docs(sync): update documentation

_sidebar.md

@@ -3,22 +3,22 @@
 ---
 
 - **Assessment Tool**
-  - [Übersicht & Einstieg](/docs/public/at_overview)
+  - [Übersicht & Einstieg](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/at_overview.md)
-  - [Erste Schritte](/docs/public/at_quickstart)
+  - [Erste Schritte](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/at_quickstart.md)
-  - [Bewertungsanleitung](/docs/public/at_assessment_guide)
+  - [Bewertungsanleitung](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/at_assessment_guide.md)
-  - [Scorecard & Reifegrade](/docs/public/at_scorecard)
+  - [Scorecard & Reifegrade](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/at_scorecard.md)
-  - [Massnahmenplan](/docs/public/at_massnahmen)
+  - [Massnahmenplan](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/at_massnahmen.md)
-  - [Export & Berichte](/docs/public/at_export)
+  - [Export & Berichte](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/at_export.md)
-  - [Cloud Readiness (CRA)](/docs/public/at_cra_overview)
+  - [Cloud Readiness (CRA)](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/at_cra_overview.md)
-  - [SBCF Framework](/docs/public/at_sbcf_framework)
+  - [SBCF Framework](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/at_sbcf_framework.md)
 
 - **Customer Portal**
-  - [Erste Schritte](/docs/public/cp_getting_started)
+  - [Erste Schritte](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/cp_getting_started.md)
-  - [Dashboard & Übersicht](/docs/public/cp_dashboard)
+  - [Dashboard & Übersicht](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/cp_dashboard.md)
-  - [Services & Ressourcen](/docs/public/cp_services)
+  - [Services & Ressourcen](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/cp_services.md)
-  - [Identity & Access (IAM)](/docs/public/cp_iam)
+  - [Identity & Access (IAM)](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/cp_iam.md)
-  - [Billing & Rechnungen](/docs/public/cp_billing)
+  - [Billing & Rechnungen](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/cp_billing.md)
-  - [Support](/docs/public/cp_support)
+  - [Support](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/src/branch/main/docs/public/cp_support.md)
 
 ---
 

docs/public/at_sbcf_framework.md

@@ -346,6 +346,26 @@ Der Soll-Reifegrad ist kontextabhängig. Ein KMU ohne regulatorische Pflichten m
 
 > **Hinweis:** Ein Soll-Reifegrad von 5 ist in den meisten Domains für KMU und Mid-Market-Unternehmen weder realistisch noch sinnvoll. Stufe 3 bis 4 entspricht für die meisten L2-Bereiche einem soliden, strategisch tragfähigen Zielniveau.
 
+### So liest du den PRTG-Drawer
+
+Wenn Sie in der Capability Map auf eine L3-Fähigkeit klicken, öffnet sich der **PRTG-Drawer** auf der rechten Seite. PRTG steht für die vier Dimensionen, in denen Reife beschrieben wird: **P**rozesse, **R**ollen & Organisation, **T**ools, **G**overnance. Jede Dimension ist bewusst als Fliesstext formuliert — nicht als Checkliste — damit Sie die Zielreife im Kontext Ihrer Branche und Grösse interpretieren können.
+
+| Abschnitt | Was Sie dort finden | So nutzen Sie ihn |
+|---|---|---|
+| **Reifestufen 1–5** | Für jede Stufe eine 2–3 Sätze lange Beschreibung des typischen Ist-Zustands (DE + EN). | Diagnose: wo stehen Sie heute? Die Stufen sind kumulativ — Stufe 3 setzt Stufe 2 voraus. |
+| **Prozesse** | Welche Abläufe, Kadenzen und Zielwerte das Zielbild auf Stufe 3+ erwartet (inkl. harter Benchmarks wie "MTTR <4 h" oder "Scope 1+2 Reduktion >=4.2 %/Jahr"). | Vergleich: Welche Zielwerte sind für Sie realistisch? Zahlen lassen sich direkt in interne SLAs übernehmen. |
+| **Rollen & Organisation** | RACI-Mapping (Responsible, Accountable, Consulted, Informed) mit Entscheidungs-Kadenz und Eskalations-Trigger. | Blueprint: wer entscheidet, wer wird einbezogen, wann wird eskaliert — direkt übertragbar in Ihre Rollenprofile. |
+| **Tools** | Vendor-Beispiele mit **KMU/Enterprise-Segmentierung** (SaaS-Essentials/OSS vs. Suite-Produkte mit SOC 2 / ISO 27001 / SSO). | Orientierung: Welche Tool-Klasse passt zu Ihrer Grösse? Vendor-Namen sind nominativ, keine Empfehlung. |
+| **Governance** | KPIs, Reporting-Kadenz, Policy-Review-Zyklus und Audit-Trail-Anforderungen — plus einschlägige Regulatorik mit Volltext-Verweis (EU-Direktiven, ISO-Standards). | Compliance-Check: welche KPIs müssen Sie messen und an wen reporten? Lässt sich in Policy-Dokumente spiegeln. |
+
+> **Tipp zum Lesen:** Anstatt den Drawer linear durchzulesen, gehen Sie so vor:
+> 1. Welche **Reifestufe** entspricht Ihrem heutigen Zustand? → Ist-Reifegrad setzen.
+> 2. Welche **Zielwerte** aus dem Prozesse-Abschnitt sind für Ihr Geschäft bindend? → Soll-Reifegrad ableiten.
+> 3. Welche **Governance-KPIs** müssen Sie bereits regulatorisch messen? → Lücke zum Ist-Zustand identifizieren.
+> 4. Aus dem **RACI-Mapping** die Owner identifizieren, aus den **Tools** die passende Klasse — die Maßnahmen landen im Massnahmenplan-Report (siehe §6).
+
+**Konsistenz-Hinweis:** Alle Drawer-Inhalte sind in deutsch und englisch gleichwertig gepflegt (PRTG-Dimensionen + Reifestufen L1–L5). Die Zahlen und Benchmarks stammen aus öffentlich zugänglichen Standards und Frameworks (ISO, EU-Direktiven, NIST, DORA, GHG Protocol, FinOps Foundation, BPMN 2.0.2 etc.). Quellen sind pro Dimension mit Primärlink hinterlegt und automatisch durch unsere Content-Pipeline geprüft (siehe `ops/validate_sbcf_content.py`).
+
 ---
 
 ## 5. Benchmark & Branchenvergleich