Spezifikationsbericht E-Reporting

ANHANG 3: SCHUTZBEDARFSFESTSTELLUNG FÜR
DAS VERFAHREN „E-REPORTING“
Einordnung Erläuterung Schutzbedarf
Sehr hoch Besonders schützenswerte personenbezogene
bzw. vertrauliche Daten; konventionelle Übermittlung
üblicherweise durch Versand per Postzustellungsurkunde
oder persönliche Übergabe.
Tabelle 8: Schutzbedarfsfeststellung für das Sicherheitsziel Vertraulichkeit
Für das E-Reporting, in dem ausschließlich Informationen zur Aufgabenerledigung zu
Auswertungs- und Berichtszwecken ausgetauscht werden, wurde der Schutzbedarf
hinsichtlich der Vertraulichkeit mit „niedrig“ eingestuft.
2. Verbindlichkeit der Kommunikation:
Unter dem Sammelbegriff „Verbindlichkeit von Daten“ sind im E-Government Schutzbedarfe
hinsichtlich der Integrität, Authentizität und Nicht-Abstreitbarkeit der übertragenen
Daten zu betrachten.
2.1 Integrität der übertragenen Daten:
Werden Daten übertragen, so ist sicherzustellen, dass diese nicht auf dem Übertragungsweg
verändert werden; ihre Integrität bedarf eines gewissen Schutzes.
Einordnung Erläuterung Schutzbedarf
Niedrig Allgemeine Informationen
Mittel Informationen für einen eingeschränkten Benutzerkreis
Hoch Steuererklärung, Steuerbescheid
Sehr hoch Daten, die zu automatischen Handlungen oder zu
Hilfseinsätzen führen
Tabelle 9: Schutzbedarfsfeststellung für das Sicherheitsziel Integrität
E-Reporting
Um einheitliche und korrekte Zahlen für die Berichte zur Verfügung zu haben, ist sicherzustellen,
dass die Zahlen nicht von Unberechtigten geändert werden können.
Daher wird die Schutzbedarfsklasse mit „mittel“ eingestuft.
2.2 Authentizität und Nicht-Abstreitbarkeit der übertragenen Daten:
Es ist ferner zu prüfen, inwieweit es notwendig ist, die übersandten Daten ihrem Absender
zuordnen zu können. Dies betrifft sowohl die Authentizität der kommunizierten
Daten, d. h. die für den Empfänger verlässliche Zuordnung zum vermeintlichen Absender,
als auch die Nicht-Abstreitbarkeit, also die gegenüber Dritten beweisbare
Zuordnung.
72 von 75