Die Seite Maßnahmenplan ist der Plan der Befunde, die Ihr Team übernommen hat: wer was bis wann behebt, wie der Stand ist, und zu jedem Befund ein Kommentarverlauf. Sie beantwortet die Frage, die ein Prüfer oder ein Kunde nach einem Bericht stellt: Was wird dagegen unternommen?

Der Maßnahmenplan ist ab dem Solo-Tarif enthalten. Im Free-Tarif erklärt die Seite, was er bietet, und verlinkt auf die Tarife.

Einen Befund in den Plan aufnehmen

Öffnen Sie eine verifizierte Domain und klappen Sie einen Befund ihres neuesten Berichts auf.
Klicken Sie auf Behebung planen.
Wählen Sie, für wen er bestimmt ist, und auf Wunsch ein Fälligkeitsdatum, und klicken Sie dann auf Zum Plan hinzufügen.

Die zuständige Person erhält eine E-Mail in ihrer Sprache, mit einem Link zum Befund. Sobald ein Befund im Plan ist, wird seine Schaltfläche zu einer Zeile, die zeigt, wer ihn hat, bis wann und wie der Stand ist; sie öffnet die Seite des Befunds im Plan. Die Seite der Domain hat außerdem eine Karte Maßnahmenplan mit ihren Befunden im Plan.

Im Solo-Tarif hat der Arbeitsbereich ein Mitglied: Der Plan gehört Ihnen, mit Fälligkeitsdaten, Status, Erinnerungen und Exporten. Um Befunde an Kolleginnen und Kollegen zu vergeben, laden Sie sie in den Agency-Tarifen ein (siehe Teammitglieder und Rollen).

Den Plan verfolgen

Die Seite Maßnahmenplan listet die Befunde im Plan auf, die am frühesten fälligen zuerst. Filtern Sie sie:

Filter	Was er zeigt
Zu erledigen	Noch zu behebende Befunde: zu erledigen, in Bearbeitung oder überfällig.
Überfällig	Fälligkeitsdatum überschritten und vom neuesten Audit noch gefunden.
Meine	Die Ihnen zugewiesenen Befunde, die noch zu beheben sind.
Als Risiko akzeptiert	Noch gefunden, aber als Risiko akzeptiert: nicht behoben und ohne Erinnerungen, solange die Akzeptanz gilt. Läuft sie ab oder wird sie geschlossen, ist der Befund ab dem nächsten Audit wieder zu erledigen.
Behoben oder erledigt	Als erledigt markierte Befunde oder solche, die das neueste Audit ihrer Domain nicht mehr findet.
Alle	Alles.

Wählen Sie in der Liste eine Domain, um nur den Plan dieser Domain zu sehen. Jede Zeile zeigt den Befund, seine Domain, wer ihn hat, sein Fälligkeitsdatum, seinen Stand und wie viele Kommentare er hat.

Ein bereits als Risiko akzeptierter Befund kann nicht in den Plan aufgenommen werden: Schließen Sie zuerst das Risiko. Ein Befund, den das neueste Audit nicht mehr sieht, wird von selbst als Behoben angezeigt, ohne dass ihn jemand markieren muss: Nach einer Behebung bestätigt Prüfen, ob behoben am Befund das sofort (siehe Einen Befund beheben und die Behebung prüfen).

Die Seite eines Befunds

Öffnen Sie einen Befund des Plans, um seine Domain und sein Ziel zu sehen, ob das neueste Audit ihn noch findet, wer ihn hat, sein Fälligkeitsdatum und seinen Status sowie seinen Verlauf: die Kommentare Ihres Teams und jede Änderung, der Reihe nach (in den Plan aufgenommen, zugewiesen, Fälligkeitsdatum festgelegt, Status geändert, Erinnerungen gesendet).

Wer was tun kann

Rolle	Im Plan
Inhaber, Administrator	Jeden Befund in den Plan aufnehmen, ihn jedem Mitglied (außer Betrachtern) zuweisen, Fälligkeitsdatum und Status festlegen und ändern, kommentieren, einen Befund aus dem Plan entfernen.
Mitglied	Einen Befund für sich selbst in den Plan aufnehmen, einen Befund übernehmen, den niemand hat, den Status der eigenen Befunde ändern, kommentieren.
Betrachter	Den Plan und seine Verläufe lesen und exportieren.

Jede Änderung wird im Verlauf des Befunds und in der Aktivität des Arbeitsbereichs (Einstellungen) vermerkt. Verlässt ein Mitglied den Arbeitsbereich, sind die Befunde, die es hatte, wieder niemandem zugewiesen.

Erinnerungen und Kalender

Die Person, der ein Befund zugewiesen ist, erhält 3 Tage vor dem Fälligkeitsdatum eine Erinnerung per E-Mail und eine weitere, wenn das Datum verstreicht und der Befund noch besteht. Bei einem Befund ohne zuständige Person werden die Inhaber und Administratoren erinnert. Für einen erledigten oder nicht mehr gefundenen Befund wird nichts gesendet.

Die Fälligkeitsdaten der noch zu behebenden Befunde stehen auch im Fristenkalender.

Behebungsfristen

Oben auf der Seite misst Behebungsfristen, wie lange Befunde offen bleiben, anhand der Audits, die Ihr Tarif aufbewahrt: Ein Befund gilt als behoben, sobald ein Audit ihn nicht mehr sieht. Für jeden Schweregrad sehen Sie die Zielfrist, wie viele Befunde in den letzten 12 Monaten behoben wurden und wie viele davon in der Frist, die mittlere Dauer und wie viele offen oder überfällig sind.

Die Standardfristen sind 7 Tage für kritische Befunde, 30 für hohe, 90 für mittlere und 180 für niedrige. Inhaber und Administratoren ändern sie unter Zielfristen ändern (eine ganze Zahl von Tagen, oder leer für keine Frist). Ein Befund, der ohne Fälligkeit in den Plan aufgenommen wird, erhält das Datum seiner Zielfrist, gerechnet ab dem ersten Auftauchen in den Audits.

Nachweisprotokoll (CSV) lädt eine Zeile pro Befund der letzten 12 Monate herunter: erstmals und zuletzt gesehen, behoben, benötigte Tage, Zielfrist und ob sie eingehalten wurde. Der Dateiname trägt Datum und Uhrzeit des Exports, und sein SHA-256 wird im Header X-Content-SHA256 mitgeschickt, damit eine Kopie später geprüft werden kann. NIS2 verlangt, Schwachstellen in festgelegten Fristen zu behandeln und die Ergebnisse nachzuweisen: Diese Datei ist der Nachweis für das, was von außen sichtbar ist.

Den Plan exportieren

CSV exportieren und PDF exportieren liefern den Plan mit den Filtern der Seite (zum Beispiel eine Domain oder Ihre eigenen Befunde). Das PDF ist wie die anderen Berichte in der Sprache des Arbeitsbereichs, mit der Domain jedes Befunds, wer ihn hat, seinem Fälligkeitsdatum, seinem Stand und seinem neuesten Kommentar.