Leitlinie
Was damit gemeint ist.
Bedrohung, betroffener Baustein, Kontrolle, Test, Ergebnis, Restrisiko, zuständige Rolle und Wiedervorlage werden dokumentiert.
Praxisprüfung
Der Sollweg wird vom Auslöser über Prüfungen und Entscheidung bis Abschluss und Wiedervorlage mit genau einer verantwortlichen Rolle je Schritt notiert.
Vier Fragen vor der Abnahme
- Sind Zweck, Nutzerwirkung, Systemgrenze und Verantwortlichkeit für Sicherheit klar?
- Sind Primärquelle, Mess- oder Prüfkontext, Version und Wiedervorlage nachvollziehbar?
- Sind Datenminimierung, geringste Rechte, Jugendgrenze, Barrierefreiheit und Rechte berücksichtigt?
- Ist die Abnahme belastbar: Risiko, Kontrolle, Test, Restrisiko, Zuständigkeit und Reaktionsweg belegt sind?