Leitfaden Schutz Kritischer Infrastrukturen - Deutsche Gesellschaft ...

Erwartete Intensität:
Wie hoch ist das Zerstörungspotenzial des Szenarios bezo-
gen auf einen Teilprozess und dessen Risikoelemente?
Erwartete zeitliche Ausdehnung:
Wie lange dauert das Ereignis an?
Vorwarnung:
Welche Vorwarnzeit ist für das Ereignis anzunehmen?
Sekundäreffekte:
Welche Effekte entstehen aufgrund von Abhängigkeiten
der Prozesse? Welche psychologische Wirkung kann das
Ereignis hervorrufen? Welche Öffentlichkeitswirkung
beziehungsweise Medienwirksamkeit hat das Ereignis?
Referenzereignisse:
Welche Referenzereignisse können zur Erläuterung her-
angezogen werden?
Eintrittswahrscheinlichkeit:
Welche Eintrittswahrscheinlichkeit kann für das Ereignis
abgeschätzt oder ermittelt werden?
Die Eintrittswahrscheinlichkeit eines Szenarios mit zuvor fest-
gelegter Intensität, räumlicher und zeitlicher Ausdehnung,
Vorwarnung und Sekundäreffekten kann häufig nur abge-
schätzt werden. So liegen beispielsweise nur für bestimmte
Naturereignisse oder das Versagen technischer Bauteile lange
Aufzeichnungsreihen vor, aus denen Eintrittswahrscheinlich-
keiten errechnet werden können. In der praktischen Umset-
zung der Szenarioentwicklung in Unternehmen und Behörden
empfiehlt es sich, die Eintrittswahrscheinlichkeiten anhand
einer Klasseneinteilung abzuschätzen. 21
WICHTIGER HINWEIS – ABHäNGIGKEITEN uND
SZENARIouMfANG:
Extreme Ereignisse bewirken in der Regel eine Vielzahl von
Beeinträchtigungen. So kann sich beispielsweise ein Strom-
ausfall auch auf die externe Wasserversorgung auswirken
oder die Dienstleistung von Zulieferern erschweren.
Im Hinblick auf die Entwicklung von Szenarien sollte dar-
auf geachtet werden, Szenarien getrennt zu betrachten,
beispielsweise Szenario 1: Ausfall der externen Stromversor-
gung, Szenario 2: Ausfall der externen Wasserversorgung.
Ansonsten entstehen wenige, sehr komplexe Szenarien,
deren Auswirkungen unübersichtlich sind.
Dennoch sollten Randeffekte, die sich aus Abhängigkeiten erge-
ben, in die Szenarien eingebaut werden. Dies gilt insbesondere
für Effekte, die zu einer Verstärkung der Auswirkungen führen.
Die ausgewählten Szenarien werden regelmäßig überprüft,
überarbeitet und vervollständigt. Bei Bedarf können weitere
relevante Szenarien mit aufgenommen werden, um eine auf
die Einrichtung bezogene und möglichst umfassende Identi-
fizierung von Risiken zu gewährleisten.
3.2.2.2 Verwundbarkeitsanalyse
Neben den auftretenden Gefahren entscheidet die Verwund-
barkeit der Teilprozesse und Risikoelemente maßgeblich
über Art und Umfang der Betroffenheit und der anfallenden
Schäden. Je höher der Grad der Verwundbarkeit einzelner
Teilprozesse und Risikoelemente ist, desto stärker können
sich Gefahren auf die Dienstleistung oder Produktion der
Einrichtung auswirken.
Die Ermittlung der Verwundbarkeit der Teilprozesse und
einzelner Risikoelemente erfolgt anhand eines Kriterienka-
talogs. Für jedes Risikoelement eines Teilprozesses wird auf
Basis des Kriterienkatalogs eine Einschätzung der Verwund-
barkeit vorgenommen. Auch diese kann anhand einer Klas-
seneinteilung erfolgen. 22
RISIKO- uND KRISENMANAGEMENt
ZuM ScHutZ KRItIScHER INFRAStRuKtuREN
Aus der folgenden Kriterienliste können Einrichtungen einen
für sich relevanten Kriterienkatalog zusammenstellen bezie-
hungsweise ihren Kriterienkatalog ergänzen.
Abhängigkeit von Risikoelementen
Wenn ein Teilprozess für die Erbringung seiner Leistung
auf ein Risikoelement angewiesen ist, macht ihn die
potenzielle Nichtverfügbarkeit oder Veränderung dieses
Risikoelementes verwundbar. Dieses Kriterium kann als
Gewichtung gesehen werden, um die Bedeutung des Risi-
koelements für den Teilprozess im Rahmen der Risikoer-
mittlung darzustellen. 23
Abhängigkeit von externen Infrastrukturen
Wenn ein Risikoelement für die Erbringung seiner Leis-
tung auf eine externe Infrastruktur angewiesen ist, wird
es durch die potenzielle Nichtverfügbarkeit oder Verände-
rung dieser Infrastruktur verwundbar.
21 Das Beispiel zur Risikoanalyse in Anhang VI nutzt eine fünfstufige
Klassifizierung der Eintrittswahrscheinlichkeit möglicher Szenarien.
22 Das Beispiel zur Risikoanalyse in Anhang VI nutzt eine sechsstufige
Skala für die Verwundbarkeit (inklusive Stufe 0 – keine Relevanz).
23 Im Beispiel zur Risikoanalyse im Anhang wird dieses Kriterium
als Gewichtungsfaktor genutzt. Er geht als Einzelfaktor in
die Risikoermittlung ein. Die Abschätzungen der übrigen
Verwundbarkeitskriterien werden summiert und finden daher als
Sammelfaktor Eingang in die Risikoermittlung.