Files

T

msolarczekandClaude Opus 4.8 eab16c861d Richtlinien-Update: 316 Anforderungen/45 Controls + Schutzbedarf-/TISAX-Schalter

Delta-Update des VDA-ISA-2027-Vorlagenpakets eingepflegt:

- Aktualisiertes Seed-Paket (ersetzt bisherigen Stand): 316 Anforderungen
  (122 MUSS · 132 SOLL · 43 HOCH · 19 SEHR HOCH) über 45 Controls; VA-01/VA-05
  jetzt enthalten (13 Verfahren vollständig). Beschädigte RACI-Tokens (VA-05/08/09/
  10/12/13) repariert. Importer: Umsetzungstext aus den .md-IMPL-Ankern extrahiert
  (mapping.json führt ihn nicht mehr), neue Obligation-Typen HOCH/SEHR HOCH.
- Neue Schutzbedarf-Flags (variables.schema): FLAG_HIGH_PROTECTION,
  FLAG_VERY_HIGH_PROTECTION, FLAG_ELEVATED_PROTECTION (abgeleitet). Render-Helper
  applyProtection: HIGH stets an, VERY_HIGH aus Global/Override, ELEVATED = HIGH||VH
  (nie manuell) — angewandt in Lese-, Bearbeiten-, Handbuch- und Coverage-Rendering.
- TISAX-Level-Schalter (AL2/AL3) zentral auf der Bibliothek (setGlobalTisaxLevel);
  AL2 = MUSS/SOLL/HOCH, AL3 = zusätzlich SEHR HOCH. Override je Richtlinie im
  Bearbeitungsmodus (setProtectionOverride, Feld protection_override); effektiver
  Wert = Dokument-Override sonst global.
- KPIs zeigen 316 Anforderungen mit Aufschlüsselung; Coverage/Badges für HOCH/SEHR
  HOCH; Control-Titel-Fallback.

Verifiziert: Import 316/45; Rendering rückstandsfrei über AL2/AL3 × Flag-Kombis;
Override R04→AL3 zeigt SEHR-HOCH-Inhalt, R02 (global AL2) nicht; global bleibt AL2.

Architektur-Hinweis: applyProtection kapselt das Level→Flags-Mapping, sodass die
globale Ebene später ohne Umbau zur TISAX-AL2/AL3-Auswahl wird (bereits so gebaut).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-08 11:23:07 +02:00

2.9 KiB

Raw Blame History

Incident-Response- und Meldeverfahren

Dokumenteninformation	Wert
Dokumententyp	Verfahrensanweisung (VA-01)
Geltungsbereich	{{ISMS_SCOPE}}
Organisation	{{ORG_NAME}}
Prozessverantwortlich	{{ROLE_ISB}}
Freigabe durch	{{ROLE_ISB}}
Version	{{DOC_VERSION}}
Datum	{{DOC_DATE}}
Status	{{DOC_STATUS}}

1. Zweck

Dieses Verfahren regelt Meldung, Bewertung, Behandlung und Nachbereitung von Informationssicherheitsvorfällen. Es operationalisiert die zugehörige Richtlinie ({{LINK:R04}}).

2. Geltungsbereich

Gilt innerhalb des ISMS-Geltungsbereichs ({{ISMS_SCOPE_DESCRIPTION}}).

3. Auslöser

Meldung eines Sicherheitsereignisses (Mitarbeitende, Technik/Monitoring, Externe) über den definierten Meldeweg.

4. Eingaben

Meldung/Alarm mit Kurzbeschreibung
Betroffene Systeme/Informationen (Asset-Inventar)
Klassifizierung/Schutzbedarf

5. Ablauf

Ereignis melden: Meldung über {{TOOL_TICKET}} bzw. E-Mail an {{ROLE_ISB}} erfassen.
Triage & Klassifizierung: Relevanz, Schweregrad und Kategorie festlegen.
Eindämmung: Sofortmaßnahmen zur Begrenzung des Schadens einleiten.
Behebung & Wiederherstellung: Ursache beseitigen, Normalbetrieb herstellen.
Meldepflichten prüfen: Kunden/OEM, Behörden, bei personenbezogenen Daten {{ROLE_DPO}} (72-Stunden-Frist).
Dokumentation & Lessons Learned: Vorfall abschließen, Verbesserungsmaßnahmen ableiten.

6. RACI

#	Schritt	R (Durchführung)	A (Rechenschaft)	C (Konsultiert)	I (Informiert)
1	Ereignis melden	Meldende Person	{{ROLE_ISB}}	-	-
2	Triage & Klassifizierung	{{ROLE_ISB}}	{{ROLE_ISB}}	{{ROLE_IT_LEAD}}	-
3	Eindämmung	{{ROLE_IT_LEAD}}	{{ROLE_ISB}}	{{ROLE_ISB}}	{{ROLE_MANAGEMENT}}
4	Behebung & Wiederherstellung	{{ROLE_IT_LEAD}}	{{ROLE_IT_LEAD}}	{{ROLE_ISB}}	-
5	Meldepflichten prüfen	{{ROLE_ISB}}	{{ROLE_MANAGEMENT}}	{{ROLE_DPO}}	-
6	Dokumentation & Lessons Learned	{{ROLE_ISB}}	{{ROLE_ISB}}	{{ROLE_IT_LEAD}}	{{ROLE_MANAGEMENT}}

7. Ergebnis & Nachweis

Dokumentierter, abgeschlossener Vorfall im {{TOOL_TICKET}}; abgeleitete Maßnahmen im ISMS-Tool ({{TOOL_NAME}}). Nachweise werden im zentralen Nachweisregister ({{LINK:NACHWEISREGISTER}}) referenziert.

8. Kennzahlen (KPI)

Zeit bis Ersterfassung (Time-to-Detect/Acknowledge)
Zeit bis Behebung (Time-to-Resolve)
Anteil fristgerechter Meldungen

9. Verwandte Dokumente

Zugehörige Richtlinie: {{LINK:R04}}
{{LINK:VA-02}}
Technische Sicherheits-Baseline: {{LINK:BASELINE}}
ISA-Mapping-Matrix: {{LINK:ISA_MAPPING}}

2.9 KiB Raw Blame History