Sectors, Provider Classes, Activities
Was die Institution tatsächlich ist und tut.
TECHNICAL REFERENCE · TENANT GOVERNANCE COMPILER
Der Tenant wählt den Kontext. Die Architektur kompiliert die Pflichtstruktur.
Der Compiler überführt Sektoren, Jurisdiktionen, Activities, Provider Classes, Risk Attributes, Deployment und Assurance in ein versioniertes Governance Profile. Mehrfachsektoren werden monoton zusammengeführt. Eine stärkere Requirement kann nicht durch eine schwächere herabgestuft werden.
FINAL_REQUIREMENT = STRONGEST_APPLICABLE_REQUIREMENT
Compiler Inputs
Jurisdictions, Applicability, Rule Versions
Welche Regelwerke im konkreten Kontext tatsächlich gelten.
Risk, Deployment, Criticality
Welche zusätzlichen Controls aus Risiko und Betriebsmodell zwingend werden.
Requirement Classes
SYSTEM_REQUIREDSECTOR_REQUIREDCONDITIONALLY_REQUIREDOPTIONALNOT_APPLICABLE
Monotonicity: NOT_APPLICABLE < OPTIONAL < CONDITIONALLY_REQUIRED < SECTOR_REQUIRED < SYSTEM_REQUIRED.
Endpoint Authority Integration
Endpoint Authority wird über denselben Compiler bereitgestellt. Telecommunications und Messaging machen sie sektoral verpflichtend. Andere Sektoren aktivieren sie nur, wenn Activity, Risk oder Effect die zusätzliche Boundary erfordern. Bestehende Sector Closure bleibt vollständig erhalten.