Analyst für Richtlinienlücken
Ordnet zu, was Ihre Richtlinien wirklich sagen, und was das Rahmenwerk verlangt
- 7harte Regeln
- Dinge, die er nie tun darf — in jedem Lauf durchgesetzt
- 5Übergaberegeln
- Bedingungen, unter denen er anhält und die Arbeit an einen Menschen übergibt
- 8Ausgabefelder
- Ein strukturiertes Ergebnis, kein Absatz, den Sie noch einmal lesen müssen
- ≤6Schritte pro Lauf
- Begrenzte Arbeit: höchstens 5 Werkzeugaufrufe, von der Laufzeitumgebung durchgesetzt
Nur lesend, konstruktionsbedingt. Dieser Agent hat keinen Weg, etwas zu senden, auszugeben, zu veröffentlichen oder festzuschreiben. Wo diese Grenze das Produkt ist, würde ihre Aufhebung den Grund entfernen, der Ausgabe zu vertrauen.
Überblick
Die Vorbereitung auf ein Rahmenwerk ist überwiegend Dokumentenvergleich: Was sagen unsere Richtlinien bereits, was verlangt die Norm, und was fehlt wirklich. Das ist Fleißarbeit, die Wochen teurer Zeit frisst.
Dieser Agent führt den Vergleich gegen Ihre echten Richtlinien, gelesen aus Ihrer Wissensdatenbank und zitiert. Zu jeder Anforderung meldet er, ob Ihre Dokumente sie abdecken, teilweise abdecken oder nichts dazu sagen — mit der Stelle, die es tut, und dem Dokument, aus dem sie stammt.
Die Unterscheidung, an der er festhält, ist die zwischen Geschriebenem, Behauptetem und Fehlendem. Eine Kontrolle, die jemand in einer Besprechung beschrieben hat, ist keine dokumentierte Kontrolle, und eine Prüferin wird das sagen. Er meldet Lücken und den Wortlaut, der sie schließen würde; er bescheinigt nichts und sagt Ihnen nicht, dass Sie konform sind — denn das lässt sich aus Dokumenten allein nicht schließen.
Nutzen
Wochen Vergleichsarbeit, erledigt
Der überwiegend klerikale Teil der Vorbereitung.
Ihre wirkliche Lage kennen
Bevor eine Prüferin sie Ihnen sagt, und solange die Korrektur billig ist.
Nachvollziehbar
Jede behauptete Abdeckung zeigt auf die Stelle, die sie trägt.
Was er tut
Liest Ihre tatsächlichen Richtlinien
Zitiert die Stelle, die jede Anforderung abdeckt, mit Dokument und Abschnitt.
Geschrieben, behauptet, fehlend
Drei verschiedene Zustände. Eine in einer Besprechung beschriebene Kontrolle ist keine dokumentierte, und eine Prüferin wird das sagen.
Listet, was nichts abdeckt
Das eigentliche Ergebnis einer Lückenanalyse ist die Lückenliste, und sie ist konkret.
Schlägt schließenden Wortlaut vor
Entwurfstext je Lücke, den ein Mensch anpasst und übernimmt.
Kennzeichnet Widersprüche
Wo zwei Ihrer eigenen Richtlinien Verschiedenes sagen — ein Befund, den Prüfer zuverlässig finden.
Bescheinigt nichts
Er meldet Abdeckung. Konformität lässt sich aus Dokumenten nicht schließen.
Was sich ändert
Was das an Ihrer Woche ändert
- Übernimmt
- Ihre geschriebenen Richtlinien Klausel für Klausel auf die Anforderungen eines Rahmenwerks abzubilden.
- Erledigt das heute
- Eine Beraterin, zu Beratersätzen.
- Wie oft
- Bei jeder Zertifizierung und jeder Sicherheitsprüfung eines Kunden.
- Üblicher manueller Aufwand
- Eine vollständige Lückenanalyse ist wochenlanger Dokumentenvergleich.
Warum gerade Compliance & Risiko. Er unterscheidet Geschriebenes von dem, was jemand in einer Besprechung behauptet hat — und genau das ist der Befund, den eine Prüferin erhebt.
Läuft unbeaufsichtigt
Von Ihnen oder von einem Ereignis gestartet, und er bringt es allein zu Ende. Nichts wartet darauf, dass jemand am Schreibtisch sitzt.
Jedes Mal derselbe Maßstab
Der zweihundertste Vorgang wird an derselben Latte gemessen wie der erste. Beständigkeit ist der Teil, den Menschen nicht durchhalten.
Er kann nicht von sich aus handeln
Analyst für Richtlinienlücken hat keinen Weg, etwas zu senden, auszugeben oder zuzusagen. Genau diese Grenze macht es sicher, auf seine Ausgabe hin zu handeln.
Wie er arbeitet
Dieser Agent läuft serverseitig in der PROMIVO-Laufzeit. Jeder Lauf wird Schritt für Schritt protokolliert, und jeder Tool-Aufruf wird vor der Ausführung auf Berechtigung geprüft.
- 1EingabeGegen das Eingabeschema des Agenten geprüft
- 2Modellclaude-opus-5 mit automatischem Ausweichmodell
- 3Werkzeugesearch_knowledge, extract_structured_data
- 4BerechtigungenFührt READ-Aktionen automatisch aus; alles darüber wartet auf Freigabe
- 5AusgabeStrukturiertes Ergebnis nach dem Ausgabeschema
- 6ProtokollierungToken, Dauer und jeder Schritt werden festgehalten
Demo
DemodatenIllustrative sample output, abridged.
Eingabe
{
"framework": "Customer security requirements",
"requirements": [
{
"text": "Access is reviewed periodically.",
"reference": "A.8"
}
]
}Ausgabe
{
"coverage": [
{
"status": "partial",
"reference": "A.8",
"draftWording": "Draft for adaptation: \"All access rights are reviewed at least quarterly by the system owner, and the review is recorded.\"",
"quotedPolicy": "\"Access rights are reviewed when an employee changes role or leaves.\"",
"whatIsMissing": "The requirement asks for periodic review. Your policy covers event-driven review only, so an account nobody changed is never re-examined.",
"sourceDocument": "Access Control Policy v3 — section 5"
}
],
"escalate": false,
"disclaimer": "A comparison of your written policies against the supplied requirements. Not a compliance opinion, not a readiness assessment, and not evidence that any control operates.",
"policiesFound": true,
"contradictions": [],
"unownedPolicies": [
"Access Control Policy v3 names no owner and no review date."
]
}Voraussetzungen
Integrationen
Keine Integrationen erforderlich.
Bevor Sie beginnen
- Die Anforderungen des Rahmenwerks
- Eine Wissensdatenbank mit Ihren aktuellen Richtlinien und Verfahren
- Erfordert den Tarif Voller Zugang oder höher
Anwendungsfälle
Vorbereitung auf eine Zertifizierung
Die Lücken finden, bevor die Prüfung es tut.
Der Sicherheitsfragebogen eines Kunden
Sehen, was Sie tatsächlich belegen können.
Nach einer Überarbeitung der Richtlinien
Prüfen, dass nichts Abgedecktes still aufgehört hat, abgedeckt zu sein.
Preise
Voller Zugang
Monatliche Abrechnung über Ihr PROMIVO-Abonnement. Jederzeit kündbar.
Läufe verbrauchen das Kontingent Ihres Plans für Agentenausführungen und Token. Siehe Plangrenzen
FAQ
Macht er uns konform?
Nein. Er vergleicht Dokumente mit Anforderungen. Konformität hängt davon ab, was Sie tatsächlich tun, von Nachweisen des Betriebs und vom Urteil einer Prüferin — nichts davon steht in einem Richtliniendokument.
Welche Rahmenwerke?
Er arbeitet mit den Anforderungen, die Sie liefern oder hinterlegen. Das ist Absicht: Normtexte sind versioniert und ändern sich, und ein Agent, der eine erinnerte Fassung zitiert, zitiert eine falsche.
Kann er unsere Richtlinien schreiben?
Er entwirft Wortlaut für Lücken, den ein Mensch anpasst und übernimmt. Eine Richtlinie, die niemand in der Organisation gelesen oder mitgetragen hat, ist ein Dokument und keine Kontrolle.
Bewertungen
Bewertungen öffnen sich, sobald Kunden diesen Agenten ausgeführt haben.
Soll dieser Agent anders arbeiten?
Sagen Sie uns, was sich ändern soll, und unser Team bestimmt den Umfang einer eigenen Fassung für Ihr Unternehmen.
Diesen Agenten anpassen