{
    "name": "Digitale Reifegradmatrix – 285 nachweisbare Kontrollen",
    "version": "2026-10-06",
    "language": "de",
    "methodology": "Ein offenes Framework zur Bewertung der Existenz, Anwendung, Evidenz und Verwaltung wesentlicher Kontrollen. Es handelt sich nicht um eine Zertifizierung: Sie erleichtert die Diskussion und Priorisierung von Lücken.",
    "levels": [
        {
            "score": 0,
            "name": "Abwesend",
            "text": "Keine stabile Praxis oder verwertbare Beweise."
        },
        {
            "score": 1,
            "name": "Initial",
            "text": "Gelegentliche Praxis abhängig von einer Person."
        },
        {
            "score": 2,
            "name": "Kontrolliert",
            "text": "Dokumentierte, angewandte und nachweisbare Kontrolle."
        },
        {
            "score": 3,
            "name": "Verwaltet",
            "text": "Gemessen, überprüft und verbesserte Steuerung."
        }
    ],
    "assessment_notes": "Nicht bewertet und nicht anwendbar unterscheiden sich von der Bewertung 0. Begründen Sie Ausschlüsse. Schließen Sie die Zertifizierung nicht aus einem Durchschnitt ab. Bezeichner werden in allen Sprachausgaben gemeinsam genutzt.",
    "controls": [
        {
            "id": "CIE-0001",
            "domain": "OSINT",
            "control": "Entscheidungsfrage vor der Erfassung definiert",
            "minimum_evidence": "Datiertes Briefing mit Umfang, Zielgruppe und erwarteter Entscheidung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/reliable-osint-decision-guide/"
        },
        {
            "id": "CIE-0002",
            "domain": "OSINT",
            "control": "Quellen klassifiziert nach Herkunft, Datum und Zuverlässigkeit",
            "minimum_evidence": "Quellprotokoll und explizite Bewertungsregel",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/reliable-osint-decision-guide/"
        },
        {
            "id": "CIE-0003",
            "domain": "OSINT",
            "control": "Fakten, Hypothesen und Unbekanntes getrennt gehalten",
            "minimum_evidence": "Analysenotiz mit Konfidenzniveaus",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/reliable-osint-decision-guide/"
        },
        {
            "id": "CIE-0004",
            "domain": "OSINT",
            "control": "Sensible Informationen minimiert und geschützt",
            "minimum_evidence": "Aufbewahrungsregel und Zugriffsregister",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/reliable-osint-decision-guide/"
        },
        {
            "id": "CIE-0005",
            "domain": "Cybersicherheit",
            "control": "Inventar der exponierten Vermögenswerte gepflegt",
            "minimum_evidence": "Liste der Domains, Dienste, Konten und Eigentümer",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-exposure-assessment-checklist/"
        },
        {
            "id": "CIE-0006",
            "domain": "Cybersicherheit",
            "control": "Kritischer Zugriff durch resistente MFA geschützt",
            "minimum_evidence": "Abdeckungsbericht und genehmigte Ausnahmen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-exposure-assessment-checklist/"
        },
        {
            "id": "CIE-0007",
            "domain": "Cybersicherheit",
            "control": "Patches priorisiert nach Exposition und Auswirkung",
            "minimum_evidence": "Datierte Behebungswarteschlange und Schließungsnachweise",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-exposure-assessment-checklist/"
        },
        {
            "id": "CIE-0008",
            "domain": "Cybersicherheit",
            "control": "Während eines Tests wiederhergestellte Backups",
            "minimum_evidence": "Bericht vom letzten Wiederherstellungstest",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-exposure-assessment-checklist/"
        },
        {
            "id": "CIE-0009",
            "domain": "KI-Agenten",
            "control": "Zweck, Grenzen und Eigentümer des Agenten dokumentiert",
            "minimum_evidence": "Systemkarte und Verantwortungsmatrix",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-agent-governance-guide/"
        },
        {
            "id": "CIE-0010",
            "domain": "KI-Agenten",
            "control": "Erlaubte und verbotene Daten identifiziert",
            "minimum_evidence": "Datenklassifizierung und angewandte Filter",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-agent-governance-guide/"
        },
        {
            "id": "CIE-0011",
            "domain": "KI-Agenten",
            "control": "Sensible Antworten, die anhand eines Testsatzes ausgewertet wurden",
            "minimum_evidence": "Ergebnisse, Akzeptanzschwellen und bekannte Fehler",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-agent-governance-guide/"
        },
        {
            "id": "CIE-0012",
            "domain": "KI-Agenten",
            "control": "Protokollierung und manueller Stopp verfügbar",
            "minimum_evidence": "Ausführungsprotokolle und Verfahren zum Herunterfahren",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-agent-governance-guide/"
        },
        {
            "id": "CIE-0013",
            "domain": "Sichtbarkeit",
            "control": "Suchabsichten im Zusammenhang mit nützlichen Seiten",
            "minimum_evidence": "Intent-, Page-, Action- und Metric-Map",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/seo-aeo-geo-roadmap/"
        },
        {
            "id": "CIE-0014",
            "domain": "Sichtbarkeit",
            "control": "Entitäten, Autoren und Daten sind explizit",
            "minimum_evidence": "Konsistentes sichtbares Markup und strukturierte Daten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/seo-aeo-geo-roadmap/"
        },
        {
            "id": "CIE-0015",
            "domain": "Sichtbarkeit",
            "control": "Mobile Fahrten und leistungsgesteuert",
            "minimum_evidence": "Feldmessungen und Schlüsselwirkungstests",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/seo-aeo-geo-roadmap/"
        },
        {
            "id": "CIE-0016",
            "domain": "Sichtbarkeit",
            "control": "Konvertierungen im Zusammenhang mit Eintragsinhalten",
            "minimum_evidence": "Dashboard nach Seite und Geschäftsziel",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/seo-aeo-geo-roadmap/"
        },
        {
            "id": "CIE-0017",
            "domain": "Digitales Vertrauen",
            "control": "Identität, wirtschaftliches Eigentum und Governance überprüft",
            "minimum_evidence": "Veraltete Quelldatei mit deutlich gekennzeichneten ungelösten Punkten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/digital-due-diligence-checklist/"
        },
        {
            "id": "CIE-0018",
            "domain": "Digitales Vertrauen",
            "control": "Kritische Abhängigkeiten und Subunternehmer abgebildet",
            "minimum_evidence": "Karte eines Drittanbieters mit Diensten, Daten und Fallback-Optionen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/digital-due-diligence-checklist/"
        },
        {
            "id": "CIE-0019",
            "domain": "Digitales Vertrauen",
            "control": "Vorfälle, Streitigkeiten und Reputationssignale qualifiziert",
            "minimum_evidence": "Zeitleiste mit Quellenangabe, die Fakten, Behauptungen und Antworten trennt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/digital-due-diligence-checklist/"
        },
        {
            "id": "CIE-0020",
            "domain": "Digitales Vertrauen",
            "control": "Entscheidung mit Auflagen und Überwachung dokumentiert",
            "minimum_evidence": "Entscheidungsnotiz, Reservierungen, Eigentümer und Überprüfungsauslöser",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/digital-due-diligence-checklist/"
        },
        {
            "id": "CIE-0021",
            "domain": "Sicheres Web",
            "control": "Leistungsbudget für kritische Fahrten definiert",
            "minimum_evidence": "Mobile Schwellenwerte für Auslastung, Interaktion und visuelle Stabilität",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/secure-web-performance-guide/"
        },
        {
            "id": "CIE-0022",
            "domain": "Sicheres Web",
            "control": "Abhängigkeiten und Drittanbieter-Skripte minimiert",
            "minimum_evidence": "Inventarisierung, Begründung, Eigentümer und Entfernungsverfahren",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/secure-web-performance-guide/"
        },
        {
            "id": "CIE-0023",
            "domain": "Sicheres Web",
            "control": "Header, Sitzungen und Formulare gehärtet",
            "minimum_evidence": "Kontrollbericht und serverseitige Schutztests",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/secure-web-performance-guide/"
        },
        {
            "id": "CIE-0024",
            "domain": "Sicheres Web",
            "control": "Zugänglichkeit und Schlüsselaktionen im realen Einsatz getestet",
            "minimum_evidence": "Dokumentierte Tastatur-, Screenreader-, Mobil- und Fehlerszenarien",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/secure-web-performance-guide/"
        },
        {
            "id": "CIE-0025",
            "domain": "Drittrisiko",
            "control": "Kritische Lieferanten klassifiziert nach Service, Daten und Abhängigkeit",
            "minimum_evidence": "Lieferantenregister mit Eigentümer, Kritikalität und Fallback-Option",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/third-party-digital-risk-guide/"
        },
        {
            "id": "CIE-0026",
            "domain": "Drittrisiko",
            "control": "Vertragliche und betriebliche Nachweise geprüft",
            "minimum_evidence": "Datierte Datei zu Sicherheit, Kontinuität, Subunternehmern und Datenspeicherort",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/third-party-digital-risk-guide/"
        },
        {
            "id": "CIE-0027",
            "domain": "Drittrisiko",
            "control": "Konzentrations- und Abhängigkeitsketten analysiert",
            "minimum_evidence": "Karte kritischer Subunternehmer und Ausfallszenarien",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/third-party-digital-risk-guide/"
        },
        {
            "id": "CIE-0028",
            "domain": "Drittrisiko",
            "control": "Ausstiegs- und Reversibilitätsbedingungen getestet",
            "minimum_evidence": "Ausstiegsverfahren, kontrollierte Export- und Ersatzübung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/third-party-digital-risk-guide/"
        },
        {
            "id": "CIE-0029",
            "domain": "Krisenmanagement",
            "control": "Entscheidungsrollen und Fallback-Kanäle definiert",
            "minimum_evidence": "Offline-Krisenverzeichnis und Verantwortungsmatrix",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-incident-exercise-guide/"
        },
        {
            "id": "CIE-0030",
            "domain": "Krisenmanagement",
            "control": "Vorfallszenarien, die mit Geschäftsteams durchgeführt wurden",
            "minimum_evidence": "Übungsbericht, beobachtete Entscheidungen und Lücken",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-incident-exercise-guide/"
        },
        {
            "id": "CIE-0031",
            "domain": "Krisenmanagement",
            "control": "Wiederherstellung nach wesentlichem Dienst priorisiert",
            "minimum_evidence": "Genehmigte Rückforderungsanordnung und technischer Prüfnachweis",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-incident-exercise-guide/"
        },
        {
            "id": "CIE-0032",
            "domain": "Krisenmanagement",
            "control": "Interne und externe Kommunikation vorbereitet",
            "minimum_evidence": "Anpassbare Vorlagen, Benachrichtigungskriterien und benannter Sprecher",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-incident-exercise-guide/"
        },
        {
            "id": "CIE-0033",
            "domain": "RAG-Qualität",
            "control": "Korpus, Rechte und Gültigkeitsdaten kontrolliert",
            "minimum_evidence": "Quellinventar, Eigentümer, Aktualisierungszyklus und Ausschlüsse",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-knowledge-quality-guide/"
        },
        {
            "id": "CIE-0034",
            "domain": "RAG-Qualität",
            "control": "Der Abruf wird getrennt von der Generierung ausgewertet",
            "minimum_evidence": "Fragensatz zur Messung der Passagenrelevanz und -abdeckung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-knowledge-quality-guide/"
        },
        {
            "id": "CIE-0035",
            "domain": "RAG-Qualität",
            "control": "Zitate auf die Quelle zurückgeführt",
            "minimum_evidence": "Treuetests, gültige Links und Rate nicht unterstützter Behauptungen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-knowledge-quality-guide/"
        },
        {
            "id": "CIE-0036",
            "domain": "RAG-Qualität",
            "control": "Ausfälle und Enthaltungen werden in der Produktion überwacht",
            "minimum_evidence": "Edge-Case-Protokoll, Eskalationsschwellenwerte und Driftüberprüfung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-knowledge-quality-guide/"
        },
        {
            "id": "CIE-0037",
            "domain": "Informationsintegrität",
            "control": "Provenienz und ursprünglicher Kontext bleiben erhalten",
            "minimum_evidence": "Verifizierungsprotokoll mit Datei, Quelle, Datum und Transformationen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/information-integrity-provenance-guide/"
        },
        {
            "id": "CIE-0038",
            "domain": "Informationsintegrität",
            "control": "Bilder und Videos werden durch unabhängige Hinweise bestätigt",
            "minimum_evidence": "Geolokalisierung, Chronologie und Aufzeichnung früherer Versionen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/information-integrity-provenance-guide/"
        },
        {
            "id": "CIE-0039",
            "domain": "Informationsintegrität",
            "control": "Konfidenz und Unbekannte explizit vor Veröffentlichung",
            "minimum_evidence": "Redaktionelle Entscheidung mit Konfidenzniveau und Vorbehalten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/information-integrity-provenance-guide/"
        },
        {
            "id": "CIE-0040",
            "domain": "Informationsintegrität",
            "control": "Korrekturen wurden auf abhängige Inhalte übertragen",
            "minimum_evidence": "Korrekturregister, verlinkte Seiten und Nachprüfdatum",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/information-integrity-provenance-guide/"
        },
        {
            "id": "CIE-0041",
            "domain": "Identität",
            "control": "Account-Lebenszyklus verbunden mit HR- und Geschäftsereignissen",
            "minimum_evidence": "Datiertes Erstellungs-, Änderungs-, Sperr- und Löschprotokoll mit einem Eigentümer",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/identity-account-recovery-guide/"
        },
        {
            "id": "CIE-0042",
            "domain": "Identität",
            "control": "Kontowiederherstellung vor Social Engineering geschützt",
            "minimum_evidence": "Verifizierter Ablauf, unabhängige Faktoren, Verzögerungen und Eskalationsfälle",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/identity-account-recovery-guide/"
        },
        {
            "id": "CIE-0043",
            "domain": "Identität",
            "control": "Erhöhte Berechtigungen begrenzt, vorübergehend und überprüft",
            "minimum_evidence": "Rolleninventar, Genehmigungen, Dauer und letzte Zugriffsüberprüfung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/identity-account-recovery-guide/"
        },
        {
            "id": "CIE-0044",
            "domain": "Identität",
            "control": "Szenarien mit Geräteverlust und Aussperrung wurden getestet",
            "minimum_evidence": "Testbericht zu Sperrung, Wiederherstellung und Kontinuität",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/identity-account-recovery-guide/"
        },
        {
            "id": "CIE-0045",
            "domain": "Mehrsprachiges SEO",
            "control": "Jede Sprachausgabe verfügt über eine stabile kanonische URL",
            "minimum_evidence": "Sprache, URL, Kanonik, Status und redaktionelle Eigentümerzuordnung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/international-multilingual-seo-guide/"
        },
        {
            "id": "CIE-0046",
            "domain": "Mehrsprachiges SEO",
            "control": "Sprachalternativen sind reziprok und gültig",
            "minimum_evidence": "Hreflang-Prüfung für Return-Links, Codes, indexierbare URLs und x-default",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/international-multilingual-seo-guide/"
        },
        {
            "id": "CIE-0047",
            "domain": "Mehrsprachiges SEO",
            "control": "An Absicht und Markt angepasste Übersetzungen",
            "minimum_evidence": "Lokales Briefing, Terminologievalidierung und ausgabespezifische Beispiele",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/international-multilingual-seo-guide/"
        },
        {
            "id": "CIE-0048",
            "domain": "Mehrsprachiges SEO",
            "control": "Indizierung, Leistung und Konvertierung nach Edition verfolgt",
            "minimum_evidence": "Dashboard, das Sprache, Gerät, Zielseite und Ziel trennt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/international-multilingual-seo-guide/"
        },
        {
            "id": "CIE-0049",
            "domain": "Datenlebenszyklus",
            "control": "Zweck, Eigentümer und Aufbewahrungsfrist werden bei der Erhebung festgelegt",
            "minimum_evidence": "Verlinkungskategorie, Nutzung, Inhaber, Aufbewahrungsbasis und Frist registrieren",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/data-lifecycle-governance-guide/"
        },
        {
            "id": "CIE-0050",
            "domain": "Datenlebenszyklus",
            "control": "Kopien, Backups und Archive in Lebenszyklusregeln enthalten",
            "minimum_evidence": "Standort-, Replikations-, Wiederherstellungs- und Ausbreitungsverzögerungskarte",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/data-lifecycle-governance-guide/"
        },
        {
            "id": "CIE-0051",
            "domain": "Datenlebenszyklus",
            "control": "Legal Holds und Aufbewahrungsausnahmen sind nachvollziehbar",
            "minimum_evidence": "Datierte Entscheidung, Umfang, Befugnis, Dauer und Freigabeverfahren",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/data-lifecycle-governance-guide/"
        },
        {
            "id": "CIE-0052",
            "domain": "Datenlebenszyklus",
            "control": "Löschung ist verifiziert und wiederholbar",
            "minimum_evidence": "Löschprotokoll, Kontrollprobe und Behandlung fehlgeschlagener Löschvorgänge",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/data-lifecycle-governance-guide/"
        },
        {
            "id": "CIE-0053",
            "domain": "KI-Anbieter",
            "control": "Verwendung, Daten und Entscheidungsebene vor der Auswahl festgelegt",
            "minimum_evidence": "Bedarfsangabe, verbotene Fälle, Besitzer und Exit-Kriterien",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-vendor-evaluation-guide/"
        },
        {
            "id": "CIE-0054",
            "domain": "KI-Anbieter",
            "control": "Qualität und Einschränkungen an repräsentativen Fällen getestet",
            "minimum_evidence": "Versionierter Auswertungssatz, Ergebnisse, Schwellenwerte und bekannte Fehler",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-vendor-evaluation-guide/"
        },
        {
            "id": "CIE-0055",
            "domain": "KI-Anbieter",
            "control": "Abhängigkeiten, Unterprozessoren und Änderungen überwacht",
            "minimum_evidence": "Technische Karte, Vertragsbenachrichtigungen und Versionsprotokoll",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-vendor-evaluation-guide/"
        },
        {
            "id": "CIE-0056",
            "domain": "KI-Anbieter",
            "control": "Reversibilität und Datenwiederherstellung ausgeübt",
            "minimum_evidence": "Getesteter Export, Ersatzverfahren, Fristen und Löschnachweise",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-vendor-evaluation-guide/"
        },
        {
            "id": "CIE-0057",
            "domain": "KI-Sichtbarkeit",
            "control": "Generativer Suchbericht, verfolgt nach Seite und Zeitraum",
            "minimum_evidence": "Veralteter Search Console-Export mit Seiten, Impressionen und Umfang",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/measure-ai-search-visibility-guide/"
        },
        {
            "id": "CIE-0058",
            "domain": "KI-Sichtbarkeit",
            "control": "Beispielantworten und Zitate manuell überprüft",
            "minimum_evidence": "Protokoll, Datum, Land, Gerät und zitierte Links abfragen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/measure-ai-search-visibility-guide/"
        },
        {
            "id": "CIE-0059",
            "domain": "KI-Sichtbarkeit",
            "control": "Änderungen im Zusammenhang mit identifizierbaren redaktionellen Arbeiten",
            "minimum_evidence": "Änderungsprotokoll und Vorher-Nachher-Vergleich ohne Kausalitätsvermutung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/measure-ai-search-visibility-guide/"
        },
        {
            "id": "CIE-0060",
            "domain": "KI-Sichtbarkeit",
            "control": "Verkehrs- und Geschäftsergebnisse im Vergleich zur Sichtbarkeit",
            "minimum_evidence": "Dashboard, das Seiten, qualifizierte Besuche und Conversions verbindet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/measure-ai-search-visibility-guide/"
        },
        {
            "id": "CIE-0061",
            "domain": "Software-Lieferkette",
            "control": "Direkte und transitive Komponenten pro Release inventarisiert",
            "minimum_evidence": "Datierte Software-Stückliste, die mit der ausgelieferten Version verknüpft ist",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/software-supply-chain-assurance-guide/"
        },
        {
            "id": "CIE-0062",
            "domain": "Software-Lieferkette",
            "control": "Herkunft und Integrität des Artefakts nachweisbar",
            "minimum_evidence": "Provenienz-, Digest- und Signaturprüfung für versendete Veröffentlichungen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/software-supply-chain-assurance-guide/"
        },
        {
            "id": "CIE-0063",
            "domain": "Software-Lieferkette",
            "control": "Schwachstellen, qualifiziert durch Gefährdung und tatsächliche Nutzung",
            "minimum_evidence": "Triage-Warteschlange mit Komponente, Umfang, Eigentümer, Entscheidung und Beweisen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/software-supply-chain-assurance-guide/"
        },
        {
            "id": "CIE-0064",
            "domain": "Software-Lieferkette",
            "control": "Aktualisierung und Entfernung wichtiger Komponenten einstudiert",
            "minimum_evidence": "Austausch-, Test-, Bereitstellungs- und Rollback-Bericht",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/software-supply-chain-assurance-guide/"
        },
        {
            "id": "CIE-0065",
            "domain": "Domains und DNS",
            "control": "Kritische Domains und Subdomains mit Eigentümern inventarisiert",
            "minimum_evidence": "Datiertes Register des Inhabers, des Registrars, des Ablaufs, des DNS und des verantwortlichen Eigentümers",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/domain-dns-governance-resilience-guide/"
        },
        {
            "id": "CIE-0066",
            "domain": "Domains und DNS",
            "control": "Registrarzugriff geschützt und Änderungen genehmigt",
            "minimum_evidence": "Kontoüberprüfung, starke Authentifizierung und Änderungsprotokoll",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/domain-dns-governance-resilience-guide/"
        },
        {
            "id": "CIE-0067",
            "domain": "Domains und DNS",
            "control": "Delegation und DNSSEC nach Änderung überprüft",
            "minimum_evidence": "Auflösungs- und Validierungsergebnisse aus mehreren Netzwerken",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/domain-dns-governance-resilience-guide/"
        },
        {
            "id": "CIE-0068",
            "domain": "Domains und DNS",
            "control": "DNS-Recovery mit Out-of-Band-Kontakten geprobt",
            "minimum_evidence": "Übungsbericht, Erholungszeit und Korrekturmaßnahmen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/domain-dns-governance-resilience-guide/"
        },
        {
            "id": "CIE-0069",
            "domain": "API-Resilienz",
            "control": "Kritische Abhängigkeiten, die Geschäftsreisen zugeordnet sind",
            "minimum_evidence": "Rufkarte, Besitzer, Verträge und degradierte Modi",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-integration-resilience-guide/"
        },
        {
            "id": "CIE-0070",
            "domain": "API-Resilienz",
            "control": "Timeouts, Wiederholungsversuche und Idempotenz getestet",
            "minimum_evidence": "Timeout-, Backoff- und Idempotenzschlüssel-Testergebnisse",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-integration-resilience-guide/"
        },
        {
            "id": "CIE-0071",
            "domain": "API-Resilienz",
            "control": "Kontrollierter Abbau während eines simulierten Ausfalls",
            "minimum_evidence": "Fehlerszenario und Hinweise auf benutzerorientiertes Verhalten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-integration-resilience-guide/"
        },
        {
            "id": "CIE-0072",
            "domain": "API-Resilienz",
            "control": "Warnungen im Zusammenhang mit geschäftlichen Auswirkungen und Erholung",
            "minimum_evidence": "Dashboard, Schwellenwerte, Bereitschaftsbesitzer und Wiederherstellungsbericht",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-integration-resilience-guide/"
        },
        {
            "id": "CIE-0073",
            "domain": "Browser-Erweiterungen",
            "control": "Installierte Erweiterungen und Besitzer inventarisiert",
            "minimum_evidence": "Datiertes Inventar nach Browser, Version, Team und verantwortlichem Eigentümer",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/browser-extension-risk-review-guide/"
        },
        {
            "id": "CIE-0074",
            "domain": "Browser-Erweiterungen",
            "control": "Berechtigungen und Seitenzugriff gerechtfertigt",
            "minimum_evidence": "Überprüfung von Manifest, erlaubten Hosts und zugänglichen Daten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/browser-extension-risk-review-guide/"
        },
        {
            "id": "CIE-0075",
            "domain": "Browser-Erweiterungen",
            "control": "Installation und Updates kontrolliert",
            "minimum_evidence": "Bereitstellungsrichtlinie, genehmigte Liste und Änderungsprüfung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/browser-extension-risk-review-guide/"
        },
        {
            "id": "CIE-0076",
            "domain": "Browser-Erweiterungen",
            "control": "Entfernung und Vorfälle einstudiert",
            "minimum_evidence": "Sperrverfahren, Umfang und Entfernungsnachweise",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/browser-extension-risk-review-guide/"
        },
        {
            "id": "CIE-0077",
            "domain": "Backup und Wiederherstellung",
            "control": "Kritische Dienste und Abhängigkeiten werden priorisiert",
            "minimum_evidence": "Auswirkungsanalyse, Wiederherstellungsreihenfolge und verantwortliche Eigentümer",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/backup-restoration-test-guide/"
        },
        {
            "id": "CIE-0078",
            "domain": "Backup und Wiederherstellung",
            "control": "Geschützte und isolierte Kopien überprüft",
            "minimum_evidence": "Inventar, Zugriffsrechte und Verfügbarkeitsnachweise kopieren",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/backup-restoration-test-guide/"
        },
        {
            "id": "CIE-0079",
            "domain": "Backup und Wiederherstellung",
            "control": "Restaurierung sicher einstudiert",
            "minimum_evidence": "Zeitgestempelter Testbericht, Funktionsergebnis und beobachtete Lücken",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/backup-restoration-test-guide/"
        },
        {
            "id": "CIE-0080",
            "domain": "Backup und Wiederherstellung",
            "control": "Sanierungsziele im Vergleich zur Realität",
            "minimum_evidence": "Beobachtete Erholungszeit und Datenverlust während der Übung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/backup-restoration-test-guide/"
        },
        {
            "id": "CIE-0081",
            "domain": "Triage von Vorfällen",
            "control": "Meldekanal und Entscheidungseigentümer definiert",
            "minimum_evidence": "Eskalationsverfahren, Stellvertreter und Entscheidungsprotokoll",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-incident-triage-guide/"
        },
        {
            "id": "CIE-0082",
            "domain": "Triage von Vorfällen",
            "control": "Ursprünglicher Zeitplan und Beweise erhalten",
            "minimum_evidence": "Datierte Ereignisse, Quellen, Integrität und Zugriff aufgezeichnet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-incident-triage-guide/"
        },
        {
            "id": "CIE-0083",
            "domain": "Triage von Vorfällen",
            "control": "Auswirkungen und Umfang neu bewertet",
            "minimum_evidence": "Hypothesen, betroffene Dienste, Entscheidungen und nächste Checkpoints",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-incident-triage-guide/"
        },
        {
            "id": "CIE-0084",
            "domain": "Triage von Vorfällen",
            "control": "Aus Lektionen werden Taten",
            "minimum_evidence": "Aktionen, Eigentümer, Termine und Abschlussvalidierung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/cyber-incident-triage-guide/"
        },
        {
            "id": "CIE-0085",
            "domain": "Web-Barrierefreiheit",
            "control": "Geltungsbereich und Referenzebene definiert",
            "minimum_evidence": "Reisen, Sprachen, Komponenten und ausgewählte WCAG-Kriterien",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/web-accessibility-evaluation-guide/"
        },
        {
            "id": "CIE-0086",
            "domain": "Web-Barrierefreiheit",
            "control": "Repräsentative Stichprobe untersucht",
            "minimum_evidence": "Seitentypen, interaktive Zustände und wesentliche Inhalte abgedeckt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/web-accessibility-evaluation-guide/"
        },
        {
            "id": "CIE-0087",
            "domain": "Web-Barrierefreiheit",
            "control": "Automatisierte und manuelle Tests kombiniert",
            "minimum_evidence": "Tastatur, Zoom, Screenreader und menschliche Überprüfungsnachweise",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/web-accessibility-evaluation-guide/"
        },
        {
            "id": "CIE-0088",
            "domain": "Web-Barrierefreiheit",
            "control": "Korrekturen wurden im Laufe der Reise erneut getestet",
            "minimum_evidence": "Reproduzierbarer Befund, Eigentümer, erneuter Test und Benutzereffekt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/web-accessibility-evaluation-guide/"
        },
        {
            "id": "CIE-0089",
            "domain": "Schwachstellenmanagement",
            "control": "Den Eigentümern zugewiesene Assets und Versionen",
            "minimum_evidence": "Datiertes Verzeichnis der Dienste, Komponenten und Eigentümer",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/prioritize-vulnerability-remediation-guide/"
        },
        {
            "id": "CIE-0090",
            "domain": "Schwachstellenmanagement",
            "control": "Bekannte Ausnutzung geprüft",
            "minimum_evidence": "CVE-, CISA-KEV-Listung und tatsächlich eingesetztes Produkt stimmten überein",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/prioritize-vulnerability-remediation-guide/"
        },
        {
            "id": "CIE-0091",
            "domain": "Schwachstellenmanagement",
            "control": "Die Priorität spiegelt Exposition und Wirkung wider",
            "minimum_evidence": "Datierte Entscheidung mit Geschäftsrisiko, Frist und Ausgleichsmaßnahmen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/prioritize-vulnerability-remediation-guide/"
        },
        {
            "id": "CIE-0092",
            "domain": "Schwachstellenmanagement",
            "control": "Fix und Funktionalität überprüft",
            "minimum_evidence": "Eingesetzte Version, Schwachstellenprüfung und Critical-Journey-Test",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/prioritize-vulnerability-remediation-guide/"
        },
        {
            "id": "CIE-0093",
            "domain": "Phishing-resistente Authentifizierung",
            "control": "Konten und aktuelle Methoden inventarisiert",
            "minimum_evidence": "Benutzer, Privilegien, Faktoren und Anwendungen erfasst",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/deploy-phishing-resistant-authentication-guide/"
        },
        {
            "id": "CIE-0094",
            "domain": "Phishing-resistente Authentifizierung",
            "control": "Bindung an echten Dienst überprüft",
            "minimum_evidence": "Test auf legitime Domänen und Ablehnung des Phishing-Szenarios",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/deploy-phishing-resistant-authentication-guide/"
        },
        {
            "id": "CIE-0095",
            "domain": "Phishing-resistente Authentifizierung",
            "control": "Registrierung und Fallback geschützt",
            "minimum_evidence": "Ergänzungs-, Verlust-, Widerrufs- und Anzeigeverfahren geprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/deploy-phishing-resistant-authentication-guide/"
        },
        {
            "id": "CIE-0096",
            "domain": "Phishing-resistente Authentifizierung",
            "control": "Migration und Ausnahmen nachverfolgt",
            "minimum_evidence": "Abdeckung, ausgeschlossene Konten, Eigentümer und Schließungstermine",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/deploy-phishing-resistant-authentication-guide/"
        },
        {
            "id": "CIE-0097",
            "domain": "Messplan",
            "control": "Ziel und Ereignis verknüpft",
            "minimum_evidence": "Wörterbuch mit Reise, Ereignis, Besitzer und Entscheidung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/event-measurement-plan-guide/"
        },
        {
            "id": "CIE-0098",
            "domain": "Messplan",
            "control": "Parameter und Typen dokumentiert",
            "minimum_evidence": "Namen, Typen, Einheiten und Sammelregeln genehmigt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/event-measurement-plan-guide/"
        },
        {
            "id": "CIE-0099",
            "domain": "Messplan",
            "control": "Ereignisse bundesweit getestet",
            "minimum_evidence": "Einwilligungs-, Duplikat-, Fehler-, Mobil- und Abbruchtests",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/event-measurement-plan-guide/"
        },
        {
            "id": "CIE-0100",
            "domain": "Messplan",
            "control": "Qualität wird nach Freigabe überwacht",
            "minimum_evidence": "Erwartete im Vergleich zu empfangenen Ereignissen mit einem zugewiesenen Eigentümer",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/event-measurement-plan-guide/"
        },
        {
            "id": "CIE-0101",
            "domain": "Experimentieren",
            "control": "Hypothese und Grundgesamtheit vorregistriert",
            "minimum_evidence": "Datiertes Protokoll, primäre Metrik und ausgeschlossene Segmente",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/trustworthy-ab-experiment-guide/"
        },
        {
            "id": "CIE-0102",
            "domain": "Experimentieren",
            "control": "Zuordnung geprüft",
            "minimum_evidence": "Zuordnung und beobachtetes Stichprobenverhältnis untersucht",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/trustworthy-ab-experiment-guide/"
        },
        {
            "id": "CIE-0103",
            "domain": "Experimentieren",
            "control": "Betriebsleitplanken überwacht",
            "minimum_evidence": "Fehler, Latenz, Zugänglichkeit und Checkout nachverfolgt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/trustworthy-ab-experiment-guide/"
        },
        {
            "id": "CIE-0104",
            "domain": "Experimentieren",
            "control": "Entscheidung und Unsicherheit dokumentiert",
            "minimum_evidence": "Ergebnis, Dauer, Limits, Segmente und nächste Aktion archiviert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/trustworthy-ab-experiment-guide/"
        },
        {
            "id": "CIE-0105",
            "domain": "Messung und Privatsphäre",
            "control": "Tracker und Zwecke inventarisiert",
            "minimum_evidence": "Übersicht über Zugriff, Empfänger, Aufbewahrung und Zwecke",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/privacy-respecting-audience-measurement-guide/"
        },
        {
            "id": "CIE-0106",
            "domain": "Messung und Privatsphäre",
            "control": "Konfiguration anhand geltender Regeln bewertet",
            "minimum_evidence": "Dokumentierte CNIL-Bedingungen und Einwilligungsmöglichkeiten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/privacy-respecting-audience-measurement-guide/"
        },
        {
            "id": "CIE-0107",
            "domain": "Messung und Privatsphäre",
            "control": "Ablehnung durchgängig getestet",
            "minimum_evidence": "Beweis vor Wahl, nach Ablehnung und Widerruf",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/privacy-respecting-audience-measurement-guide/"
        },
        {
            "id": "CIE-0108",
            "domain": "Messung und Privatsphäre",
            "control": "Zugriff und Aufbewahrung überprüft",
            "minimum_evidence": "Berechtigungen, Zeiträume und periodisches Überprüfungsregister",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/privacy-respecting-audience-measurement-guide/"
        },
        {
            "id": "CIE-0109",
            "domain": "Produktkatalog",
            "control": "Stabile Kennung pro Angebot",
            "minimum_evidence": "Überprüfbarer Link über Artikel, Variante, URL und Feed",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-catalog-data-quality-guide/"
        },
        {
            "id": "CIE-0110",
            "domain": "Produktkatalog",
            "control": "Preis und Verfügbarkeit konsistent",
            "minimum_evidence": "Zeitgestempelter Feed, sichtbare Seite und strukturierte Datenprüfung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-catalog-data-quality-guide/"
        },
        {
            "id": "CIE-0111",
            "domain": "Produktkatalog",
            "control": "Varianten und Bilder geprüft",
            "minimum_evidence": "Beispiele für Größen, Farben, Bilder und Beschreibungen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-catalog-data-quality-guide/"
        },
        {
            "id": "CIE-0112",
            "domain": "Produktkatalog",
            "control": "Diskrepanzen im Besitz und behoben",
            "minimum_evidence": "Diskrepanzprotokoll, Eigentümer, Behebung und erneute Prüfung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-catalog-data-quality-guide/"
        },
        {
            "id": "CIE-0113",
            "domain": "Sicherheitsprotokollierung",
            "control": "Kritische Quellen und Uhren inventarisiert",
            "minimum_evidence": "Systeme, Ereignisse, Zeitsynchronisierung und Besitzerinventur",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/security-logging-detection-readiness-guide/"
        },
        {
            "id": "CIE-0114",
            "domain": "Sicherheitsprotokollierung",
            "control": "Protokollintegrität und Zugriff geschützt",
            "minimum_evidence": "Übertragungs-, Aufbewahrungs-, Berechtigungs- und Manipulationsprüfungen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/security-logging-detection-readiness-guide/"
        },
        {
            "id": "CIE-0115",
            "domain": "Sicherheitsprotokollierung",
            "control": "Korrelation mit einem Szenario getestet",
            "minimum_evidence": "Identifikatoren, die Anmeldung, Anwendung und Infrastruktur verbinden",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/security-logging-detection-readiness-guide/"
        },
        {
            "id": "CIE-0116",
            "domain": "Sicherheitsprotokollierung",
            "control": "Erkennung mit Reaktion verknüpft",
            "minimum_evidence": "Getestete Regel-, Besitzer-, Zeit- und Antwortnachweise",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/security-logging-detection-readiness-guide/"
        },
        {
            "id": "CIE-0117",
            "domain": "Mehrsprachige Qualität",
            "control": "Sprachen und kanonische Versionen zugeordnet",
            "minimum_evidence": "URL, HTML-Sprache und gegenseitiges alternatives Inventar",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/multilingual-content-journey-qa-guide/"
        },
        {
            "id": "CIE-0118",
            "domain": "Mehrsprachige Qualität",
            "control": "Reisen durchgehend übersetzt",
            "minimum_evidence": "Navigations-, Formular-, Fehler-, E-Mail- und Checkout-Tests",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/multilingual-content-journey-qa-guide/"
        },
        {
            "id": "CIE-0119",
            "domain": "Mehrsprachige Qualität",
            "control": "Richtung und Formate getestet",
            "minimum_evidence": "RTL-, Datums-, Nummern-, Einheiten- und Überlaufprüfungen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/multilingual-content-journey-qa-guide/"
        },
        {
            "id": "CIE-0120",
            "domain": "Mehrsprachige Qualität",
            "control": "Überprüfung und Korrekturen aufgezeichnet",
            "minimum_evidence": "Menschliche Probe, Risikostufe, Besitzer und erneuter Test",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/multilingual-content-journey-qa-guide/"
        },
        {
            "id": "CIE-0121",
            "domain": "Crawling und Indizierung",
            "control": "Wichtige URLs erkennbar",
            "minimum_evidence": "HTML-Links und Sitemaps erreichen zugängliche kanonische URLs",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/search-crawl-indexing-diagnostics-guide/"
        },
        {
            "id": "CIE-0122",
            "domain": "Crawling und Indizierung",
            "control": "Antworten und Anweisungen stimmig",
            "minimum_evidence": "HTTP, Robots, Noindex und Canonical Sample überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/search-crawl-indexing-diagnostics-guide/"
        },
        {
            "id": "CIE-0123",
            "domain": "Crawling und Indizierung",
            "control": "Search Console-Lücken diagnostiziert",
            "minimum_evidence": "URL-Überprüfung, Protokolle und dokumentierte Ursache vor der Behebung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/search-crawl-indexing-diagnostics-guide/"
        },
        {
            "id": "CIE-0124",
            "domain": "Crawling und Indizierung",
            "control": "Korrekturen erneut getestet",
            "minimum_evidence": "Links, Antworten, Tags und Seiten nach Veröffentlichung erneut überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/search-crawl-indexing-diagnostics-guide/"
        },
        {
            "id": "CIE-0125",
            "domain": "Barrierefreie Formulare",
            "control": "Felder benannt und gruppiert",
            "minimum_evidence": "Beschriftungen, Gruppen, Hilfe und Tastaturreihenfolge überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/accessible-forms-error-recovery-guide/"
        },
        {
            "id": "CIE-0126",
            "domain": "Barrierefreie Formulare",
            "control": "Fehler auffindbar und korrigierbar",
            "minimum_evidence": "Zusammenfassung, Feldmeldung und beibehaltene Werte getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/accessible-forms-error-recovery-guide/"
        },
        {
            "id": "CIE-0127",
            "domain": "Barrierefreie Formulare",
            "control": "Vollständige Zustände überprüft",
            "minimum_evidence": "Erfolg, Serverausfall, Verzögerung, Mobil und Zoom einstudiert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/accessible-forms-error-recovery-guide/"
        },
        {
            "id": "CIE-0128",
            "domain": "Barrierefreie Formulare",
            "control": "Fahrt mit Assistenz getestet",
            "minimum_evidence": "Tastatur und relevante Hilfstechnologie an einer realen Aufgabe",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/accessible-forms-error-recovery-guide/"
        },
        {
            "id": "CIE-0129",
            "domain": "API-Verträge",
            "control": "Anfragen und Antworten dokumentiert",
            "minimum_evidence": "OpenAPI-Beschreibung mit Beispielen, Schemata und Status",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-contract-error-versioning-guide/"
        },
        {
            "id": "CIE-0130",
            "domain": "API-Verträge",
            "control": "Fehler, die ohne Leckage umsetzbar sind",
            "minimum_evidence": "Typ, Status und nützliche Details ohne Geheimnisse validiert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-contract-error-versioning-guide/"
        },
        {
            "id": "CIE-0131",
            "domain": "API-Verträge",
            "control": "Kompatibilität geprüft",
            "minimum_evidence": "Alte Clients, optionale Felder und neue Versionen getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-contract-error-versioning-guide/"
        },
        {
            "id": "CIE-0132",
            "domain": "API-Verträge",
            "control": "Webhooks wiedergabesicher",
            "minimum_evidence": "Signatur, Duplikat, Bestellung, Wiederholung und Bestätigung getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-contract-error-versioning-guide/"
        },
        {
            "id": "CIE-0133",
            "domain": "E-Mail-Versand",
            "control": "Absenderauthentifizierung überprüft",
            "minimum_evidence": "SPF, DKIM, DMARC und Ausrichtung an echten Nachrichten überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/email-sender-authentication-deliverability-guide/"
        },
        {
            "id": "CIE-0134",
            "domain": "E-Mail-Versand",
            "control": "Nachrichtenklassen getrennt",
            "minimum_evidence": "Förderliche und transaktionale Ströme und Maßnahmen unterschieden",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/email-sender-authentication-deliverability-guide/"
        },
        {
            "id": "CIE-0135",
            "domain": "E-Mail-Versand",
            "control": "Werbe-Abmeldung getestet",
            "minimum_evidence": "Sichtbarer Link und anwendbare One-Click-Header überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/email-sender-authentication-deliverability-guide/"
        },
        {
            "id": "CIE-0136",
            "domain": "E-Mail-Versand",
            "control": "Ablehnungen und Beschwerden werden überwacht",
            "minimum_evidence": "Bounces, Reputation und Fehlerursachen dokumentiert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/email-sender-authentication-deliverability-guide/"
        },
        {
            "id": "CIE-0137",
            "domain": "Redaktionelle Pflege",
            "control": "Seite an Bedarf und Eigentümer gebunden",
            "minimum_evidence": "Zweck, Zielgruppe, Quelle und Eigentümer erfasst",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/editorial-content-maintenance-guide/"
        },
        {
            "id": "CIE-0138",
            "domain": "Redaktionelle Pflege",
            "control": "Überprüfungsdatum und Auslöser festgelegt",
            "minimum_evidence": "Frist und Änderungen in Fakten, Service oder Richtlinien werden verfolgt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/editorial-content-maintenance-guide/"
        },
        {
            "id": "CIE-0139",
            "domain": "Redaktionelle Pflege",
            "control": "Lebenszyklusentscheidung dokumentiert",
            "minimum_evidence": "Mit Begründung behalten, korrigieren, zusammenführen oder zurückziehen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/editorial-content-maintenance-guide/"
        },
        {
            "id": "CIE-0140",
            "domain": "Redaktionelle Pflege",
            "control": "Entfernung und Verlinkung geprüft",
            "minimum_evidence": "Weiterleitungen, interne Verweise und Sprachversionen erneut getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/editorial-content-maintenance-guide/"
        },
        {
            "id": "CIE-0141",
            "domain": "Community-Moderation",
            "control": "Regeln sichtbar und umsetzbar",
            "minimum_evidence": "Verbotene Verhaltensweisen, Handlungen und Einspruchspfad veröffentlicht",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/community-moderation-escalation-guide/"
        },
        {
            "id": "CIE-0142",
            "domain": "Community-Moderation",
            "control": "Prioritäten und Eskalation definiert",
            "minimum_evidence": "Dringlichkeit, Eigentümer, Kanal und Zeitpunkt nach Szenario",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/community-moderation-escalation-guide/"
        },
        {
            "id": "CIE-0143",
            "domain": "Community-Moderation",
            "control": "Sensible Entscheidungen überprüft",
            "minimum_evidence": "Entfernung, Sperrung, Meldung und Reaktionen aufgezeichnet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/community-moderation-escalation-guide/"
        },
        {
            "id": "CIE-0144",
            "domain": "Community-Moderation",
            "control": "Szenarien einstudiert",
            "minimum_evidence": "Reklamations-, Drohungs- und Moderationsfehlerübung mit Korrektur",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/community-moderation-escalation-guide/"
        },
        {
            "id": "CIE-0145",
            "domain": "Leistung in der Praxis",
            "control": "Langsame Interaktionen, gruppiert nach Reise und Komponente",
            "minimum_evidence": "Segmentierte INP-Daten und ein Reproduktionsszenario auf einem betroffenen Gerät",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/field-web-vitals-diagnosis-guide/"
        },
        {
            "id": "CIE-0146",
            "domain": "Leistung in der Praxis",
            "control": "Unerwartete visuelle Verschiebungen wurden in späten Zuständen überprüft",
            "minimum_evidence": "CLS-Beispiel zu Medien, Werbung und Fehlerladen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/field-web-vitals-diagnosis-guide/"
        },
        {
            "id": "CIE-0147",
            "domain": "Leistung in der Praxis",
            "control": "Cache auf sensible Änderung getestet",
            "minimum_evidence": "Preis-, Lager-, Zulassungs- oder Veröffentlichungstest mit gemessener Ausbreitungsverzögerung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/field-web-vitals-diagnosis-guide/"
        },
        {
            "id": "CIE-0148",
            "domain": "Leistung in der Praxis",
            "control": "Serverwartezeit getrennt vom Browser-Rendering",
            "minimum_evidence": "TTFB, Cache, Anfrage und Rendering-Timeline für Prioritätsseiten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/field-web-vitals-diagnosis-guide/"
        },
        {
            "id": "CIE-0149",
            "domain": "Schnittstellensicherheit",
            "control": "Zugriff auf jedes vom Dienst erzwungene Objekt",
            "minimum_evidence": "Lese- und Schreibtests mit einem Objekt, das zu einem anderen Konto gehört",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-contract-error-versioning-guide/"
        },
        {
            "id": "CIE-0150",
            "domain": "Schnittstellensicherheit",
            "control": "Alte API-Versionen werden vor der Einstellung inventarisiert",
            "minimum_evidence": "Consumer-Liste, Migrationsfrist und verbleibender Traffic",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-contract-error-versioning-guide/"
        },
        {
            "id": "CIE-0151",
            "domain": "Schnittstellensicherheit",
            "control": "Wiederholungsversuche während Abhängigkeitsfehler begrenzt",
            "minimum_evidence": "Test der Versuchsanzahl, des Timings, der Auslastung und des endgültigen Scheiterns",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-contract-error-versioning-guide/"
        },
        {
            "id": "CIE-0152",
            "domain": "Schnittstellensicherheit",
            "control": "Signierte Webhooks gegen Wiedergabe geprüft",
            "minimum_evidence": "Tests mit ungültiger Signatur, altem Zeitstempel und bereits verarbeiteter Identität",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-contract-error-versioning-guide/"
        },
        {
            "id": "CIE-0153",
            "domain": "KI-Antwortqualität",
            "control": "Unbeantwortete Fragen werden in die Auswertung einbezogen",
            "minimum_evidence": "Dokumentierte Fälle und Enthaltungsrate nach Korpusänderungen überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-knowledge-quality-guide/"
        },
        {
            "id": "CIE-0154",
            "domain": "KI-Antwortqualität",
            "control": "Abruf- und Antworttreue getrennt gemessen",
            "minimum_evidence": "Dokumentrelevanzurteile und Überprüfung der generierten Ansprüche",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-knowledge-quality-guide/"
        },
        {
            "id": "CIE-0155",
            "domain": "KI-Antwortqualität",
            "control": "Modell- und Korpusänderungen wurden für dieselben Fälle wiederholt",
            "minimum_evidence": "Vergleichbare Ergebnisse nach Version und Untersuchung von Regressionen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-knowledge-quality-guide/"
        },
        {
            "id": "CIE-0156",
            "domain": "KI-Antwortqualität",
            "control": "Agent-Tools durch Aktion eingeschränkt",
            "minimum_evidence": "Zulassungsliste, Berechtigungen, Genehmigungen und Ablehnungen für jedes Tool getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-knowledge-quality-guide/"
        },
        {
            "id": "CIE-0157",
            "domain": "Katalogzuverlässigkeit",
            "control": "Verzögerung der Bestandsaktualisierung, gemessen nach Kanal",
            "minimum_evidence": "Zeitstempel im Vergleich zwischen Quelle, Produktseite, Warenkorb und externem Feed",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-catalog-data-quality-guide/"
        },
        {
            "id": "CIE-0158",
            "domain": "Katalogzuverlässigkeit",
            "control": "Die Variantenauswahl aktualisiert jedes Attribut",
            "minimum_evidence": "Tests zu Bildern, Preis, Abmessungen, Verfügbarkeit und strukturiertem Angebot",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-catalog-data-quality-guide/"
        },
        {
            "id": "CIE-0159",
            "domain": "Katalogzuverlässigkeit",
            "control": "Lagerbestand und Aktion werden über den Checkout ausgeübt",
            "minimum_evidence": "Veraltete Szenarien mit konsistenter Anzeige, Auswahl und Endergebnis",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-catalog-data-quality-guide/"
        },
        {
            "id": "CIE-0160",
            "domain": "Katalogzuverlässigkeit",
            "control": "Datenkorrektur wurde von der Quelle übernommen",
            "minimum_evidence": "Katalogvorfall wurde durch korrigierte Seite, Feed und Markup verfolgt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-catalog-data-quality-guide/"
        },
        {
            "id": "CIE-0161",
            "domain": "Fahrten und Lieferung",
            "control": "Der Fokus kehrt nach einem Fehler oder Schließen des Dialogs zurück",
            "minimum_evidence": "Aufgezeichnete Tastaturfahrt mit Fokusposition und Wiederaufnahme der Aufgabe",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/email-sender-authentication-deliverability-guide/"
        },
        {
            "id": "CIE-0162",
            "domain": "Fahrten und Lieferung",
            "control": "Formulareinschränkungen vor der Übermittlung bekannt",
            "minimum_evidence": "Test der Hilfe, akzeptierte Formate, Validierung und beibehaltene Einträge",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/email-sender-authentication-deliverability-guide/"
        },
        {
            "id": "CIE-0163",
            "domain": "Fahrten und Lieferung",
            "control": "Permanente und temporäre E-Mail-Bounces getrennt",
            "minimum_evidence": "Beispiele für Codes, Ursachen und Entscheidungen zum Wiederholen oder Entfernen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/email-sender-authentication-deliverability-guide/"
        },
        {
            "id": "CIE-0164",
            "domain": "Fahrten und Lieferung",
            "control": "URL-Migration von alten Links überprüft",
            "minimum_evidence": "Redirect-Karte, endgültige Antworten, kanonische und interne Links erneut getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/email-sender-authentication-deliverability-guide/"
        },
        {
            "id": "CIE-0165",
            "domain": "GraphQL-Sicherheit",
            "control": "Objekt- und Feldberechtigungen getestet",
            "minimum_evidence": "Zulässige und verweigerte Fälle für jede Rolle bei Objekten mit gegenseitigem Besitz",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/graphql-api-authorization-query-safety-guide/"
        },
        {
            "id": "CIE-0166",
            "domain": "GraphQL-Sicherheit",
            "control": "Abfragekosten begrenzt",
            "minimum_evidence": "Tiefe, Breite, Paginierung und Aliase wurden bei echten Abfragen überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/graphql-api-authorization-query-safety-guide/"
        },
        {
            "id": "CIE-0167",
            "domain": "GraphQL-Sicherheit",
            "control": "Fehler und Introspektion konfiguriert",
            "minimum_evidence": "In öffentlichen Antworten werden sensible Details vermieden; Schema-Exposition entschieden",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/graphql-api-authorization-query-safety-guide/"
        },
        {
            "id": "CIE-0168",
            "domain": "GraphQL-Sicherheit",
            "control": "Beschimpfungen und Leugnungen beobachtbar",
            "minimum_evidence": "Last- und Berechtigungstests korrelierten mit datenschutzbewussten Protokollen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/graphql-api-authorization-query-safety-guide/"
        },
        {
            "id": "CIE-0169",
            "domain": "Produktvarianten",
            "control": "Jede Variante hat eine stabile Identität",
            "minimum_evidence": "Identifikator, Unterscheidungsattribute und eingecheckte Gruppe in Seite und Markup",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-variant-consistency-guide/"
        },
        {
            "id": "CIE-0170",
            "domain": "Produktvarianten",
            "control": "URL wählt die vorgesehene Variante aus",
            "minimum_evidence": "Direktlink getestet mit passendem Bild, Preis, Lagerbestand und Warenkorbaktion",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-variant-consistency-guide/"
        },
        {
            "id": "CIE-0171",
            "domain": "Produktvarianten",
            "control": "Preis- und Lagerquellen synchronisiert",
            "minimum_evidence": "Diskrepanzen und Verzögerungen gemessen im Katalog, auf der Seite, im Warenkorb und im Feed",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-variant-consistency-guide/"
        },
        {
            "id": "CIE-0172",
            "domain": "Produktvarianten",
            "control": "Fehlbestände und Änderungen wurden wiedergegeben",
            "minimum_evidence": "Nicht verfügbare Varianten, Aktionen und Substitutionen ohne Phantomangebote getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/product-variant-consistency-guide/"
        },
        {
            "id": "CIE-0173",
            "domain": "Feld-Webmetriken",
            "control": "Felddaten segmentiert",
            "minimum_evidence": "Vor dem Vergleich definierte URL oder Gruppe, Gerät, Zeitraum und Population",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/field-web-vitals-diagnosis-guide/"
        },
        {
            "id": "CIE-0174",
            "domain": "Feld-Webmetriken",
            "control": "INP an eine Interaktion gebunden",
            "minimum_evidence": "Langsame Aktionen werden mit Trace und verantwortlicher Komponente reproduziert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/field-web-vitals-diagnosis-guide/"
        },
        {
            "id": "CIE-0175",
            "domain": "Feld-Webmetriken",
            "control": "LCP und CLS werden Elementen zugeordnet",
            "minimum_evidence": "Größtes Element und unerwartete Verschiebungen auf repräsentativen Seiten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/field-web-vitals-diagnosis-guide/"
        },
        {
            "id": "CIE-0176",
            "domain": "Feld-Webmetriken",
            "control": "Fix wurde im Feld und im Labor verfolgt",
            "minimum_evidence": "Gleiche Reise und gleiche Abschnitte, gemessen davor und danach, mit dokumentierten Grenzwerten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/field-web-vitals-diagnosis-guide/"
        },
        {
            "id": "CIE-0177",
            "domain": "Soziales Zuhören",
            "control": "Erfassungsbereich erfasst",
            "minimum_evidence": "Quellen, Begriffe, Sprachen, Zeitraum und Erfassungslücken dokumentiert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-listening-evidence-triage-guide/"
        },
        {
            "id": "CIE-0178",
            "domain": "Soziales Zuhören",
            "control": "Signal dedupliziert und kontextualisiert",
            "minimum_evidence": "Originalbeitrag, Kopien, scheinbarer Autor und Datum getrennt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-listening-evidence-triage-guide/"
        },
        {
            "id": "CIE-0179",
            "domain": "Soziales Zuhören",
            "control": "Fakten getrennt von Interpretation",
            "minimum_evidence": "Unabhängige Quellen, gegenteilige Beweise und Vertrauen erfasst",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-listening-evidence-triage-guide/"
        },
        {
            "id": "CIE-0180",
            "domain": "Soziales Zuhören",
            "control": "Dringende Fälle weitergeleitet und abgeschlossen",
            "minimum_evidence": "Schweregrad, Eigentümer, Reaktionszeit, Aktion und Bewertung nachverfolgt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-listening-evidence-triage-guide/"
        },
        {
            "id": "CIE-0181",
            "domain": "OAuth und OIDC",
            "control": "Codefluss und PKCE wurden in der bereitgestellten Konfiguration überprüft",
            "minimum_evidence": "Verifier-, Replayed-Code- und Unregistered-Redirect-Tests",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/oauth-oidc-integration-security-guide/"
        },
        {
            "id": "CIE-0182",
            "domain": "OAuth und OIDC",
            "control": "Token-Zielgruppe und -Aussteller überprüft",
            "minimum_evidence": "Ablehnung gültiger Token, die für einen anderen Dienst oder Anbieter bestimmt sind",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/oauth-oidc-integration-security-guide/"
        },
        {
            "id": "CIE-0183",
            "domain": "OAuth und OIDC",
            "control": "Geschäftsberechtigungen nach Objekt und Vorgang getestet",
            "minimum_evidence": "Konto- und rollenübergreifende Fälle mit Ablehnungsergebnissen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/oauth-oidc-integration-security-guide/"
        },
        {
            "id": "CIE-0184",
            "domain": "OAuth und OIDC",
            "control": "Der Widerruf wird sitzungs- und tokenübergreifend ausgeübt",
            "minimum_evidence": "Zeitplan für Zugriffsentfernung nach Abgang oder Rollenwechsel",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/oauth-oidc-integration-security-guide/"
        },
        {
            "id": "CIE-0185",
            "domain": "Schnelle Injektion",
            "control": "Nicht vertrauenswürdige Eingaben und Tools zugeordnet",
            "minimum_evidence": "Kanäle, Quellen, Tools und vertrauenswürdiges Inventar",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/agent-prompt-injection-testing-guide/"
        },
        {
            "id": "CIE-0186",
            "domain": "Schnelle Injektion",
            "control": "Verbotene Effekte außerhalb des Modells verweigert",
            "minimum_evidence": "Berechtigungs- und Argumenttests, die das Fehlen von Auswirkungen bestätigen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/agent-prompt-injection-testing-guide/"
        },
        {
            "id": "CIE-0187",
            "domain": "Schnelle Injektion",
            "control": "Kontradiktorische Fälle isoliert vom echten Zugriff",
            "minimum_evidence": "Simulierte Umgebung mit Markern und aufgezeichneten Versionen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/agent-prompt-injection-testing-guide/"
        },
        {
            "id": "CIE-0188",
            "domain": "Schnelle Injektion",
            "control": "Regressionen und falsche Ablehnungen werden verfolgt",
            "minimum_evidence": "Ergebnisse werden nach Modell-, Quellen- oder Werkzeugänderungen wiedergegeben",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/agent-prompt-injection-testing-guide/"
        },
        {
            "id": "CIE-0189",
            "domain": "Skripte von Drittanbietern",
            "control": "Ladekette je Fahrt beobachtet",
            "minimum_evidence": "Erste und nachgelagerte Anfragen nach Geräte- und Sammlungsauswahl",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/third-party-script-tag-governance-guide/"
        },
        {
            "id": "CIE-0190",
            "domain": "Skripte von Drittanbietern",
            "control": "Tags im Zusammenhang mit Zweck und Genehmigung",
            "minimum_evidence": "Registrieren Sie sich mit Eigentümer, Nutzen und Veröffentlichungsberechtigungen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/third-party-script-tag-governance-guide/"
        },
        {
            "id": "CIE-0191",
            "domain": "Skripte von Drittanbietern",
            "control": "Datenzugriff und Kosten überprüft",
            "minimum_evidence": "Beobachtete Abläufe und Reisevergleich mit und ohne Skript",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/third-party-script-tag-governance-guide/"
        },
        {
            "id": "CIE-0192",
            "domain": "Skripte von Drittanbietern",
            "control": "Entfernung und Providerausfall getestet",
            "minimum_evidence": "Arbeitsfahrt ohne verbleibende indirekte Belastung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/third-party-script-tag-governance-guide/"
        },
        {
            "id": "CIE-0193",
            "domain": "Datenzuverlässigkeit",
            "control": "Metrikvertrag und Abstammung verfügbar",
            "minimum_evidence": "Definition, Einheit, Zeitzone, Quelle, Transformationen und Verlauf",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/data-pipeline-dashboard-reliability-guide/"
        },
        {
            "id": "CIE-0194",
            "domain": "Datenzuverlässigkeit",
            "control": "Frische und Vollständigkeit getrennt gemessen",
            "minimum_evidence": "Letztes verarbeitetes Ereignis und Abgleich der erwarteten Elemente",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/data-pipeline-dashboard-reliability-guide/"
        },
        {
            "id": "CIE-0195",
            "domain": "Datenzuverlässigkeit",
            "control": "Werte zu bekannten Fällen abgeglichen",
            "minimum_evidence": "Source-to-Output-Beispiel mit Filter- und Join-Regeln",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/data-pipeline-dashboard-reliability-guide/"
        },
        {
            "id": "CIE-0196",
            "domain": "Datenzuverlässigkeit",
            "control": "Replay und Teilstatus werden explizit behandelt",
            "minimum_evidence": "Duplikatfreie Korrektur und sichtbarer Chart-Qualitätsstatus",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/data-pipeline-dashboard-reliability-guide/"
        },
        {
            "id": "CIE-0197",
            "domain": "Zahlungswiederherstellung",
            "control": "Zahlungs- und Bestellstatus getrennt",
            "minimum_evidence": "Übergänge und maßgebliche Quelle nach Zahlungsart dokumentiert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/uncertain-payment-reconciliation-guide/"
        },
        {
            "id": "CIE-0198",
            "domain": "Zahlungswiederherstellung",
            "control": "Unsichere Antwort vor erneuter Ladung geprüft",
            "minimum_evidence": "Timeout-Test zur Überprüfung des bestehenden Vorgangs",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/uncertain-payment-reconciliation-guide/"
        },
        {
            "id": "CIE-0199",
            "domain": "Zahlungswiederherstellung",
            "control": "Benachrichtigungen überprüft und dedupliziert",
            "minimum_evidence": "Signatur-, Wiederholungs- und Umkehrprüfungen ohne doppelte Erfüllung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/uncertain-payment-reconciliation-guide/"
        },
        {
            "id": "CIE-0200",
            "domain": "Zahlungswiederherstellung",
            "control": "Unstimmigkeiten mit dem Anbieter abgeglichen",
            "minimum_evidence": "Warteschlange für unsichere Fälle mit Entscheidungs-, Eigentümer- und Abschlussnachweisen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/uncertain-payment-reconciliation-guide/"
        },
        {
            "id": "CIE-0201",
            "domain": "Redaktionelle Medien",
            "control": "Medienrolle und Herkunft dokumentiert",
            "minimum_evidence": "Herkunft, Status, Nutzungsbedingungen und betroffene Seiten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/editorial-media-accessibility-provenance-guide/"
        },
        {
            "id": "CIE-0202",
            "domain": "Redaktionelle Medien",
            "control": "Synthetische Illustrationen, die den Lesern zugänglich gemacht werden",
            "minimum_evidence": "Sichtbare Unterscheidung zwischen fiktiven Szenen und dokumentarischem Beweis",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/editorial-media-accessibility-provenance-guide/"
        },
        {
            "id": "CIE-0203",
            "domain": "Redaktionelle Medien",
            "control": "Rollengerechte Alternativen und erläuterte Diagramme",
            "minimum_evidence": "Rollenbasierte alternative und textuelle Beschreibung komplexer Zusammenhänge",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/editorial-media-accessibility-provenance-guide/"
        },
        {
            "id": "CIE-0204",
            "domain": "Redaktionelle Medien",
            "control": "Ausgelieferte Varianten mobil geprüft",
            "minimum_evidence": "Abmessungen, Bytes, Lesbarkeit, Zuschnitt und Laden überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/editorial-media-accessibility-provenance-guide/"
        },
        {
            "id": "CIE-0205",
            "domain": "KI-Regression",
            "control": "Referenzsatz getrennt von der Optimierung",
            "minimum_evidence": "Provenienz und Versionen von Entwicklungs- und Testsätzen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-system-regression-evaluation-guide/"
        },
        {
            "id": "CIE-0206",
            "domain": "KI-Regression",
            "control": "Paarweiser Vergleich beibehalten",
            "minimum_evidence": "Identische Eingaben, Konfigurationen und Ergebnisse für beide Versionen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-system-regression-evaluation-guide/"
        },
        {
            "id": "CIE-0207",
            "domain": "KI-Regression",
            "control": "Sensible Verluste separat betrachtet",
            "minimum_evidence": "Segmentergebnisse und Entscheidung im Sperrfall",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-system-regression-evaluation-guide/"
        },
        {
            "id": "CIE-0208",
            "domain": "KI-Regression",
            "control": "Konfigurations-Rollback durchgeführt",
            "minimum_evidence": "Verifizierte Wiederherstellung von Modell, Werkzeugen und Quellen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-system-regression-evaluation-guide/"
        },
        {
            "id": "CIE-0209",
            "domain": "Messunsicherheit",
            "control": "Quoten mit absoluten Fallzahlen",
            "minimum_evidence": "Sichtbarer Zähler, Nenner und Einheit",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/small-sample-measurement-uncertainty-guide/"
        },
        {
            "id": "CIE-0210",
            "domain": "Messunsicherheit",
            "control": "Intervallannahmen und Methode explizit",
            "minimum_evidence": "Konfidenzniveau, Methode und Unabhängigkeit überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/small-sample-measurement-uncertainty-guide/"
        },
        {
            "id": "CIE-0211",
            "domain": "Messunsicherheit",
            "control": "Berichterstattung und Voreingenommenheit sind von Präzision getrennt",
            "minimum_evidence": "Fehlende Populationen und Sammlungseinschränkungen dokumentiert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/small-sample-measurement-uncertainty-guide/"
        },
        {
            "id": "CIE-0212",
            "domain": "Messunsicherheit",
            "control": "Unschlüssige Schlussfolgerung zulässig",
            "minimum_evidence": "Bericht ohne Unsicherheit mit Nulleffekt gleichzusetzen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/small-sample-measurement-uncertainty-guide/"
        },
        {
            "id": "CIE-0213",
            "domain": "Kampagnenlinks",
            "control": "Gemeinsame UTM-Konvention für alle Verlage",
            "minimum_evidence": "Wörterbuch und stabile Kampagnenkennung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/campaign-link-utm-governance-guide/"
        },
        {
            "id": "CIE-0214",
            "domain": "Kampagnenlinks",
            "control": "Links nach Weiterleitungen überprüft",
            "minimum_evidence": "Endgültige URL und tatsächlich beibehaltene Werte",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/campaign-link-utm-governance-guide/"
        },
        {
            "id": "CIE-0215",
            "domain": "Kampagnenlinks",
            "control": "Persönliche Daten von URLs ausgeschlossen",
            "minimum_evidence": "Überprüfung der veröffentlichten Felder und Parameter",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/campaign-link-utm-governance-guide/"
        },
        {
            "id": "CIE-0216",
            "domain": "Kampagnenlinks",
            "control": "Verteilungs- und Erwerbszähler abgeglichen",
            "minimum_evidence": "Dokumentierte Definitionen, Zeiträume und Abweichungen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/campaign-link-utm-governance-guide/"
        },
        {
            "id": "CIE-0217",
            "domain": "Lieferantenportabilität",
            "control": "Aufgabenbasierter Exit-Bereich definiert",
            "minimum_evidence": "Vermögenswerte, wesentliche Funktionen und akzeptabler Abbau",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/supplier-exit-portability-guide/"
        },
        {
            "id": "CIE-0218",
            "domain": "Lieferantenportabilität",
            "control": "Repräsentativer Export überprüft",
            "minimum_evidence": "Beziehungen, Metadaten und Anhänge abgerufen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/supplier-exit-portability-guide/"
        },
        {
            "id": "CIE-0219",
            "domain": "Lieferantenportabilität",
            "control": "Externe Rekonstruktion getestet",
            "minimum_evidence": "Kritische Aufgabe in einer isolierten Umgebung abgeschlossen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/supplier-exit-portability-guide/"
        },
        {
            "id": "CIE-0220",
            "domain": "Lieferantenportabilität",
            "control": "Aufwand und Umstellung dokumentiert",
            "minimum_evidence": "Gemessene oder geschätzte Kosten, Bestellung und Rollback",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/supplier-exit-portability-guide/"
        },
        {
            "id": "CIE-0221",
            "domain": "Katalogsuche",
            "control": "Katalogabfragesatz überprüft",
            "minimum_evidence": "Absichten, Identifikatoren und erwartete Ergebnisse",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/catalog-search-faceted-navigation-guide/"
        },
        {
            "id": "CIE-0222",
            "domain": "Katalogsuche",
            "control": "Facettenattribute normalisiert",
            "minimum_evidence": "Kohärente Einheiten, unbekannte Werte und Varianten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/catalog-search-faceted-navigation-guide/"
        },
        {
            "id": "CIE-0223",
            "domain": "Katalogsuche",
            "control": "Filter und leere Zustände zugänglich",
            "minimum_evidence": "Entfernung, Tastatur und Rücknavigation getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/catalog-search-faceted-navigation-guide/"
        },
        {
            "id": "CIE-0224",
            "domain": "Katalogsuche",
            "control": "Facetten-Crawling-Richtlinie explizit",
            "minimum_evidence": "Nützliche Kombinationen, Status und Kanonik geprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/catalog-search-faceted-navigation-guide/"
        },
        {
            "id": "CIE-0225",
            "domain": "Webhook-Verarbeitung",
            "control": "Authentizität vor Effekten überprüft",
            "minimum_evidence": "Signatur- und Kontextverweigerungstests ohne Aktionen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/reliable-webhook-replay-processing-guide/"
        },
        {
            "id": "CIE-0226",
            "domain": "Webhook-Verarbeitung",
            "control": "Dauerhafter Empfang vor Bestätigung",
            "minimum_evidence": "Warteschlangenfehlertest und Empfangsstatus",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/reliable-webhook-replay-processing-guide/"
        },
        {
            "id": "CIE-0227",
            "domain": "Webhook-Verarbeitung",
            "control": "Gleichzeitige Wiederholungen ohne doppelte Effekte",
            "minimum_evidence": "Business Key und Simultan-Worker-Test",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/reliable-webhook-replay-processing-guide/"
        },
        {
            "id": "CIE-0228",
            "domain": "Webhook-Verarbeitung",
            "control": "Fehlende Ereignisse abgeglichen und wiedergegeben",
            "minimum_evidence": "Fehlerwarteschlange, Quellenvergleich und Abschlussnachweis",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/reliable-webhook-replay-processing-guide/"
        },
        {
            "id": "CIE-0229",
            "domain": "URL-Migration",
            "control": "Das Inventar umfasst Medien und Dateien",
            "minimum_evidence": "Discovery-Quellen und Bereichseinschränkungen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/url-migration-seo-acceptance-guide/"
        },
        {
            "id": "CIE-0230",
            "domain": "URL-Migration",
            "control": "Berechtigtes Mapping für jede alte URL",
            "minimum_evidence": "Relevantes Ziel oder explizite Entfernung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/url-migration-seo-acceptance-guide/"
        },
        {
            "id": "CIE-0231",
            "domain": "URL-Migration",
            "control": "Weiterleitungen und Signale ausgerichtet",
            "minimum_evidence": "Endgültiger Status, Links, Canonical, Hreflang und Sitemap",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/url-migration-seo-acceptance-guide/"
        },
        {
            "id": "CIE-0232",
            "domain": "URL-Migration",
            "control": "Übernahmeüberwachung betriebsbereit",
            "minimum_evidence": "Fehler, wesentliche Aufgaben und Korrekturverantwortlicher",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/url-migration-seo-acceptance-guide/"
        },
        {
            "id": "CIE-0233",
            "domain": "Soziale Konten",
            "control": "Offizielle Konten und Eigentümer inventarisiert",
            "minimum_evidence": "URL, Plattform, Eigentümer und Stellvertreter",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-account-impersonation-recovery-guide/"
        },
        {
            "id": "CIE-0234",
            "domain": "Soziale Konten",
            "control": "Zugang nach Abreise überprüft",
            "minimum_evidence": "Rollen und Integrationen überprüft, ohne Geheimnisse zu kopieren",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-account-impersonation-recovery-guide/"
        },
        {
            "id": "CIE-0235",
            "domain": "Soziale Konten",
            "control": "Wiederherstellung ohne echten Zugriffsverlust simuliert",
            "minimum_evidence": "Vorgehensweise und Kontakte durch einen Stellvertreter ermittelt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-account-impersonation-recovery-guide/"
        },
        {
            "id": "CIE-0236",
            "domain": "Soziale Konten",
            "control": "Identitätswechsel getrennt von Kompromiss",
            "minimum_evidence": "Fakten, vertrauenswürdiger Kanal und Schließung dokumentiert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-account-impersonation-recovery-guide/"
        },
        {
            "id": "CIE-0237",
            "domain": "Dialoge und Tastaturen",
            "control": "Benannter Dialog und nützlicher anfänglicher Fokus",
            "minimum_evidence": "Tastaturöffnung und angesagte Überschrift",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/dialog-keyboard-navigation-guide/"
        },
        {
            "id": "CIE-0238",
            "domain": "Dialoge und Tastaturen",
            "control": "Modale Navigation und inaktiver Hintergrund überprüft",
            "minimum_evidence": "Tab, Umschalt+Tab und keine externe Interaktion",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/dialog-keyboard-navigation-guide/"
        },
        {
            "id": "CIE-0239",
            "domain": "Dialoge und Tastaturen",
            "control": "Abschluss und logischer Rücksprung durchgeführt",
            "minimum_evidence": "Escape-, Button- und Missing-Trigger-Tests",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/dialog-keyboard-navigation-guide/"
        },
        {
            "id": "CIE-0240",
            "domain": "Dialoge und Tastaturen",
            "control": "Lange Zustände und Fehler bei Zoom getestet",
            "minimum_evidence": "Akzeptanz von Schmalbildschirmen und unterstützender Technologie",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/dialog-keyboard-navigation-guide/"
        },
        {
            "id": "CIE-0241",
            "domain": "RAG-Zugriff",
            "control": "Berechtigungen werden vor der Modellfreigabe erzwungen",
            "minimum_evidence": "Serverentscheidung und Unauthorised-Group-Test",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-access-rights-isolation-guide/"
        },
        {
            "id": "CIE-0242",
            "domain": "RAG-Zugriff",
            "control": "Hybrid-Recherche und Zitierungen abgedeckt",
            "minimum_evidence": "Vektor-, lexikalische und Direct-File-Tests",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-access-rights-isolation-guide/"
        },
        {
            "id": "CIE-0243",
            "domain": "RAG-Zugriff",
            "control": "Caches durch Zugriffskontext isoliert",
            "minimum_evidence": "Wiederholung derselben Frage mit zwei unterschiedlichen Bereichen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-access-rights-isolation-guide/"
        },
        {
            "id": "CIE-0244",
            "domain": "RAG-Zugriff",
            "control": "Der Widerruf wurde bei einer bestehenden Konversation wiederholt",
            "minimum_evidence": "Zugriffsentfernungsverfolgung und Ablehnung nach Ungültigmachung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/rag-access-rights-isolation-guide/"
        },
        {
            "id": "CIE-0245",
            "domain": "Beobachtbare Kohorten",
            "control": "Inklusion und Rückgabe separat angegeben",
            "minimum_evidence": "Spezifikations- und Memberbeispiele",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/retention-cohorts-observation-windows-guide/"
        },
        {
            "id": "CIE-0246",
            "domain": "Beobachtbare Kohorten",
            "control": "Von Null unterschiedene unreife Horizonte",
            "minimum_evidence": "Reifegradmaske und Cutoff",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/retention-cohorts-observation-windows-guide/"
        },
        {
            "id": "CIE-0247",
            "domain": "Beobachtbare Kohorten",
            "control": "Zählungen werden neben den Quoten angezeigt",
            "minimum_evidence": "Zähler, Nenner und Zeitraum pro Kohorte",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/retention-cohorts-observation-windows-guide/"
        },
        {
            "id": "CIE-0248",
            "domain": "Beobachtbare Kohorten",
            "control": "Identitäts- und Sammelpausen dokumentiert",
            "minimum_evidence": "Änderungsprotokoll und geräteübergreifende Einschränkungen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/retention-cohorts-observation-windows-guide/"
        },
        {
            "id": "CIE-0249",
            "domain": "Einflussbeweis",
            "control": "Kurzbeschreibung und Festlegung der Kriterien vor der Veröffentlichung",
            "minimum_evidence": "Ziel, Zielgruppe und Messzeitraum",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/influencer-campaign-evidence-measurement-guide/"
        },
        {
            "id": "CIE-0250",
            "domain": "Einflussbeweis",
            "control": "Kommerzielle Absicht anhand tatsächlicher Inhalte überprüft",
            "minimum_evidence": "Lesbarer Offenlegungsnachweis und Werbetreibender",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/influencer-campaign-evidence-measurement-guide/"
        },
        {
            "id": "CIE-0251",
            "domain": "Einflussbeweis",
            "control": "Lieferungen und Wiederverwendungsrechte erfasst",
            "minimum_evidence": "Veröffentlichte URL, genehmigte Version und Nutzungsumfang",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/influencer-campaign-evidence-measurement-guide/"
        },
        {
            "id": "CIE-0252",
            "domain": "Einflussbeweis",
            "control": "Zuordnung getrennt von Kausalwirkung",
            "minimum_evidence": "Methode, Ausschlüsse und evidenzbasierte Schlussfolgerung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/influencer-campaign-evidence-measurement-guide/"
        },
        {
            "id": "CIE-0253",
            "domain": "Projektabnahme",
            "control": "Kriterien im Zusammenhang mit Benutzeraufgaben",
            "minimum_evidence": "Bedarf, Erwartung und End-to-End-Szenario",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/project-acceptance-criteria-evidence-guide/"
        },
        {
            "id": "CIE-0254",
            "domain": "Projektabnahme",
            "control": "Ergebnisse getrennt von nicht durchgeführten Versuchen",
            "minimum_evidence": "Bestanden, nicht bestanden und ungetestet mit Begründung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/project-acceptance-criteria-evidence-guide/"
        },
        {
            "id": "CIE-0255",
            "domain": "Projektabnahme",
            "control": "Ausnahmen explizit beschlossen",
            "minimum_evidence": "Auswirkungen, Eigentümer, Grund und Frist",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/project-acceptance-criteria-evidence-guide/"
        },
        {
            "id": "CIE-0256",
            "domain": "Projektabnahme",
            "control": "Übergabe und Rücknahme in der Abnahme enthalten",
            "minimum_evidence": "Dokumentation und eine vom Support nachgespielte Aufgabe",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/project-acceptance-criteria-evidence-guide/"
        },
        {
            "id": "CIE-0257",
            "domain": "Bestandsreservierungen",
            "control": "Physischer und verkaufsfähiger Zustand unterschieden",
            "minimum_evidence": "Wörterbuch und Beispiel pro Standort",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/inventory-reservations-availability-guide/"
        },
        {
            "id": "CIE-0258",
            "domain": "Bestandsreservierungen",
            "control": "Reservierung und Freigabe definiert",
            "minimum_evidence": "Zahlungs-, Storno- und Rückgabeübergänge",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/inventory-reservations-availability-guide/"
        },
        {
            "id": "CIE-0259",
            "domain": "Bestandsreservierungen",
            "control": "Letzte gleichzeitig getestete Einheit",
            "minimum_evidence": "Zwei Anfragen und eine überprüfte Geschäftszuteilung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/inventory-reservations-availability-guide/"
        },
        {
            "id": "CIE-0260",
            "domain": "Bestandsreservierungen",
            "control": "Kanalbestände abgeglichen",
            "minimum_evidence": "Bewegungen, Verzögerungen und berechtigte Korrekturen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/inventory-reservations-availability-guide/"
        },
        {
            "id": "CIE-0261",
            "domain": "HTTP-Caching",
            "control": "HTTP- und Anwendungsschichten inventarisiert",
            "minimum_evidence": "Caches und Richtlinien für jede Antwort",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/http-cache-personalized-responses-guide/"
        },
        {
            "id": "CIE-0262",
            "domain": "HTTP-Caching",
            "control": "Cache-Anweisungen entsprechend ihrer Bedeutung verwendet",
            "minimum_evidence": "Antworten wurden auf „Kein Cache“, „Privat“ und „Kein Speicher“ geprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/http-cache-personalized-responses-guide/"
        },
        {
            "id": "CIE-0263",
            "domain": "HTTP-Caching",
            "control": "Zwei-Konten-Isolation durchgeführt",
            "minimum_evidence": "Fiktive Markierungen bei Shared URIs und Warm Caches",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/http-cache-personalized-responses-guide/"
        },
        {
            "id": "CIE-0264",
            "domain": "HTTP-Caching",
            "control": "Ungültigmachung nach getesteten Zugriffsänderungen",
            "minimum_evidence": "Widerruf und Fehlen veralteter offengelegter Inhalte",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/http-cache-personalized-responses-guide/"
        },
        {
            "id": "CIE-0265",
            "domain": "JSON-LD-Akzeptanz",
            "control": "Eigenschaften, die mit sichtbaren Inhalten verbunden sind",
            "minimum_evidence": "Markup-to-Page-Evidence-Korrespondenz",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/structured-data-acceptance-evidence-guide/"
        },
        {
            "id": "CIE-0266",
            "domain": "JSON-LD-Akzeptanz",
            "control": "Syntax, Vokabular und Funktionsunterstützung ausgezeichnet",
            "minimum_evidence": "Validierungsergebnisse und Berechtigungsgrenzen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/structured-data-acceptance-evidence-guide/"
        },
        {
            "id": "CIE-0267",
            "domain": "JSON-LD-Akzeptanz",
            "control": "Termine, Preise und Autoren konsistent",
            "minimum_evidence": "Gemeinsamer Quellen- und Darstellungsvergleich",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/structured-data-acceptance-evidence-guide/"
        },
        {
            "id": "CIE-0268",
            "domain": "JSON-LD-Akzeptanz",
            "control": "Support nach Dokumentationsänderungen überprüft",
            "minimum_evidence": "Veraltetes Register ohne Rich-Result-Versprechen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/structured-data-acceptance-evidence-guide/"
        },
        {
            "id": "CIE-0269",
            "domain": "Barrierefreies Video",
            "control": "Audio- und visuelle Anforderungen im Drehbuch geplant",
            "minimum_evidence": "Informationsbestand und notwendige Alternativen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-video-captions-transcripts-guide/"
        },
        {
            "id": "CIE-0270",
            "domain": "Barrierefreies Video",
            "control": "Untertitel überprüft und synchronisiert",
            "minimum_evidence": "Namen, Nummern, nützliche Sounds und Sprecher überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-video-captions-transcripts-guide/"
        },
        {
            "id": "CIE-0271",
            "domain": "Barrierefreies Video",
            "control": "Zuschnitte und Sprachen werden nach der Bearbeitung überprüft",
            "minimum_evidence": "Abnahme auf kleinem Bildschirm und überprüfte Übersetzung",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-video-captions-transcripts-guide/"
        },
        {
            "id": "CIE-0272",
            "domain": "Barrierefreies Video",
            "control": "Barrierefreie Alternative bei Veröffentlichung verfügbar",
            "minimum_evidence": "Arbeitsverknüpfung und Verständnis ohne auferlegte Modalität",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/social-video-captions-transcripts-guide/"
        },
        {
            "id": "CIE-0273",
            "domain": "Bewegung und Pause",
            "control": "Bewegung durch Trigger inventarisiert",
            "minimum_evidence": "CSS, Skripte, Scrollen und Medien aufgezeichnet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/animation-reduced-motion-acceptance-guide/"
        },
        {
            "id": "CIE-0274",
            "domain": "Bewegung und Pause",
            "control": "Präferenz für reduzierte Bewegung ausgeübt",
            "minimum_evidence": "Laden und Live-Präferenzänderungen getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/animation-reduced-motion-acceptance-guide/"
        },
        {
            "id": "CIE-0275",
            "domain": "Bewegung und Pause",
            "control": "Pausen- und Interaktionskriterien unterschieden",
            "minimum_evidence": "WCAG 2.2.2 und 2.3.3 Bedingungen dokumentiert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/animation-reduced-motion-acceptance-guide/"
        },
        {
            "id": "CIE-0276",
            "domain": "Bewegung und Pause",
            "control": "Endzustand zuverlässig ohne Animation",
            "minimum_evidence": "Aufgaben-, Fortschritts- und Fehlerrückmeldung überprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/animation-reduced-motion-acceptance-guide/"
        },
        {
            "id": "CIE-0277",
            "domain": "Strukturierte Extraktion",
            "control": "Form und inhaltliche Richtigkeit getrennt geprüft",
            "minimum_evidence": "Versioniertes Schema, Quellenstellen und fachliche Ablehnungen getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/ai-json-extraction-validation-guide/"
        },
        {
            "id": "CIE-0278",
            "domain": "Zeit und Abschlüsse",
            "control": "Perioden und verspätete Ereignisse abgeglichen",
            "minimum_evidence": "Zeitzone, Grenzen, Stichtag und Revisionen dokumentiert",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/timezones-late-events-reporting-guide/"
        },
        {
            "id": "CIE-0279",
            "domain": "E-Mail-Präferenzen",
            "control": "Abmeldung bis zum Versand berücksichtigt",
            "minimum_evidence": "Abmeldung bei Importen, Segmenten und wartenden Kampagnen getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/email-preferences-unsubscribe-guide/"
        },
        {
            "id": "CIE-0280",
            "domain": "Architekturentscheidungen",
            "control": "Entscheidungen und Überprüfung nachvollziehbar",
            "minimum_evidence": "Optionen, Einschränkungen, Folgen und Überprüfungsanlässe festgehalten",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/architecture-decision-records-guide/"
        },
        {
            "id": "CIE-0281",
            "domain": "Herkunft von Bewertungen",
            "control": "Herkunft, Moderation und Bewertung konsistent",
            "minimum_evidence": "Daten, Ablehnungsgründe und sichtbare Gesamtwerte abgeglichen",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/customer-review-provenance-moderation-guide/"
        },
        {
            "id": "CIE-0282",
            "domain": "API-Paginierung",
            "control": "Vollständige Abfrage und Wiederaufnahme erprobt",
            "minimum_evidence": "Reihenfolge, Fortsetzung, Berechtigungen und exportierte Kennungen geprüft",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/api-pagination-consistent-export-guide/"
        },
        {
            "id": "CIE-0283",
            "domain": "Web-Paginierung",
            "control": "Letzte Seiten über Links erreichbar",
            "minimum_evidence": "Unterschiedliche URLs, kanonische URLs und Wege ohne Skripte getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/seo-pagination-crawlable-lists-guide/"
        },
        {
            "id": "CIE-0284",
            "domain": "Soziale Kennzahlen",
            "control": "Vergleiche mit gleichbleibenden Definitionen",
            "minimum_evidence": "Einheiten, Nenner, Populationen und Zeiträume angezeigt",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/compare-social-platform-metrics-guide/"
        },
        {
            "id": "CIE-0285",
            "domain": "Statusmeldungen",
            "control": "Ergebnis ohne Kontextverlust wahrnehmbar",
            "minimum_evidence": "Ansage, Fokus, Dauer und Wiederaufnahme mit Hilfstechnologien getestet",
            "method_language": "de",
            "method_url": "https://www.cyber-intelligence-embassy.com/de/resources/accessible-status-messages-guide/"
        }
    ]
}