Einstufung im Überblick: wie wichtig und wie schutzbedürftig ist, was Sie betreiben?

Fällt der Drucker im Flur aus, merkt das kaum jemand. Fällt das Auftragsportal aus, steht die Abwicklung. Damit knooing das im Störfall nicht erst erraten muss, halten Sie fest, wie wichtig und wie schutzbedürftig eine Leistung oder ein System ist und wer es erbringt. Diese Angaben heißen in knooing Einstufung. Sie sind die Grundlage dafür, dass Revision, ISO 27001, NIS2 oder auch DORA nachvollziehen können, nach welchem Maßstab Sie Ihre Technik behandeln.

Diese Seite erklärt die Begriffe und zeigt, wo Sie was pflegen. Die Schritte stehen in den vier Anleitungen weiter unten.

Die wichtigsten Begriffe

• Kritische oder wichtige Funktion: Eine Leistung, ohne die ein wesentlicher Teil Ihres Geschäfts nicht weiterlaufen kann. Bei Leistungen setzen Sie diese Angabe nicht von Hand. Sie ergibt sich aus den freigegebenen Funktionsbewertungen, mit denen die Leistung verknüpft ist. Bei Systemen ist es ein Schalter in der Einstufung.
• Schutzbedarf: Wie schlimm es wäre, wenn die Daten in falsche Hände geraten (Vertraulichkeit), unbemerkt verändert werden (Integrität) oder die Leistung ausfällt (Verfügbarkeit). Jede der drei Fragen beantworten Sie mit normal, hoch oder sehr hoch. Maßstab ist der schlimmste realistische Schaden für Ihr Unternehmen.
• Kritikalität: Die Gesamtbewertung eines Systems von niedrig über mittel und hoch bis kritisch.
• Dienstleister und Auslagerung: Wer eine Leistung erbringt und ob der Dienstleister dabei eine Tätigkeit übernimmt, die Ihr Unternehmen sonst selbst erbringen würde. Das ist eine Auslagerung.

Wo Sie was einstufen

| Was | Wo in knooing | Anleitung | |---|---|---| | Schutzbedarf einer Leistung | Mein Unternehmen, Meine Services, Service öffnen, Reiter Übersicht, Abschnitt Einstufung | Schutzbedarf einer Leistung einstufen | | Dienstleister und Auslagerung einer Leistung | Dieselbe Seite, Reiter Betrieb, Abschnitt Wer erbringt diesen Service | Auslagerung einer Leistung zuordnen | | Kritikalität, Schutzbedarf und Auslagerung eines Systems | Konfigurationsverwaltung, Bestand, Reiter Einstufung | Ein System einstufen |

Warum zwei Wege? Eine Leistung ist etwas, das Ihr Geschäft nutzt, etwa das Auftragsportal. Ein System ist die Technik darunter, etwa ein Server. Beide haben einen eigenen Schutzbedarf, und beide stehen in der Ausfallbewertung nebeneinander.

Wo die Einstufung wieder auftaucht

Die Einstufung ist kein Selbstzweck. Sobald Sie in der Konfigurationsverwaltung unter Lagebild im Reiter Ausfall bewerten prüfen, was ein Ausfall trifft, zeigt knooing bei jedem betroffenen Objekt, wie schwer es wiegt: kritische Funktion und die drei Schutzziele. Was noch nicht eingestuft ist, steht dort als offen, mit einem Link dorthin, wo Sie es nachholen. Das beschreibt Einstufung in der Ausfallbewertung lesen.

12

1. 1Schutzbedarf je Objekt
2. 2Was noch zu tun ist

Wer festhält, was sich geändert hat

Jede Änderung der Einstufung schreibt knooing in einen Verlauf: wer, wann und mit welcher Begründung. Das gilt für Leistungen und Systeme. So können Sie später belegen, warum etwas zu einem Zeitpunkt als hoch galt. Wie sich der Bestand zu einem früheren Zeitpunkt darstellte, zeigen die Anleitungen zu Abzügen, siehe Einen Abzug ziehen und öffnen und Ein System zu einem früheren Zeitpunkt ansehen.

Wenn etwas nicht klappt

• Der Abschnitt Einstufung fehlt an der Leistung. Ohne Leserecht auf die Einstufung zeigt knooing den Abschnitt gar nicht. Wenden Sie sich an die Administration Ihres Mandanten.
• Der Reiter Einstufung im Bestand zeigt keine Bearbeiten-Schaltfläche. Dort fehlt das Recht, die Konfigurationsverwaltung zu bearbeiten.
• In der Ausfallbewertung steht „Die Einstufung von Leistungen ist für Sie verdeckt.“ Die Einstufung der Leistungen sehen Sie mit Ihrer Rolle nicht. Die Systeme sehen Sie trotzdem.