Sicherheit

06 · Vertiefung

Fehlerzustand und sichere Rückkehr

Ausfall, Stop, Fallback und Rückkehr vor dem Einsatz planen.

Leitlinie

Was damit gemeint ist.

Ein Vorfallweg trennt Eindämmung, Beweissicherung, Wiederherstellung, Meldungsprüfung und nachträgliche Verbesserung.

Praxisprüfung

Für erwartbare Fehler werden Erkennung, Nutzerhinweis, sichere Ersatzfunktion, Entscheidungsbefugnis, Rollback und Abnahme nach Rückkehr festgelegt.

Vier Fragen vor der Abnahme

  • Sind Zweck, Nutzerwirkung, Systemgrenze und Verantwortlichkeit für Sicherheit klar?
  • Sind Primärquelle, Mess- oder Prüfkontext, Version und Wiedervorlage nachvollziehbar?
  • Sind Datenminimierung, geringste Rechte, Jugendgrenze, Barrierefreiheit und Rechte berücksichtigt?
  • Ist die Abnahme belastbar: Risiko, Kontrolle, Test, Restrisiko, Zuständigkeit und Reaktionsweg belegt sind?