Verklaring van Toepasselijkheid (VvT) opstellen
Genereer een versiebeheerde Verklaring van Toepasselijkheid waarin elke Annex A-beheersmaatregel is verantwoord — opgenomen met grondslag óf onderbouwd uitgesloten.
Casusbeschrijving
Een Verklaring van Toepasselijkheid (VvT, clausule 6.1.3) faalt bij een audit zodra een beheersmaatregel onverantwoord blijft. IRMA dwingt de discipline af: elke opgenomen Annex A-control verwijst naar minstens één risicoscenario óf een wettelijke/contractuele verplichting, en elke uitsluiting vraagt een geschreven onderbouwing. Alleen de geselecteerde maatregelen opsommen volstaat niet — de onderbouwing per control, inclusief de uitsluitingen, is het punt. Elke nieuwe generatie is een onveranderlijke versie met een diff tegen de vorige, zodat je de externe auditor precies laat zien wat er tussen surveillancecycli veranderde, en de goedkeuring van het risicobehandelplan (6.1.3 f) blijft een expliciet menselijk besluit.