Spezifikationsbericht Elektronisches Gewerberegister

ANHANG 2: SCHUTZBEDARFSFESTSTELLUNG FÜR
DAS EGWR
Niedrig Die Schadensauswirkungen sind eng begrenzt.
Mittel Die Schadensauswirkungen sind begrenzt und überschaubar.
Hoch Die Schadensauswirkungen können beträchtlich sein.
Sehr hoch Die Schadensauswirkungen können ein existenziell bedrohliches,
katastrophales Ausmaß erreichen.
Tabelle 2: Schutzbedarfsklassen
Im Fall des eGWR sind die herausragenden zu betrachtenden Sicherheitsziele die
Vertraulichkeit und Verbindlichkeit (Authentizität, Integrität und Nicht-Abstreitbarkeit).
Unverzichtbare Voraussetzung für das Funktionieren von E-Government ist ferner die
Verfügbarkeit der technischen Systeme auf Behördenseite (Web-Server). Für rechtsverbindliche
Transaktionen ist zudem der Aspekt des Schriftformerfordernisses zu
berücksichtigen.
Die Schutzbedarfsklasse für das eGWR wird daher anhand der Sicherheitsziele
• Vertraulichkeit,
• Verbindlichkeit (Verbindlichkeit der Kommunikation, Integrität, Authentizität und
Nicht-Abstreitbarkeit der übertragenen Daten, Authentizität der Kommunikationspartner),
• Schriftformerfordernis sowie
• Verfügbarkeit der technischen Systeme auf Behördenseite
festgestellt.
a) Vertraulichkeit der Kommunikation
Werden Daten z. B. zwischen Kunden und Behörde ausgetauscht, so ist es in vielen
Fällen notwendig sicherzustellen, dass diese nicht von unberechtigten Dritten mitgelesen
werden; die Vertraulichkeit der übertragenen Daten muss geschützt werden. Im
herkömmlichen papiergestützten Verfahren wird dies in der Regel durch die Verwendung
von Briefumschlägen sichergestellt.
Einordnung Erläuterung Schutzbedarf
Kein Allgemeine Informationen; konventionelle Übermittlung
durch Veröffentlichung in Broschüren/Zeitung-en/allgemein
zugänglichen Medien
oder Versand per Postkarte
Niedrig Gering schützenswerte personenbezogene bzw.
vertrauliche Daten; konventionelle Übermittlung
durch Versand per Postkarte oder Brief
84 von 92