl vor einem Auditor soll weniger versprechen.
Wir haben ISO 27001 noch nicht übernommen. Sehen wir trotzdem, wo wir stehen?
Ja. Rahmenwerke außerhalb Ihres Geltungsbereichs werden im Hintergrund weiter bewertet und erscheinen mit eigenem Bereitschaftsprozentsatz. Sie können die Artikel jedes Rahmenwerks öffnen, sehen, welche Anforderungen bereits halten, und einschätzen, ob das Zertifizierungsprojekt ein Quartal Arbeit ist oder ein Jahr - bevor Sie sich verpflichten.
Die Messung sagt Nicht erfüllt, aber wir verwalten Geräte in einem anderen Werkzeug. Was nun?
Erfassen Sie eine eigene Bewertung auf der Anforderung: Setzen Sie den Status, den Sie verteidigen können - Erfüllt, Gefährdet, Nicht erfüllt oder Nicht anwendbar -, und schreiben Sie die Pflichtnotiz mit der Begründung. Dieser Status gilt für jeden Artikel, der die Anforderung zitiert, und trägt das Etikett Eigene Bewertung; der gemessene Status bleibt daneben, auf dem Bildschirm, in Berichten, in Momentaufnahmen und über die API, sodass ein Auditor beides und Ihre Begründung sieht. Entfernen Sie die Bewertung, kehrt die Anforderung zu ihrem gemessenen Status zurück.
Wer schreibt die vier bestätigten Dokumente?
Ihre Organisation - eine KI-Folgenabschätzung, eine KI-Nutzungsrichtlinie mit Register, eine Incident-Response-Prozedur und Risikomanagement-Dokumentation sind Dinge, deren Verantwortung eine Behörde bei einem Menschen erwartet. Der Compliance-Verantwortliche erfasst jede Bestätigung einmal, mit Verantwortlichem, Prüfdatum und Nachweislink, und sie zählt in jedem Rahmenwerk, das das Dokument zitiert.
Sehen Sie Ihre Bereitschaft, bevor der Auditor danach fragt.
Schreibgeschützt verbinden, und der Evaluator beginnt, alle elf Rahmenwerke gegen Ihren Mandanten zu bewerten - Aufgabenliste, Momentaufnahmen und Nachweispakete kommen mit.
Oder bilden Sie dieselben Kontrollen weiter ab, Rahmenwerk für Rahmenwerk.