 Benjamin Admin
|
6523286af6
|
feat(registry-quality): scope-Achse — 2 out_of_scope + derived_obligation (User Option 2)
User-Entscheidung 2026-07-01 zum Scope-Audit: Adressat der Norm != Handlungspflicht des
Herstellers. Neue `scope`-Attribut-Achse (Enum, KEINE neue Objektklasse -> Freeze v1.0
unberuehrt): in_scope (default) / out_of_scope / derived_obligation.
- sanctions + market_surveillance_safeguard -> out_of_scope (reine Staats-/Durchsetzungs-
bestimmungen; Praezedenz CSIRT/ENISA im CRA-Vuln-Cut). Aus join_keys gefiltert.
- notified_body_requirements -> derived_obligation (Norm adressiert primaer die notifizierte
Stelle, erzeugt aber mittelbare Herstellerpflichten: NB einbeziehen + Unterlagen +
Konformitaetsbewertung) + scope_split_candidate (spaetere Aufspaltung Normadressat <->
abgeleitete Herstellerpflicht). BLEIBT im Set (Prinzip: Wissen nicht zu frueh verwerfen).
- export_join_keys.py filtert scope==out_of_scope + fuehrt scope je Eintrag -> join_keys
126->124 (MaschVO 31->29; 123 in_scope + 1 derived_obligation).
- scope_audit.py jetzt 3-Wege-klassifikations-bewusst (0 unklassifizierte Reste) +
apply_scope_classification.py (deterministisch). Fuer jeden kuenftigen Cut mitlaufen.
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
|
2026-07-01 13:22:38 +02:00 |
|
|
Benjamin Admin
|
e54d07f2d9
|
feat(registry-quality): Scope-Audit-Tool — Adressaten-Prüfung (Hersteller vs Behörde)
Generalisiert den Zitierfähigkeits-Befund (2 Kapitel-Obligations authority-facing) zu
einem wiederverwendbaren Review-Stage-Werkzeug: flaggt Obligations, deren applicability
an Behörde/notifizierte Stelle/Mitgliedstaat adressiert ist = out_of_scope-Kandidaten
(Registry modelliert Hersteller-Pflichten; Präzedenz CSIRT/ENISA im CRA-Vuln-Cut).
- scope_audit.py: deterministisch, key't auf applicability (Adressat), NICHT auf
Behörden-Nennung im Namen → Melde-AN-Behörde-Pflichten bleiben korrekt IN-SCOPE
(False-Positive-Guard, verifiziert an exploited_vuln_reporting_authorities).
- 126 Obligations gescannt → 3 Kandidaten (alle MaschVO LEGAL_MINIMUM):
notified_body_requirements (domain:notified_body) · market_surveillance_safeguard
(domain:authority) · sanctions (domain:authority).
- scope_audit_findings.json = Findings-Artefakt. Audit FLAGGT nur;
Reklassifizierung = User/Owner-Entscheidung (ändert join_keys, cross-session).
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
|
2026-07-01 13:12:40 +02:00 |
|