Kompensierende Kontrollen

Kompensierende Kontrollen sind Dokumente, die zur Mitigierung von Regelverletzungen verwendet werden. Kompensierende Kontrollen können für die folgenden Zwecke verwendet werden:

• Sie dokumentieren die Ursache dafür, dass eine Verletzung vorhanden ist.
• Sie dokumentieren den Prozess zum Mitigieren der Risiken, die durch eine Verletzung entstehen.