Jeder Befund bekommt einen Verantwortlichen.
Befunde lösen sich nicht von selbst. Geben Sie sie an die, die sie beheben können, akzeptieren Sie bewusst die, mit denen Sie leben – und halten Sie jede Entscheidung fest.
Zuweisen
Geben Sie einen Befund oder eine Exclusion an einen Entra-Benutzer, eine Sicherheitsgruppe oder eine Verteilerliste – direkt aus dem Verzeichnis ausgewählt. Die Zuweisung erscheint in der Befundliste, mit eigenem Filter.
Mit Begründung akzeptieren
Begründung, Verantwortlicher, optionales Ticket und ein Ablaufdatum – oder unbegrenzt. Akzeptierte Einträge zählen nicht mehr als offen und kommen nach Ablauf von selbst zurück.
Audit-Log
Jedes Akzeptieren, Widerrufen, Zuweisen und Entfernen wird mit Person und Zeitpunkt festgehalten – genau das, wonach Prüfer fragen.
Benachrichtigungen
Neue Befunde ab dem Schweregrad Ihrer Wahl gehen an Teams oder Power Automate – inklusive Zuweisung, damit ein Flow die zuständige Stelle direkt per E-Mail informiert.
Die Seite, nach der Ihr Auditor fragt.
Offene Befunde und akzeptierte Risiken, sortiert nach den Kontrollen aus ISO/IEC 27001:2022 Anhang A und NIS2 Artikel 21 Abs. 2. Drucken, als PDF speichern oder die Liste für die Audit-Akte exportieren – mit Datum und der Gapsio-Version, die sie erzeugt hat. Eine Zuordnungshilfe, kein Zertifikat.
Jeder Lauf, dokumentiert.
Datierte Snapshots in Ihrem eigenen Storage-Account, optional unveränderbar. Sehen Sie die Drift zwischen zwei Läufen und exportieren Sie jede Tabelle als CSV – Evidenz, mit der Ihre Prüfer arbeiten können.
Sehen Sie es in Ihrem eigenen Mandanten.
Nur lesend, selbst gehostet in Ihrer Azure-Subscription, in Minuten startklar. Jede Prüfung ist kostenlos.