breakpilot-compliance

Files

T

Benjamin Admin 6523286af6 feat(registry-quality): scope-Achse — 2 out_of_scope + derived_obligation (User Option 2)

User-Entscheidung 2026-07-01 zum Scope-Audit: Adressat der Norm != Handlungspflicht des
Herstellers. Neue `scope`-Attribut-Achse (Enum, KEINE neue Objektklasse -> Freeze v1.0
unberuehrt): in_scope (default) / out_of_scope / derived_obligation.

- sanctions + market_surveillance_safeguard -> out_of_scope (reine Staats-/Durchsetzungs-
  bestimmungen; Praezedenz CSIRT/ENISA im CRA-Vuln-Cut). Aus join_keys gefiltert.
- notified_body_requirements -> derived_obligation (Norm adressiert primaer die notifizierte
  Stelle, erzeugt aber mittelbare Herstellerpflichten: NB einbeziehen + Unterlagen +
  Konformitaetsbewertung) + scope_split_candidate (spaetere Aufspaltung Normadressat <->
  abgeleitete Herstellerpflicht). BLEIBT im Set (Prinzip: Wissen nicht zu frueh verwerfen).
- export_join_keys.py filtert scope==out_of_scope + fuehrt scope je Eintrag -> join_keys
  126->124 (MaschVO 31->29; 123 in_scope + 1 derived_obligation).
- scope_audit.py jetzt 3-Wege-klassifikations-bewusst (0 unklassifizierte Reste) +
  apply_scope_classification.py (deterministisch). Fuer jeden kuenftigen Cut mitlaufen.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

2026-07-01 13:22:38 +02:00

capabilities.json

feat: Capability Registry v1 API-Vertrag (#59 ) + Ownership-Modell finalisiert

2026-06-26 10:35:49 +02:00

controls_for_obligation_mapping.json

feat(ucca): re-point NIST primary_implementation to CORE obligations (#6 )

2026-06-26 09:35:46 +02:00

cra_authentication.json

feat(citability): KB-v2-Verifikation der norm_ids einarbeiten (16/19 confirmed)

2026-07-01 12:31:35 +02:00

cra_core.json

feat(citability): KB-v2-Verifikation der norm_ids einarbeiten (16/19 confirmed)