> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-de/absichern-and-steuern/overview.md).

# Compliance

Automatisierte Audit-Bereitschaft mit Dispel für NERC CIP-, NIST 800-53- und NIS2-Kontrollen.

## Überblick über Compliance und Audit-Bereitschaft

Das Compliance-Modul macht Dispel zu einer fortlaufenden, durch Belege gestützten Bewertung der Kontrollen darüber, wie Dispel Sicherheitskontrollen in Ihrem Auftrag umsetzt. Statt sich vor einem Audit in den Wochen davor mit dem Sammeln von Screenshots und Tabellenkalkulationen vorzubereiten, kann Ihr GRC-Team jederzeit eine aktuelle, mit Zeitstempel versehene Ansicht darüber abrufen, wo Ihre Organisation im Vergleich zu den relevanten Frameworks steht – in Formaten, die Ihre Prüfer bereits akzeptieren.

Compliance basiert auf der [Open Security Controls Assessment Language (OSCAL)](https://pages.nist.gov/OSCAL/) von NIST veröffentlichte Spezifikation. Jeder von Dispel erzeugte Katalog, jedes Profil, jede Aussage zur Kontrollimplementierung und jeder Bewertungsdatensatz ist gemäß OSCAL 1.1.2 strukturiert – sodass die exportierten Artefakte maschinenlesbar, rahmenwerksneutral und in jede GRC-Plattform übertragbar sind, die Ihre Organisation zur Erstellung ihres vollständigen System Security Plan (SSP) verwendet.

#### **Wesentliche Vorteile**

* **Übernommene Kontrollen, kontinuierlich nachgewiesen** — Dispel bewertet seine eigene Umsetzung jeder im Geltungsbereich befindlichen Kontrolle anhand der Live-Konfiguration Ihres Mandanten, sodass die Belege für Ihren Nachweis der Übernahme stets aktuell und mit Zeitstempel versehen sind.
* **Eine Fachsprache pro Audit** — Wählen Sie das Framework, über das Ihre Organisation berichtet, und Dispel formuliert seine Abdeckung in den Begriffen dieses Frameworks neu. Dieselben zugrunde liegenden Belege unterstützen gleichzeitig NIST 800-53, NERC CIP, NIS2 und NIST CSF.
* **Audit-fertige Komponentendefinition** — Exportieren Sie eine OSCAL Component Definition: das Standardartefakt zur Dokumentation des Beitrags einer einzelnen Komponente zum SSP eines Kunden. Auditoren und GRC-Plattformen akzeptieren es als maßgebliches Übernahmepaket für Dispel.
* **Management-PDF-Bericht** — Eine prägnante zusammenfassende Darstellung, die zeigt, welche Kontrollen Sie heute von Dispel geltend machen können, welche teilweise sind und welche Konfigurationsänderungen die verbleibenden Lücken in der Dispel-Abdeckung schließen würden.
* **Simulation der Konfigurationsauswirkungen** — Sehen Sie vor einer Änderung einer Dispel-Einstellung genau, welche übernommenen Kontrollen von teilweise zu vollständig implementiert wechseln würden (oder umgekehrt). Nutzen Sie dies, um interne Konfigurationsänderungen zu priorisieren, die Ihre Übernahmeposition stärken.
* **Dauerhafte Belegkette** — Jede Bewertung erfasst eine zeitgestempelte Momentaufnahme. Während eines Audit-Zeitraums können Sie nachweisen, dass die Abdeckung von Dispel durchgängig vorhanden war und nicht nur am Tag des Audits.

#### **Für wen Compliance gedacht ist**

Das Compliance-Modul ist für die Personen in Ihrer Organisation gedacht, die die Frage beantworten *„Was deckt Dispel für uns ab?“* bei Ihren eigenen Audits:

* **GRC-Analysten** die SSPs und Audit-Antworten für NERC CIP, NIST 800-53, NIST CSF, NIS2, SANS oder interne Kontrollrahmenwerke zusammenstellen und wissen müssen, was sie von Dispel übernehmen können.
* **CISOs und Sicherheitsdirektoren** die den Compliance-Status an die Geschäftsleitung, Aufsichtsgremien und Regulierungsbehörden berichten und die durch Anbieter übernommene Verantwortung in diesem Status berücksichtigen.
* **Interne Auditoren** die überprüfen, ob die Kontrollen, die Ihre Organisation angeblich von Dispel übernimmt, in Ihrem Dispel-Mandanten tatsächlich implementiert sind.
* **Betriebsleitung** in Organisationen, die mehreren sich überschneidenden regulatorischen Regimen unterliegen und für den Dispel-Anteil jedes Audits eine einzige Quelle der Wahrheit wünschen.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-de/absichern-and-steuern/overview.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.