Mitigierende Maßnahmen im Grundschutz Report A.5 nicht korrekt angezeigt

verinice.veo Fehler melden
1

Beschreibung

Wenn zu einem Risiko ganze BSI-Bausteine (z.B. DER.1) als mitigierende Maßnahme verknüpft wird, werden dem Risiko in der Übersicht korrekterweise alle bereits dokumentierten Anforderungen dieses Bausteins zugeordnet:

image
image2241×625 88.4 KB

Jedoch taucht im A.5 Report der ganze Baustein als “Unbearbeitet” auf (bausteinunabhängiges Verhalten):

image
image501×172 6.39 KB

Ich habe dabei sichergestellt, dass es sich um die Darstellung des gleichen Risikos handelt.

Vielen Dank!

Reproduktion

  1. Ganzen Baustein als mitigierende Maßnahme mit einem Risiko verknüpfen
  2. Im der Darstellung “Umsetzung anzeigen” zu diesem Risiko werden alle Anforderungen des verknüpften Bausteins korrekt mit Umsetzungsstatus gelistet
  3. Im Reporting (A.5 Risikoanalyse) wird dem Risiko “nur” wieder der ganze Baustein als “Unbearbeitet” angezeigt.

Erwartetes Verhalten

Im Reporting werden ebenso (wie in der “Umsetzung anzeigen” - Übersicht der einzelnen Risiken) alle dem Baustein zugehörigen Anforderungen und deren Umsetzungsstati angezeigt.

Beobachtetes Verhalten

In der beschriebenen Diskrepanz zwischen der Umsetzungsanzeige im Risiko selbst und dem generierten Report, wird der gesamte Baustein als “Unbearbeitet” gezeigt. Es besteht keine Möglichkeit dies anzupassen.