{
    "schema": "https://saferpage.de/schemas/trust-questionnaire-review.v1",
    "generated_at": "2026-06-09T22:39:45+00:00",
    "domain": "executive-briefing.wuv.de",
    "available": true,
    "scan": {
        "id": "f9f42d8e-eb54-4c92-8909-b918949d1365",
        "checked_at": "2026-06-09 19:03:09.591619+02"
    },
    "status": "questionnaire_review_blueprint_ready",
    "summary": "Fragebogen-Review für executive-briefing.wuv.de: 5 Status-Lanes, 5 Zuständigkeitsgruppen, 6 Approval-Gates, Score 100.",
    "metrics": {
        "review_lane_count": 5,
        "assignment_group_count": 5,
        "filter_count": 5,
        "source_review_count": 5,
        "approval_gate_count": 6,
        "notification_rule_count": 5,
        "delegation_suggestion_count": 6,
        "notification_digest_available": 1,
        "notification_channel_count": 5,
        "notification_frequency_count": 3,
        "notification_contains_real_recipients": 0,
        "readiness_score": 100
    },
    "review_lanes": [
        {
            "id": "processing",
            "label": "Wird verarbeitet",
            "description": "Importierte Datei, Portal-Seite oder Bulk-Fragen werden normalisiert und mit Quellen abgeglichen.",
            "operator_action": "Nur Fortschritt und Fehlermeldungen prüfen; keine Antwort exportieren.",
            "sla_hours": 4
        },
        {
            "id": "ready_for_review",
            "label": "Bereit zur Prüfung",
            "description": "AI- oder Vorlagenantworten sind vorhanden und enthalten Quellenhinweise oder eine klare Lücke.",
            "operator_action": "Reviewer zuweisen, Filter setzen und Quellenpanel prüfen.",
            "sla_hours": 8
        },
        {
            "id": "flagged",
            "label": "Markiert / Eskalation",
            "description": "Niedrige Confidence, widersprüchliche Quellen, fehlende Dokumente oder rechtlich heikle Antworten.",
            "operator_action": "Owner, Fachexperten und Knowledge-Update anlegen.",
            "sla_hours": 12
        },
        {
            "id": "approved",
            "label": "Freigegeben",
            "description": "Antwort wurde menschlich geprüft, Quellen sind passend und Exportmodus ist festgelegt.",
            "operator_action": "Antwort sperren und nur kontrolliert in Dokument, Portal oder Evidence-Paket übernehmen.",
            "sla_hours": 24
        },
        {
            "id": "completed",
            "label": "Abgeschlossen",
            "description": "Export wurde dokumentiert, offene Lücken sind als Knowledge-Aufgabe oder Follow-up gespeichert.",
            "operator_action": "Retention, Cleanup und Lessons Learned ausführen.",
            "sla_hours": 48
        }
    ],
    "assignment_model": [
        {
            "id": "first_responder",
            "label": "First Responder",
            "scope": "Erster Review nach Import",
            "notification": "E-Mail oder Slack bei Ready for Review"
        },
        {
            "id": "security_group",
            "label": "Security Group",
            "scope": "Controls, technische Sicherheitsfragen, Incident- und Logging-Themen",
            "notification": "Gruppenbenachrichtigung bei Flagged oder Assigned"
        },
        {
            "id": "privacy_group",
            "label": "Privacy / Datenschutz",
            "scope": "AVV, TOMs, Betroffenenrechte, Subprozessoren und Transfers",
            "notification": "Gruppenbenachrichtigung bei Datenschutz-Keywords"
        },
        {
            "id": "legal_group",
            "label": "Legal",
            "scope": "NDA, Haftung, Vertrags- und Compliance-Aussagen",
            "notification": "Nur bei Legal-Flag oder Redline-Bezug"
        },
        {
            "id": "product_owner",
            "label": "Produkt-Owner",
            "scope": "Produktlinie, Region, Hosting-Variante und Feature-spezifische Aussagen",
            "notification": "Bei Product-Line-Mismatch oder unbekannter Quelle"
        }
    ],
    "review_filters": [
        {
            "id": "status",
            "label": "Statusfilter",
            "values": [
                "unbeantwortet",
                "beantwortet",
                "bereit zur Freigabe",
                "freigegeben",
                "markiert"
            ]
        },
        {
            "id": "author",
            "label": "Autorfilter",
            "values": [
                "AI",
                "importiert",
                "teamgeschrieben",
                "Vorlage"
            ]
        },
        {
            "id": "assignee",
            "label": "Zuständigkeitsfilter",
            "values": [
                "mir zugewiesen",
                "Gruppe",
                "unassigned",
                "collaborating"
            ]
        },
        {
            "id": "source",
            "label": "Quellenfilter",
            "values": [
                "Exact Match",
                "Dokument",
                "Past Answer",
                "External Source",
                "keine Quelle"
            ]
        },
        {
            "id": "risk",
            "label": "Risikofilter",
            "values": [
                "personenbezogen",
                "Security",
                "Legal",
                "Subprozessor",
                "Transfer",
                "KI"
            ]
        }
    ],
    "source_review": [
        {
            "id": "citation_check",
            "label": "Quellen neben jeder Antwort prüfen",
            "control": "Antwort darf nur aus freigegebenem Knowledge-, Dokument- oder Past-Answer-Scope stammen."
        },
        {
            "id": "append_source",
            "label": "Bessere Quelle an Antwort anhängen",
            "control": "Reviewer kann passende Q&A oder Dokumentpassage ergänzen, ohne private Dokumente öffentlich zu machen."
        },
        {
            "id": "remove_bad_source",
            "label": "Unpassende Quelle entfernen",
            "control": "Nach Entfernung wird Antwort neu berechnet oder manuell gekennzeichnet."
        },
        {
            "id": "update_fact",
            "label": "Veraltete Tatsache aktualisieren",
            "control": "Knowledge-Update erzeugen und Antwort erst nach erneuter Prüfung freigeben."
        },
        {
            "id": "conditional_parent",
            "label": "Bedingte Parent-/Child-Fragen beachten",
            "control": "Parent-Antworten zuerst prüfen; betroffene Child-Antworten automatisch als Review neu öffnen."
        }
    ],
    "approval_gates": [
        {
            "id": "lock_answer",
            "label": "Freigegebene Antwort sperren",
            "status": "required",
            "evidence": "Approver, Zeitstempel, Antwortversion"
        },
        {
            "id": "flag_low_confidence",
            "label": "Niedrige Confidence nicht exportieren",
            "status": "enforced",
            "evidence": "Confidence-Wert, Flag-Grund, Owner"
        },
        {
            "id": "human_approval",
            "label": "Human Review vor Export",
            "status": "required",
            "evidence": "Reviewer, Quellenliste, Exportmodus"
        },
        {
            "id": "answer_history",
            "label": "Kommentare und Historie erhalten",
            "status": "required",
            "evidence": "Änderungsprotokoll ohne vertrauliche Rohdaten"
        },
        {
            "id": "bulk_guard",
            "label": "Bulk-Freigabe nur mit Filter- und Stichprobenlog",
            "status": "required",
            "evidence": "Filter, Anzahl, Stichprobe, Ausnahmen"
        },
        {
            "id": "no_private_export",
            "label": "Private Nachweise nur als gated Link, nicht als Rohdatei exportieren",
            "status": "enforced",
            "evidence": "Access-Level, NDA, Ablauf"
        }
    ],
    "notification_rules": [
        {
            "id": "assignment_notice",
            "label": "Zuweisung an Person oder Gruppe",
            "channel": "E-Mail/Slack",
            "payload": [
                "question_id",
                "lane",
                "assignee",
                "due_at"
            ]
        },
        {
            "id": "ready_for_review_notice",
            "label": "Fragebogen bereit zur Prüfung",
            "channel": "E-Mail",
            "payload": [
                "questionnaire_id",
                "question_count",
                "source_count"
            ]
        },
        {
            "id": "flagged_notice",
            "label": "Flagged Answer eskalieren",
            "channel": "Slack/Queue",
            "payload": [
                "risk",
                "flag_reason",
                "owner_group"
            ]
        },
        {
            "id": "approval_notice",
            "label": "Freigabe und Lock dokumentieren",
            "channel": "Auditlog",
            "payload": [
                "approver",
                "answer_version",
                "export_mode"
            ]
        },
        {
            "id": "knowledge_gap_notice",
            "label": "Fehlende Quelle als Knowledge-Aufgabe",
            "channel": "Ticket",
            "payload": [
                "gap_type",
                "question_text_hash",
                "requested_source"
            ]
        }
    ],
    "delegation_suggestions": [
        {
            "id": "delegate_security_controls",
            "label": "Security Controls delegieren",
            "route_to": "Security Group",
            "reason": "Fragen zu Verschluesselung, Logging, Incident Response, Vulnerability und Access Controls.",
            "confidence_rule": "keyword_match_and_source_scope_security"
        },
        {
            "id": "delegate_privacy_dpa",
            "label": "Privacy / AVV delegieren",
            "route_to": "Privacy Group",
            "reason": "Fragen zu AVV, TOMs, Subprozessoren, Transfers, Betroffenenrechten oder Retention.",
            "confidence_rule": "keyword_match_and_source_scope_privacy"
        },
        {
            "id": "delegate_legal_risk",
            "label": "Legal-Review erzwingen",
            "route_to": "Legal/Compliance",
            "reason": "Fragen zu Haftung, NDA, Auditrecht, Vertragszusagen oder regulatorischen Zusicherungen.",
            "confidence_rule": "legal_terms_or_low_confidence"
        },
        {
            "id": "delegate_product_scope",
            "label": "Produkt-/Region-Scope prüfen",
            "route_to": "Product Owner",
            "reason": "Antwort hängt von Produktlinie, Hosting-Region, Enterprise-Funktion oder Kundenscope ab.",
            "confidence_rule": "product_or_region_condition_detected"
        },
        {
            "id": "delegate_knowledge_gap",
            "label": "Knowledge Gap routen",
            "route_to": "Knowledge Owner",
            "reason": "Keine passende Quelle, veraltete Past Answer oder widersprüchliche Dokumente.",
            "confidence_rule": "missing_source_or_conflict"
        },
        {
            "id": "delegate_bulk_review",
            "label": "Bulk Review begrenzen",
            "route_to": "Questionnaire Owner",
            "reason": "Viele gleichartige Antworten brauchen Stichprobe, Filterlog und Ausnahmebehandlung.",
            "confidence_rule": "bulk_selection_or_many_ready_answers"
        }
    ],
    "notification_digest": {
        "schema": "https://saferpage.de/schemas/trust-questionnaire-notification-digest.v1",
        "enabled_public_preview": true,
        "does_not_send": true,
        "contains_real_recipients": false,
        "domain": "executive-briefing.wuv.de",
        "subject_template": "[Trust Questionnaire] executive-briefing.wuv.de: {open_count} offene Review-Aufgaben",
        "preheader_template": "{flagged_count} Eskalationen, {ready_count} bereit zur Prüfung, {knowledge_gap_count} Quellenlücken.",
        "frequency_policy": [
            {
                "id": "assignment_immediate",
                "label": "Sofort bei Zuweisung",
                "trigger": "assigned_to_role_or_group",
                "max_delay": "15 Minuten nach Betreiberfreigabe",
                "requires_delivery_approval": true
            },
            {
                "id": "daily_review_digest",
                "label": "Taeglicher Review-Digest",
                "trigger": "ready_for_review_or_flagged_items",
                "max_delay": "1x taeglich",
                "requires_delivery_approval": true
            },
            {
                "id": "weekly_gap_digest",
                "label": "Woechentlicher Knowledge-Gap-Digest",
                "trigger": "missing_sources_or_reused_answers",
                "max_delay": "1x woechentlich",
                "requires_delivery_approval": true
            }
        ],
        "audience_roles": [
            {
                "role": "Questionnaire Owner",
                "receives": [
                    "processing",
                    "ready_for_review",
                    "completed"
                ],
                "purpose": "Fristen, Bulk Review und Export-Freigabe steuern"
            },
            {
                "role": "Security Group",
                "receives": [
                    "security_controls",
                    "incident_logging",
                    "vulnerability"
                ],
                "purpose": "technische Antworten prüfen und Quellen aktualisieren"
            },
            {
                "role": "Privacy Group",
                "receives": [
                    "dpa_tom_subprocessor_transfer"
                ],
                "purpose": "Datenschutz-, TOM-, Subprozessoren- und Transferantworten prüfen"
            },
            {
                "role": "Legal/Compliance",
                "receives": [
                    "nda_liability_contract_audit"
                ],
                "purpose": "rechtlich sensible Antworten freigeben oder eskalieren"
            },
            {
                "role": "Product Owner",
                "receives": [
                    "product_scope_region_feature"
                ],
                "purpose": "produkt- und regionsspezifische Aussagen validieren"
            }
        ],
        "channels": [
            {
                "id": "json_feed",
                "label": "JSON Review Feed",
                "status": "public_preview",
                "url": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review-json"
            },
            {
                "id": "csv_export",
                "label": "CSV Review Export",
                "status": "public_preview",
                "url": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review-csv"
            },
            {
                "id": "markdown_runbook",
                "label": "Markdown Review Runbook",
                "status": "public_preview",
                "url": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review-md"
            },
            {
                "id": "webhook_or_chatops",
                "label": "Webhook / Slack / Teams",
                "status": "requires_secret_and_approval",
                "url": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-integrationen"
            },
            {
                "id": "crm_ticket_sync",
                "label": "CRM-/Ticket-Sync",
                "status": "requires_auth_and_field_allowlist",
                "url": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-integrationen"
            }
        ],
        "privacy_controls": {
            "recipient_storage": "Keine echten Empfaenger in Public-JSON, nur Rollen, Gruppen und Zweckbindung.",
            "question_text_handling": "Public Digest nutzt IDs, Hashes, Status und Quellenhinweise statt kompletter Kundenfrageboegen.",
            "unsubscribe_policy": "Abmeldung, Gruppenwechsel und Loeschung muessen im Betreiber-Zielsystem umgesetzt werden.",
            "retention_policy": "Notification-Logs nur mit Status, Zeitstempel, Idempotency-Key und Antwort-/Frage-Hash; keine privaten Dokumente oder Portal-Credentials."
        },
        "digest_items": [
            {
                "id": "assignment_notice",
                "type": "notification_rule",
                "label": "Zuweisung an Person oder Gruppe",
                "channel": "E-Mail/Slack",
                "payload_fields": [
                    "question_id",
                    "lane",
                    "assignee",
                    "due_at"
                ]
            },
            {
                "id": "ready_for_review_notice",
                "type": "notification_rule",
                "label": "Fragebogen bereit zur Prüfung",
                "channel": "E-Mail",
                "payload_fields": [
                    "questionnaire_id",
                    "question_count",
                    "source_count"
                ]
            },
            {
                "id": "flagged_notice",
                "type": "notification_rule",
                "label": "Flagged Answer eskalieren",
                "channel": "Slack/Queue",
                "payload_fields": [
                    "risk",
                    "flag_reason",
                    "owner_group"
                ]
            },
            {
                "id": "approval_notice",
                "type": "notification_rule",
                "label": "Freigabe und Lock dokumentieren",
                "channel": "Auditlog",
                "payload_fields": [
                    "approver",
                    "answer_version",
                    "export_mode"
                ]
            },
            {
                "id": "knowledge_gap_notice",
                "type": "notification_rule",
                "label": "Fehlende Quelle als Knowledge-Aufgabe",
                "channel": "Ticket",
                "payload_fields": [
                    "gap_type",
                    "question_text_hash",
                    "requested_source"
                ]
            },
            {
                "id": "delegate_security_controls",
                "type": "delegation_suggestion",
                "label": "Security Controls delegieren",
                "route_to": "Security Group",
                "reason": "Fragen zu Verschluesselung, Logging, Incident Response, Vulnerability und Access Controls."
            },
            {
                "id": "delegate_privacy_dpa",
                "type": "delegation_suggestion",
                "label": "Privacy / AVV delegieren",
                "route_to": "Privacy Group",
                "reason": "Fragen zu AVV, TOMs, Subprozessoren, Transfers, Betroffenenrechten oder Retention."
            },
            {
                "id": "delegate_legal_risk",
                "type": "delegation_suggestion",
                "label": "Legal-Review erzwingen",
                "route_to": "Legal/Compliance",
                "reason": "Fragen zu Haftung, NDA, Auditrecht, Vertragszusagen oder regulatorischen Zusicherungen."
            },
            {
                "id": "delegate_product_scope",
                "type": "delegation_suggestion",
                "label": "Produkt-/Region-Scope prüfen",
                "route_to": "Product Owner",
                "reason": "Antwort hängt von Produktlinie, Hosting-Region, Enterprise-Funktion oder Kundenscope ab."
            },
            {
                "id": "delegate_knowledge_gap",
                "type": "delegation_suggestion",
                "label": "Knowledge Gap routen",
                "route_to": "Knowledge Owner",
                "reason": "Keine passende Quelle, veraltete Past Answer oder widersprüchliche Dokumente."
            },
            {
                "id": "delegate_bulk_review",
                "type": "delegation_suggestion",
                "label": "Bulk Review begrenzen",
                "route_to": "Questionnaire Owner",
                "reason": "Viele gleichartige Antworten brauchen Stichprobe, Filterlog und Ausnahmebehandlung."
            }
        ],
        "links": {
            "html": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review",
            "json": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review-json",
            "csv": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review-csv",
            "markdown": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review-md",
            "trust_center": "https://saferpage.de/trust/executive-briefing.wuv.de",
            "questionnaire_intake": "https://saferpage.de/trust/executive-briefing.wuv.de/questionnaire-intake",
            "portal_automation": "https://saferpage.de/trust/executive-briefing.wuv.de/portale",
            "questionnaire_export": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-export",
            "past_answers": "https://saferpage.de/trust/executive-briefing.wuv.de/antwortspeicher",
            "ai_agent_settings": "https://saferpage.de/trust/executive-briefing.wuv.de/ki-agent",
            "questionnaire_integrations": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-integrationen",
            "questionnaire_assist": "https://saferpage.de/fragebogen/executive-briefing.wuv.de",
            "knowledge_sources": "https://saferpage.de/trust/executive-briefing.wuv.de/wissen",
            "ai_assistant": "https://saferpage.de/trust-faq/executive-briefing.wuv.de/assistant",
            "team_permissions": "https://saferpage.de/trust/executive-briefing.wuv.de/team-rollen",
            "document_delivery": "https://saferpage.de/datenraum/executive-briefing.wuv.de/zustellung",
            "viewer_privacy": "https://saferpage.de/trust/executive-briefing.wuv.de/viewer-datenschutz"
        }
    },
    "privacy_contract": {
        "does_not_send_notifications": true,
        "does_not_process_uploaded_questionnaires_publicly": true,
        "does_not_export_unapproved_answers": true,
        "required_before_live": [
            "operator_auth",
            "role_mapping",
            "source_index",
            "confidence_gate",
            "human_review",
            "answer_locking",
            "audit_log",
            "retention_job"
        ]
    },
    "links": {
        "html": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review",
        "json": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review-json",
        "csv": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review-csv",
        "markdown": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-review-md",
        "trust_center": "https://saferpage.de/trust/executive-briefing.wuv.de",
        "questionnaire_intake": "https://saferpage.de/trust/executive-briefing.wuv.de/questionnaire-intake",
        "portal_automation": "https://saferpage.de/trust/executive-briefing.wuv.de/portale",
        "questionnaire_export": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-export",
        "past_answers": "https://saferpage.de/trust/executive-briefing.wuv.de/antwortspeicher",
        "ai_agent_settings": "https://saferpage.de/trust/executive-briefing.wuv.de/ki-agent",
        "questionnaire_integrations": "https://saferpage.de/trust/executive-briefing.wuv.de/fragebogen-integrationen",
        "questionnaire_assist": "https://saferpage.de/fragebogen/executive-briefing.wuv.de",
        "knowledge_sources": "https://saferpage.de/trust/executive-briefing.wuv.de/wissen",
        "ai_assistant": "https://saferpage.de/trust-faq/executive-briefing.wuv.de/assistant",
        "team_permissions": "https://saferpage.de/trust/executive-briefing.wuv.de/team-rollen",
        "document_delivery": "https://saferpage.de/datenraum/executive-briefing.wuv.de/zustellung",
        "viewer_privacy": "https://saferpage.de/trust/executive-briefing.wuv.de/viewer-datenschutz"
    },
    "disclaimer": "Diese öffentliche SaferPage-Seite ist ein Betreiber-Blueprint: Sie sendet keine Benachrichtigungen, verarbeitet keine echten Kundenfragebögen und exportiert keine ungeprüften Antworten."
}