Zum Inhalt springen
Grundschutz++ ist in der Übergangsphase (bis 12/2029). Das bisherige IT-Grundschutz-Kompendium bleibt parallel gültig.Zum Zeitplan

ORP.5 Compliance Management

Nachfolge-Zuordnungen für ORP.5 Compliance Management aus der Schicht Organisation und Personal, 17 Stück aus der offiziellen BSI-Mapping-Datei. Der alte Anforderungstext wird hier bewusst nicht wiedergegeben (siehe ADR-0005) — Der Baustein selbst steht als PDF beim BSI.

Alte AnforderungBeziehungNeue Anforderung
ORP.5.A2-UA.1überschneidet sich mitUMS.3.2
ORP.5.A2-UA.3überschneidet sich mitUMS.4.1 Festlegung von Umsetzungsfristen
ORP.5.A2-UA.4umfasstUMS.3.1 Benennung von Umsetzungszuständigen
ORP.5.A2-UA.4überschneidet sich mitUMS.4.2
ORP.5.A2-UA.5Teilbereich vonVRB.2.1 Umgang mit Nicht-Konformitäten
ORP.5.A4-UA.5Teilbereich vonUMS.3.1 Benennung von Umsetzungszuständigen
ORP.5.A4-UA.5überschneidet sich mitUMS.3.2
ORP.5.A4-UA.5umfasstUMS.6.1 Nachverfolgung des Umsetzungsfortschritts
ORP.5.A4-UA.5umfasstUMS.7.1 Wahrung von Compliance in der Umsetzung
ORP.5.A5-UA.1umfasstDET.5.3.1 Autorisierung kritischer Scans
ORP.5.A5-UA.1Teilbereich vonUMS.5.1 Autorisierung von Ausnahmen
ORP.5.A5-UA.2Teilbereich vonUMS.5.1 Autorisierung von Ausnahmen
ORP.5.A5-UA.3überschneidet sich mitUMS.5.1 Autorisierung von Ausnahmen
ORP.5.A5-UA.3entsprichtUMS.5.2 Dokumentation von Ausnahmen
ORP.5.A5-UA.5überschneidet sich mitUMS.5.1 Autorisierung von Ausnahmen
ORP.5.A8-UA.1umfasstUMS.7.1 Wahrung von Compliance in der Umsetzung
ORP.5.A8-UA.2umfasstUMS.7.1 Wahrung von Compliance in der Umsetzung

Alle Bausteine im Überblick