Assets und Dienstleister

Assets erfassen

Unter Assets werden Informationswerte, Anwendungen, Infrastruktur, Räume und weitere Schutzobjekte geführt. Erfasse Eigentümer, Stellvertretung, Schutzbedarf, Standort, Lebenszyklus, technische Angaben und verknüpfte Dienstleister. Hinterlege Abhängigkeiten, damit Ausfälle und Wiederanlauf nachvollziehbar bleiben.

Für jedes Asset können Risiken, Maßnahmen, Verträge, Backups, Wiederanlaufschritte und Dokumente verbunden werden. Eine Änderung des Schutzbedarfs prüft die abhängigen Bewertungen nicht automatisch. Aktualisiere deshalb Risiken, Recovery-Ziele und Maßnahmen im selben Arbeitsgang.

Die Fach-API unterstützt die Pflege von Assets, Abhängigkeiten und Dienstleistern. Für regelmäßige technische Assetdaten aus Fremdsystemen verwendet die Erweiterung nach v1.25.0 Push-Quellen mit festen IDs und Feldzuständigkeiten. Ein fehlendes Objekt im Vollabgleich wird nach Karenzzeit markiert; es wird nicht automatisch gelöscht oder stillgelegt.

Dienstleister bewerten

Dienstleister enthält Ansprechpartner, Dienstleistung, Kritikalität, Verträge, Datenschutzbezug, Sicherheitsbewertung, Kündigungsfristen und Wiederbewertung. Verknüpfe den Dienstleister mit den genutzten Assets und Verarbeitungstätigkeiten.

Bei Fristen werden Vertragsende, Kündigungsfrist, Erinnerungstermin und Folgebewertung getrennt geführt. Ein archivierter Dienstleister bleibt als Nachweis verfügbar. Vor dem Löschen werden bestehende Verknüpfungen geprüft.

Rechte-Anfragen

Das Modul Rechte dokumentiert Anträge auf Zugriffe. Der Antrag beschreibt Zielperson, angeforderte Rechte, Begründung und zuständige Freigabe. Genehmigte Anträge bleiben als Nachweis mit dem tatsächlich umgesetzten Zugriff verbunden.