Files

T

msolarczekandClaude Opus 4.8 eab16c861d Richtlinien-Update: 316 Anforderungen/45 Controls + Schutzbedarf-/TISAX-Schalter

Delta-Update des VDA-ISA-2027-Vorlagenpakets eingepflegt:

- Aktualisiertes Seed-Paket (ersetzt bisherigen Stand): 316 Anforderungen
  (122 MUSS · 132 SOLL · 43 HOCH · 19 SEHR HOCH) über 45 Controls; VA-01/VA-05
  jetzt enthalten (13 Verfahren vollständig). Beschädigte RACI-Tokens (VA-05/08/09/
  10/12/13) repariert. Importer: Umsetzungstext aus den .md-IMPL-Ankern extrahiert
  (mapping.json führt ihn nicht mehr), neue Obligation-Typen HOCH/SEHR HOCH.
- Neue Schutzbedarf-Flags (variables.schema): FLAG_HIGH_PROTECTION,
  FLAG_VERY_HIGH_PROTECTION, FLAG_ELEVATED_PROTECTION (abgeleitet). Render-Helper
  applyProtection: HIGH stets an, VERY_HIGH aus Global/Override, ELEVATED = HIGH||VH
  (nie manuell) — angewandt in Lese-, Bearbeiten-, Handbuch- und Coverage-Rendering.
- TISAX-Level-Schalter (AL2/AL3) zentral auf der Bibliothek (setGlobalTisaxLevel);
  AL2 = MUSS/SOLL/HOCH, AL3 = zusätzlich SEHR HOCH. Override je Richtlinie im
  Bearbeitungsmodus (setProtectionOverride, Feld protection_override); effektiver
  Wert = Dokument-Override sonst global.
- KPIs zeigen 316 Anforderungen mit Aufschlüsselung; Coverage/Badges für HOCH/SEHR
  HOCH; Control-Titel-Fallback.

Verifiziert: Import 316/45; Rendering rückstandsfrei über AL2/AL3 × Flag-Kombis;
Override R04→AL3 zeigt SEHR-HOCH-Inhalt, R02 (global AL2) nicht; global bleibt AL2.

Architektur-Hinweis: applyProtection kapselt das Level→Flags-Mapping, sodass die
globale Ebene später ohne Umbau zur TISAX-AL2/AL3-Auswahl wird (bereits so gebaut).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-08 11:23:07 +02:00

2.5 KiB

Raw Blame History

Backup- und Restore-Verfahren

Dokumenteninformation	Wert
Dokumententyp	Verfahrensanweisung (VA-05)
Geltungsbereich	{{ISMS_SCOPE}}
Organisation	{{ORG_NAME}}
Prozessverantwortlich	{{ROLE_IT_LEAD}}
Freigabe durch	{{ROLE_ISB}}
Version	{{DOC_VERSION}}
Datum	{{DOC_DATE}}
Status	{{DOC_STATUS}}

1. Zweck

Dieses Verfahren regelt Datensicherung, Aufbewahrung und Wiederherstellung nach dem {{BACKUP_SCHEME}}-Schema. Es operationalisiert die zugehörige Richtlinie ({{LINK:R10}}).

2. Geltungsbereich

Gilt innerhalb des ISMS-Geltungsbereichs ({{ISMS_SCOPE_DESCRIPTION}}).

3. Auslöser

Regulärer Sicherungslauf; Wiederherstellungsbedarf; geplanter Restore-Test.

4. Eingaben

Sicherungsplan je System
Klassifizierung/RPO
Backup-Ziele ({{TECH_BACKUP}})

5. Ablauf

Sicherung durchführen: automatisierte Backups gemäß {{BACKUP_SCHEME}} (BL-OPS-05).
Überwachung: Erfolg/Fehler prüfen, Fehlläufe nachverfolgen ({{TOOL_TICKET}}).
Schutz & Auslagerung: 1 Kopie offline/immutable, Aufbewahrung {{BACKUP_RETENTION}}.
Restore-Anforderung bearbeiten (bei Bedarf/Notfall, VA-02).
Wiederherstellungstest ({{BACKUP_TEST_FREQ}}, BL-OPS-06) durchführen & dokumentieren.

6. RACI

#	Schritt	R (Durchführung)	A (Rechenschaft)	C (Konsultiert)	I (Informiert)
1	Sicherung durchführen	{{ROLE_IT_LEAD}}	{{ROLE_IT_LEAD}}	-	-
2	Überwachung	{{ROLE_IT_LEAD}}	{{ROLE_IT_LEAD}}	-	-
3	Schutz & Auslagerung	{{ROLE_IT_LEAD}}	{{ROLE_ISB}}	-	-
4	Restore-Anforderung bearbeiten (bei Beda	{{ROLE_IT_LEAD}}	{{ROLE_IT_LEAD}}	Anforderer	-
5	Wiederherstellungstest ({{BACKUP_TEST_FREQ}})	{{ROLE_IT_LEAD}}	{{ROLE_ISB}}	-	-

7. Ergebnis & Nachweis

Protokollierte Sicherungen; dokumentierte Restore-Tests; Nachweis im ISMS-Tool ({{TOOL_NAME}}). Nachweise werden im zentralen Nachweisregister ({{LINK:NACHWEISREGISTER}}) referenziert.

8. Kennzahlen (KPI)

Backup-Erfolgsquote
Erfolgsquote Restore-Tests
Einhaltung RPO

9. Verwandte Dokumente

Zugehörige Richtlinie: {{LINK:R10}}
{{LINK:VA-02}}
Technische Sicherheits-Baseline: {{LINK:BASELINE}}
ISA-Mapping-Matrix: {{LINK:ISA_MAPPING}}

2.5 KiB Raw Blame History