Kravstyring
Få overblik over alle de krav, du skal leve op til - på tværs af standarder og i dine egne kontrakter og politikker. Hvert krav er sporbart til de dokumenter, den dokumentation og de processer, der opfylder det.
Saml alle de krav, du skal leve op til, både fra de standarder, du følger, og de kontrakter, du er bundet af, i ét sporbart overblik. Hvert krav er knyttet til det dokument, det bevis og den proces, der ligger bag. Se hullerne først.
Følg hvert krav hele vejen til arbejdet og dokumentationen bag
Requirements Management samler krav fra standarder, kunder, leverandører og interne forpligtelser i ét sporbart overblik. Standardkrav ligger side om side med de krav, en kontrakt eller en kunde stiller. Hvert krav kan filtreres på omfang, kilde, kritikalitet og hvor godt det er dækket.
Dækning er ikke ét enkelt tal. Links til dokumentation, understøttende dokumentation og godkendte driftsprocesser spores hver for sig. En procedure, der nævner et punkt, en registrering, der dokumenterer det, og en proces, folk rent faktisk følger, er nemlig tre forskellige ting. Du kan altid se, hvad en sammenkædning beviser, og hvad der stadig mangler at blive gennemgået.
Sådan ser det ud
Find krav ud fra anvendelsesområde, kilde og dækning. Standardkrav, du har fået leveret, kan gennemses side om side med krav fra kunder og interne krav.
Anvendelser
Flere standarder, ét register
Arbejder du efter flere standarder, ender du med at opfylde den samme forpligtelse under forskellige punktnumre. Vores kortlægning på tværs af standarder viser dig, hvor du reelt kan genbruge arbejde. Hver sammenkobling har en skriftlig begrundelse. Samtidig beholder hvert enkelt krav sin egen plads på mangellisten, så du ser overlappet uden at noget bliver markeret som klaret uden din viden.
Forpligtelser ud over standarderne
Et kontraktkrav, en intern politik, et kundespecifikt krav. Du tilføjer dine egne krav, og de placeres side om side med standardkravene. De tæller med i dækning og huller på nøjagtig samme måde som et indbygget krav i stedet for at ligge i et separat regneark, som ingen åbner.
Dokumentation, du kan give auditoren direkte
Eksportér sporbarhedsmatricen som CSV eller som PDF med dit eget logo. Det er de samme rækker i samme rækkefølge som på skærmen, genereret fra aktuelle data. Når en auditor spørger, hvordan du opfylder et krav, er svaret et dokument, du laver med det samme. Du skal ikke lede i mapper.
Afgræns området med den begrundelse, en auditor vil bede om
Ikke alle punkter gælder for alle organisationer. Marker det, der ikke gælder, og skriv en begrundelse for hvert enkelt. Dermed rammer du et af de hyppigste auditfund: udeladelser uden forklaring.
Sporbarhed, dækning og kontrol i ét modul
Sporbarhed fra krav til dokumentation
En række pr. krav. Hver række viser de dokumenter og afsnit, der dækker kravet, den dokumentation, der beviser det, og den aktive proces, der udfører det. Du kan folde hver række ud til den præcise detalje og eksportere den som audit-leverance.
Huller, du kan se komme
To lister over huller: krav, som ingen dokumenter dækker, og krav, som ingen aktiv proces udfører. De kritiske vises først, så du prioriterer udbedringen i stedet for at opdage den på det værst tænkelige tidspunkt.
Alle standarder, plus dine egne
Krav fra dine standarder og forpligtelser fra dine kontrakter og politikker samles i ét register. Hvert enkelt krav knyttes til den samme dokumentation. Dermed står intet af det, du er bundet af, opført for sig selv.
Sporbarhed
Hold hullerne synlige, og beslut, hvad du vil arbejde med som det næste
Sporbarhedsmatricen holder krav op mod de dokumenter, den evidens og de processer, der dækker dem. Den viser hullerne i stedet for at udjævne dem i et gennemsnit. Matricen ovenfor har udækkede krav i sig. Det er den normale tilstand for et system, der stadig er under opbygning, og netop derfor er visningen nyttig.
Huller i dokumentationen og huller i kontrollerne holdes adskilt, undtagelser fra scope er eksplicitte, og hvert hul knytter sig til det arbejde, der lukker det: et dokument, der skal skrives, en proces, der skal godkendes, eller et punkt på en implementeringsplan. Du kan genbruge på tværs af standarder gennem centrale crosswalks og organisationens egne ækvivalenser, hvor retning, styrke og begrundelse registreres. På den måde kan dækning, der stammer fra en ækvivalens, stadig skelnes fra direkte dækning.
- Dokumentation, evidens og procesdækning spores hver for sig
- Direkte dækning og ækvivalenskredit holdes adskilt
- Udelukkelser fra scope skal stå eksplicit, ikke bare stiltiende regnes med som dækket
- AI-verifikation er kildebaseret støtte til gennemgang, ikke en afgørelse om certificering.