> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-nl/cerrix-functionaliteiten/module-overview/reporting-embedded-power-bi.md).

# Rapportage (Embedded Power BI)

## Rapportage (Embedded Power BI)

Het **Rapportage** De module in CERRIX toont Power BI-rapporten die direct in de applicatie zijn ingebed. Deze standaardrapporten — zoals het Beheersmaatregel- en Risicorapport — combineren gegevens uit uw CERRIX-omgeving tot interactieve visualisaties met tellers, tabellen en filters, zodat u de status van uw risico- en Beheersmaatregelraamwerk kunt presenteren zonder CERRIX te verlaten.

### Beschikbaarheid en licenties

De ingebedde rapportagemodule is een **afzonderlijk aangeschafte service** en maakt geen deel uit van het standaard CERRIX-pakket. Dit heeft een direct, zichtbaar gevolg in de applicatie:

* Als de module geen deel uitmaakt van uw contract, is de pagina Rapporten leeg of wordt het bericht weergegeven **"verboden om actie uit te voeren"** — voor elke gebruiker, ongeacht de rol.
* Geen enkele rol of rolgroep in CERRIX kan toegang tot de rapportagemodule verlenen. Als u dit bericht voor alle rollen ziet, is er geen sprake van een probleem met de rechtenconfiguratie; de module is eenvoudigweg niet ingeschakeld voor uw omgeving.

De reden dat de module standaard is uitgeschakeld, is dat de ingebedde rapporten **niet generiek**. Elk rapport is specifiek geconfigureerd voor de database en het datamodel van uw organisatie om zinvolle resultaten weer te geven. Zonder die configuratie zou de module geen gegevens tonen en alleen maar verwarring veroorzaken bij eindgebruikers.

{% hint style="info" %}
Ziet u "verboden om actie uit te voeren" op de pagina Rapporten? Controleer bij uw interne CERRIX-beheerder of de rapportagemodule deel uitmaakt van uw contract voordat u rollen en rechten gaat troubleshooten.
{% endhint %}

### Wie de rapporten bouwt en onderhoudt

Ingebedde Power BI-rapporten worden **uitsluitend gebouwd en onderhouden door CERRIX-consultants**. Het is momenteel niet mogelijk voor uw eigen data engineers of rapportbouwers om rapporten te maken of te bewerken binnen de ingebedde rapportagemodule — alle rapportverzoeken worden door CERRIX afgehandeld als serviceverzoek.

Dit geldt ook voor wijzigingen aan bestaande rapporten, bijvoorbeeld:

* Nieuw aangemaakte Beheersmaatregelen of organisatiestructuren aan de scope van een rapport toevoegen.
* Een extra tabel of een schakelaar aan een rapport toevoegen om aanvullende gegevens te tonen.

Rapportwijzigingen kunnen eerst worden gepubliceerd naar uw acceptatieomgeving (ACC), zodat u ze kunt beoordelen voordat ze worden toegepast op productie (PRD). Elk standaardrapport omvat een eenmalige configuratie en doorlopend onderhoud om het afgestemd te houden op toekomstige CERRIX-releases; dit is factureerbaar consultancywerk.

Als u rapporten liever zelf bouwt en onderhoudt, gebruik dan de **CERRIX API's** om uw gegevens te extraheren naar uw eigen BI-tooling of datawarehouse. Zie Hoe CERRIX API's passen in uw GRC-architectuur voor die aanpak.

### De module laten inschakelen

Neem om de rapportagemodule in te schakelen contact op met uw **CERRIX Customer Success Manager**. Samen bepaalt u welke standaardrapporten u nodig hebt en of u ze eerst op uw acceptatieomgeving of direct in productie wilt activeren. Uw Customer Success Manager kan u informeren over de toepasselijke service- en onderhoudsvoorwaarden.

### Welke gegevens de standaardrapporten gebruiken

Het standaard **Beheersmaatregel- en Risicorapport** is gebaseerd op de relatie **Risico → gekoppelde Beheersmaatregelen**. Dit heeft een belangrijk gevolg voor wat u ziet:

* **Alleen Beheersmaatregelen die aan ten minste één Risico zijn gekoppeld, verschijnen in het rapport.** Beheersmaatregelen zonder gekoppeld Risico worden uitgesloten van de dataset, waardoor het aantal Beheersmaatregelen in het rapport lager kan zijn dan het aantal dat u ziet in de Beheersmaatregelmodule met hetzelfde filter.
* Als u nieuwe Beheersmaatregelen aan uw raamwerk toevoegt, verschijnen ze in het rapport zodra ze aan een Risico zijn gekoppeld.

Als u inzicht wilt in Beheersmaatregelen (of Risico's) zonder koppeling, kan een CERRIX-consultant uw rapport uitbreiden — bijvoorbeeld met een extra tabel of een schakelaar die de niet-gekoppelde items zichtbaar maakt.

### De rapporten filteren

De ingebedde rapporten bevatten filters zoals **Organisatie**, **Bedrijfsdimensie**, **Raamwerkdimensie**, en **jaar**, met tellers die laten zien hoeveel items overeenkomen met de huidige selectie.

<figure><img src="https://2540748892-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEeL4xdXxYZ2fsPsMzsYF%2Fuploads%2Fgit-blob-d468917099f36a6db8e997f6baf28126bc46f78d%2Freporting-framework-filters.png?alt=media" alt="Framework dimension and year filters in an embedded report, with the resulting controls count"><figcaption></figcaption></figure>

Omdat de rapportdataset risicogebaseerd is, kunnen filters het gekoppelde Risico beoordelen in plaats van alleen de Beheersmaatregel zelf. Als een gefilterd aantal in een rapport verschilt van hetzelfde filter in een Workspace van de module, is deze gegevensscope meestal de verklaring. Rapporten worden per omgeving geconfigureerd, dus als een aantal na het meenemen van de scope nog steeds onjuist lijkt, neem dan contact op met CERRIX Support.

### Hoe periodescores worden berekend

De standaardrapporten wijzen testresultaten van Beheersmaatregelen toe aan perioden (bijvoorbeeld kwartalen) op basis van de **datum van testuitvoering** — de datum waarop de test daadwerkelijk is uitgevoerd, niet de periode waarvoor het Testplan was gepland. Dit verklaart twee situaties die vaak voor rapportfouten worden aangezien:

* **Een laat uitgevoerde test scoort in een andere periode dan gepland.** Als bijvoorbeeld alle tests uit een Testplan uit 2024 in april 2025 worden uitgevoerd, scoort de Beheersmaatregel groen in Q2 2025 — niet in de kwartalen van 2024 waarvoor ze waren gepland.
* **Een Beheersmaatregel kan voor een periode groen tonen terwijl andere tests nog openstaan.** De periodescore weerspiegelt de tests die in die periode zijn uitgevoerd; open tests uit andere planperioden veranderen die niet.

De schermen van de Beheersmaatregelmodule groeperen resultaten per Testplanperiode, waardoor het rapport en de module voor dezelfde Beheersmaatregel en hetzelfde kwartaal legitiem verschillende kleuren kunnen tonen.

{% hint style="info" %}
Als een score in een ingebed rapport na controle van de uitvoeringsdatums nog steeds inconsistent lijkt met uw testresultaten, neem dan contact op met CERRIX Support en vermeld de Identifier van de Beheersmaatregel en de betreffende periode.
{% endhint %}

### Rapporten actueel houden

Ingebedde rapporten blijven actueel door uw CERRIX-gegevens via de API in te lezen. Twee onderhoudspunten zorgen ervoor dat dat soepel blijft werken.

#### Vernieuw jaarlijks de API-gegevens van het rapport

Elk ingebed rapport maakt verbinding met uw omgeving met API-gegevens die **één jaar geldig zijn**. Wanneer de gegevens aan het einde van hun geldigheidsduur komen, blijft het rapport de laatst opgehaalde gegevens tonen maar stopt het met het ophalen van nieuwe resultaten — een typisch symptoom is een grafiek die niet langer wordt bijgewerkt wanneer tests of Beheersmaatregelen die in een nieuw jaar zijn afgerond worden toegevoegd.

Als uw rapport geen recente gegevens meer toont, neem dan via de servicedesk contact op met CERRIX Support: het vernieuwen van de API-gegevens op het rapport herstelt de vernieuwing. Omdat de geldigheid van één jaar voorspelbaar is, helpt het om een jaarlijks vernieuwingsmoment te plannen — bijvoorbeeld aan het begin van uw rapportagejaar.

#### Overgaan naar een nieuwe testperiode

Rapporten die het testen van Beheersmaatregelen per periode tonen, kunnen zo worden geconfigureerd dat ze **automatisch overschakelen naar de huidige periode**, op basis van de datum van vandaag en uw startdatums van de testperioden. Deel de startdatums van uw testperioden met CERRIX, zodat een consultant dit voor uw rapport kan instellen; het rapport filtert dan op de Testplannen van de lopende periode zonder dat u bij elke periodewijziging iets hoeft te doen.

Terwijl de automatische periode-instelling wordt geconfigureerd, kunt u de filters in het filterpaneel van het rapport handmatig aanpassen om de huidige periode te tonen.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.cerrix.com/cerrix-documentation-nl/cerrix-functionaliteiten/module-overview/reporting-embedded-power-bi.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
