Spezifikationsbericht E-Procurement

ANHANG 1 – SCHUTZBEDARFSFESTSTELLUNG
Hoch Beispiel: Die Mitteilung über die Änderung der
Bankverbindung, auf die eine einmalige hohe
Summe überwiesen wird, darf nur der Förderberechtigte
vornehmen können.
Sehr hoch Beispiel: Bei der Aushändigung des Personalausweises
ist persönliches Erscheinen unter Vorlage
eines Dokuments zur Authentisierung erforderlich.
Der Erhalt des Ausweises wird gegengezeichnet
(Nicht-Abstreitbarkeit).
Vergabelösung
Tabelle 4: Schutzbedarfsfeststellung für das Sicherheitsziel Authentizität und Nicht-
Abstreitbarkeit der übertragenen Daten
2.3 Authentizität der Kommunikationspartner:
Die Nutzung von Online-Dienstleistungen setzt oft voraus, dass Behörde und Nutzer
sich „erkennen“ können.
Einordnung Erläuterung Schutzbedarf
Kein Die Kommunikationspartner können ungenannt
bleiben
Niedrig Die Behauptung der Identität reicht aus
Mittel Die Identität der Kommunikationspartner lässt sich
plausibel nachprüfen
Hoch Die Identität der Kommunikationspartner lässt sich
verbindlich nachprüfen
Sehr hoch Bei der Aushändigung eines bestimmten Dokuments
ist persönliches Erscheinen unter Vorlage
eines Dokuments zur Authentisierung erforderlich
(Nicht-Abstreitbarkeit)
Vergabelösung
Tabelle 5: Schutzbedarfsfeststellung für das Sicherheitsziel Authentizität der Kommunikationspartner
3. Schriftformerfordernis:
Im Zuge der Schutzbedarfsfeststellung wird auch erhoben, ob ein Schriftformerfordernis
besteht, da dieses direkten Einfluss auf die einzusetzenden Sicherheitsmechanismen
hat.
Schutzbedarfsaspekt Kommentar
Wird für diesen Kommunikationsschritt die Schriftform gefordert?
Ist diese rechtliche Vorgabe notwendig oder kann das Gesetz/die
59 von 64