stephanev/risk-analysis-editorБраузерный редактор анализа рисков для построения матриц рисков, реестров рисков и планов действий. Поддерживает EBIOS RM, ISO 27005 и CNIL DPIA с офлайн-файлами .rae.json.
Risk Analysis Editor (RAE)English · Français
Автономный инструмент для построения и визуализации матриц рисков — присущего (брутто) риска и остаточного (нетто) риска — с открытым, документированным форматом файла .rae.json.
Без установки: инструмент полностью работает в вашем браузере. Две готовые к открытию демонстрации: 📊 анализ рисков в духе EBIOS RM (12 рисков, 11 мер) и 🛡️ пример части анализа рисков в рамках DPIA, вдохновлённый методом CNIL PIA, с акцентом на нежелательные события, меры контроля и остаточный риск (12 рисков, 12 мер) — обе демонстрируют описания, заметки, цветные теги, индикаторы выполнения, ответственных и обоснование для каждой связи, а также переиспользуемую объектную модель (бизнес-ценности, поддерживающие активы, источники риска, заинтересованные стороны, сценарии…) и предварительно настроенный отчёт. Загрузка предоставляет единственный HTML-файл последнего релиза: дважды щёлкните его, чтобы работать офлайн.
Матрицы › Траектория: каждая стрелка связывает начальное положение риска (пунктирный контур) с его остаточным положением (сплошной контур).
Вкладка «Статистика»: ключевые счётчики и распределения — по критичности (начальная → остаточная), категории, типу и статусу меры, пользовательскому полю и покрытию — в виде таблиц и/или диаграмм (кольцевых или круговых). Сетка настраивается и переставляется перетаскиванием, а также следует активному фильтру.
План действий — временная шкала: меры контроля, отсортированные по сроку, с ответственным, статусом и охватываемыми рисками. Также доступны в виде доски статусов (канбан) и по ответственным, с отслеживанием прогресса и просрочек.
Risk Analysis Editor — это автономное веб-приложение: единственный HTML-файл, не зависящий от сети или внешних сервисов во время работы, который работает офлайн (достаточно простого двойного щелчка — без установки, без сервера).
Оно позволяет проводить общий структурированный анализ рисков: настройка шкалы оценки, ввод рисков и мер, начальная и остаточная оценка, план действий, визуализации и отчёты.
Инструмент основан на общей настраиваемой модели, адаптируемой к внутренней методологии и пригодной для структурирования и представления анализов, проводимых в рамках таких подходов, как ISO 27005, EBIOS RM или DPIA. Сетка широко настраивается: измерения, оси, уровни, метки, пороги, цвета и метод оценки; она сохраняется внутри файла.
Весь анализ помещается в самодостаточный файл .rae.json: сетка, риски, меры, связи и начальные/остаточные оценки. Формат специфицирован (техническая документация, на французском языке) и сопровождается JSON-схемой для валидации (schema-analyse-risque.json). Имена свойств — на английском; значения (метки, описания) остаются на языке самого анализа.
Официальный сайт: www.risk-analysis-editor.com — презентация, скриншоты и ссылки.
Канал YouTube: @RiskAnalysisEditor — видеоуроки.
Начало работы: иллюстрированное руководство пользователя (на французском языке) описывает каждый экран и функцию.
Точка входа: откройте приложение онлайн — или, для офлайн-использования, скачайте репозиторий и откройте app/risk-analysis-editor.html простым двойным щелчком.
RAE сосредоточен на структурировании, оценке и представлении реестров рисков и мер: определение шкалы оценки, первичная и остаточная оценка, связывание мер с рисками, отслеживание плана действий, визуализация матриц и формирование отчётов.
Его универсальная настраиваемая модель позволяет работать с различными подходами — в частности, ISO 27005, EBIOS RM, DPIA/PIA CNIL или внутренней методологией — не навязывая единую методологию. Предоставленные шаблоны и примеры вдохновлены этими подходами и служат готовыми к адаптации отправными точками. Однако RAE не ставит целью воспроизвести полный набор шагов, объектов и средств контроля, специфичных для каждого метода: их полная реализация остаётся за применимыми методологиями и контекстом анализа.
Таким образом, RAE предлагает среду, которая более структурирована и согласована, чем набор электронных таблиц, оставаясь при этом более лёгкой, портативной и простой в развёртывании, чем GRC-платформа. Он особенно подходит для автономных анализов, воркшопов, консалтинговых проектов и организаций, желающих сохранить локальный контроль над своими данными в открытом, документированном формате.
