Station 04 · Wie viel Schutz braucht diese Anwendung?/Phase 2
Die drei Fragen — und die Stufe, die daraus folgt
Erreichbarkeit, Inhalt, Schaden. Mehr braucht es nicht, um zu wissen, wie viel Aufwand angemessen ist.
1
1 · Wer kann sie erreichen?
A nur der eigene Rechner · B jedes Gerät im Firmennetz, kein Zugang von außen · C von außen erreichbar, aber erst nach VPN oder Anmeldeschranke · D jeder, der die Adresse kennt.
2
2 · Was steht drin?
Nichts Persönliches · Personendaten von Beschäftigten oder Kunden · besondere Kategorien nach Art. 9 DSGVO, Geld oder Geschäftsgeheimnisse.
3
3 · Was passiert, wenn der Bestand eine Woche weg ist — oder ein Wettbewerber ihn liest?
Ärger · ein Arbeitstag Nacharbeit · ein Vorgang, der gemeldet werden muss · ein Schaden, den das Haus spürt.
| Stufe | Typischer Fall | Was das bedeutet |
|---|---|---|
| Werkzeug | A oder B, nichts Persönliches, Schaden: Ärger | Die kurze Liste aus der nächsten Phase — mehr nicht |
| Fachanwendung | B oder C, Personendaten, Schaden: Nacharbeit oder Meldung | Kurze Liste plus Trennung von Test und Betrieb, Protokoll, geprobter Rückweg |
| Ernstfall | C oder D, besondere Kategorien oder Geld | Der ganze Kurs, und `pflichten` dazu |
Die zweite Frage schlägt die erste. Eine Anwendung mit Gesundheitsdaten von Beschäftigten ist auch im Firmennetz ein Ernstfall — die Aufstellung senkt nur die Zahl derer, die von außen kommen, nicht die Empfindlichkeit dessen, was drinsteht.
- Das Einstufungsblatt — die Prüfliste dieser Station
Zugang erhalten
Fortschritt merken?Mit Zugang bleiben Häkchen und erledigte Phasen am Konto — auf jedem Gerät.