Sensible Informationen identifiziert, klassifiziert und zugeordnet Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Kontrollierte Pläne, technische Dateien, Kopien und Ausdrucke Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Erhaltene Daten beschränkt auf den tatsächlichen Bedarf der Leistung Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Nachverfolgte Übermittlungen, Rückgaben und Vernichtungen Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Definierter und angewendeter sicherer Entwicklungszyklus Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Code-Review und geschützte Merge-Regeln Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Abhängigkeiten je Version erfasst und analysiert Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Gepflegte SBOM, verknüpft mit den unterstützten Versionen Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Kanal für Entgegennahme und Bearbeitung von Schwachstellen Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Korrekturentscheidungen, Fristen und Kommunikation Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Qualifizierte und dokumentierte Produktvorfälle Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich
Support-Zeiträume und Lebensende beherrscht Nicht angegeben Strukturiert, angewendet und nachgewiesen Teilweiser, unregelmäßiger oder unvollständiger Nachweis Möglicherweise vorhanden, nicht verifiziert Nicht vorhanden Nicht anwendbar auf den Geltungsbereich