Spezifikationsbericht E-Reporting

ANHANG 3: SCHUTZBEDARFSFESTSTELLUNG FÜR
DAS VERFAHREN „E-REPORTING“
4. Verfügbarkeit der technischen Systeme auf Behördenseite:
Online-Dienstleistungen können nur genutzt werden, wenn die technischen Systeme
auf Behördenseite verfügbar sind. Es ist für jede Dienstleistung zu prüfen, in welcher
Zeit-Größenordnung ein Ausfall der Systeme akzeptabel ist.
Einordnung Erläuterung Schutzbedarf
Niedrig bis
mittel
Eine Ausfallzeit der Online-Dienstleistung von
mehr als 24 Stunden kann toleriert werden.
Hoch Eine Ausfallzeit der Online-Dienstleistung zwischen
einer und 24 Stunden wird als tolerabel
eingeschätzt.
Sehr hoch Die maximal tolerierbare Ausfallzeit der Online-
Dienstleistung liegt unter einer Stunde.
Tabelle 13: Schutzbedarfsfeststellung für das Sicherheitsziel Verfügbarkeit
E-Reporting
Hinsichtlich der Verfügbarkeit wurde das E-Reporting in die Sicherheitsstufe „niedrig
bis mittel“ eingestuft.
Zusammenfassung:
Im Gesamten wird für E-Reporting, wie es im vorliegenden Spezifikationsbericht vorgestellt
wird, ein „niedriges“ bis „mittleres“ Sicherheitsmaß festgestellt. Die Schadensauswirkungen
bei Missbrauch, mangelnder Verfügbarkeit, unsachgemäßer Nutzung,
etc. sind begrenzt und überschaubar.
Einordnung Erläuterung Schutzbedarf
Kein Ein besonderer Schutz ist nicht notwendig, da keine
Schadensauswirkungen zu erwarten sind.
Niedrig Die Schadensauswirkungen sind eng begrenzt. E-Reporting
Mittel Die Schadensauswirkungen sind begrenzt und
überschaubar.
Hoch Die Schadensauswirkungen können beträchtlich
sein.
Sehr hoch Die Schadensauswirkungen können ein existenziell
bedrohliches, katastrophales Ausmaß erreichen.
Tabelle 14: Feststellung der Schutzbedarfsklasse
E-Reporting
75 von 75