{"text_format":"3","workbook":"xlsx","n_sheets":13,"sheets":["Deckblatt","Richtlinien-Check","CSF Core","Risikobewertung","Massnahmen","Restrisikobewertung","Risikomatrizen","Risiko","Anl_Legende","Anleitung","Konfiguration","Listenwerte","Klassen"],"not_rendered":{"charts":3,"images":7,"external_links":1,"defined_names":11,"comments":6},"read":"whole","date_system":"1900"}

{"sheet":"Deckblatt","index":0,"n_rows":68,"n_cols":3,"rows_kept":68,"merged":[[1,0,1,2],[2,0,2,3],[4,0,4,2],[22,0,22,1],[23,0,24,0],[23,2,24,2],[26,0,28,0],[26,2,28,2],[30,2,34,2],[35,2,37,2],[40,0,40,2],[47,0,47,2],[48,0,48,2],[53,1,54,1],[53,2,54,2],[58,0,58,2],[59,0,59,2]]}
[{"$f":"IF(B7=\"\",\"Schutzobjekt: wird automatisch ausgefüllt\",CONCATENATE(\"Schutzobjekt: \",B7))","v":"Schutzobjekt: wird automatisch ausgefüllt"}]
[]
["Hinweis: Bitte aus Schutzbedarfsanalyse den Bereich A3-C37 kopieren und als \"Werte und Zahlenformat\" einfügen."]
{"$rows_empty":37}
["Änderungsverlauf"]
["Version","Name / Bemerkungen","Datum"]
[]
[]
[]
[]
[]
["Die Gültigkeit dieses Dokuments beträgt maximal 3 Jahre"]
["Abnahme"]
["Funktion","Name / Unterschrift oder digitale Signatur","Datum"]
["Geprüft\nIKT-Sicherheitsbeauftragte/r (ISID)"]
["Geprüft\nInformationssicherheits- und Datenschutzverantwortlicher ISDS-V"]
["Entscheid","Auswahl"]
[{"$f":"IF(B6=\"Auswahl\",\"Genehmigt\",IF(B6=\"Projekt\",\"Genehmigt\",\"\"))","v":""}]
[{"$f":"IF(B6=\"Auswahl\",\"Auftraggeber/in\",IF(B6=\"Projekt\",\"Auftraggeber/in\",\"\"))","v":""}]
["Genehmigt\nGeschäftsprozessverantwortlicher"]
["Weitere Unterschriften"]
[]
["Auflagen"]
{"$rows_empty":8}
["Version 04.11.2022"]

{"sheet":"Richtlinien-Check","index":1,"n_rows":230,"n_cols":19,"rows_kept":230}
["Domäne","Ref","Massnahme","Konkretisierung (Pflichtaspekte)","Referenzimplementierung","FAV / TAV","NIST CSF Subcategory","Inet","OS / Infra","Application","GS","C","I","A","N","Relevant","Compliance","Erklärung","Kommentar"]
["Verwaltung von organisationseigenen Werten","02.001","Organisationseigene Werte müssen über den ganzen Lebenszyklus hinweg identifiziert und dokumentiert sein. ","Das IKT-System bzw. die Anwendung ist in der kantonalen CMDB oder in in einem direktionalen Register mit den entsprechenden Daten registriert und verantwortliche Personen sind dokumentiert.","CMDB",null,"ID.AM-1, ID.AM-2, ID.AM-4",null,"x","x","x",{"$nulls":4},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von organisationseigenen Werten","02.002","Für jeden organisationseigenen Wert muss eine verantwortliche Person formell festgelegt werden. Diese verfügt über ausreichendes Fachwissen über die ihr anvertrauten organisationseigenen Werte.","Das IKT-System bzw. die Anwendung ist in der kantonalen CMDB oder einem direktionalen Register mit den entsprechenden Daten registriert und verantwortliche Personen sind dokumentiert.","CMDB",null,"ID.AM-1, ID.AM-2,\nID.AM-6, ID.GV-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von organisationseigenen Werten","02.003","Die für organisationseigene Werte verantwortliche Person \na. stellt sicher, dass das Inventar über die organisationseigenen Werte nach-\ngeführt wird; \nb. stellt die Klassifizierung nach der Richtlinie für Informationsklassifikation \nund -handhabung [3] und das angemessene Massnahmen zur Erreichung \ndes Schutzniveaus (Schutzbedarfsfeststellung) von organisationseigenen \nWerten gemäss der Richtlinie für die Verwaltung von Informationsrisiken \n[16] sicher; \nc. trifft für nicht mehr benötigte organisationseigene Werte technische oder or-\nganisatorische Massnahmen, um den Informationsabfluss zu verhindern; \nd. identifiziert und adressiert Risiken, auch solche, die sich aus Ausnahmere-\ngelungen ergeben. ",{"$nulls":3},"ID.AM-1, ID.AM-2, \nID.AM-5,\nPR.DS-3, PR.DS-5\nID.RA-1, ID.RA-3",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von organisationseigenen Werten","02.004","Ein Prozess muss definiert und dokumentiert werden, der bei Beendigung eines Beschäftigungsverhältnisses sicherstellt, dass alle organisationseigenen Werte in der kantonalen Verwaltung verbleiben. ","Dieser Prozess beinhaltet u.a. das Sperren von Konten und Zugriffen, sowie das Zurückfordern von physischen Werten.",null,null,"PR.IP-11",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.001","Organisationseigene Werte sind mit geeigneten Massnahmen vor nicht autorisiertem Zugang und Zugriff zu schützen. Dieser Schutz umfasst die Authentisierung (Prüfung, ob der Nutzer derjenige ist, für den er sich ausgibt) und Autorisierung (Prüfung, ob der Nutzer zugriffsberechtigt ist).","Der Mechanismus zur Authentisierung Fach- bzw. Kantonsapplikation ist zu nennen, sowie jener zur Autorisierung.","Authentisierung: Windows Single-Sign On (Kerberos) oder Integrated Windows Authentication (IWA)\nAutorisierung: Über die Prüfung der Mitgliedschaft in einer AD-Gruppe.",null,"PR.AC-4",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","04.001 und 04.002 tauschen: Letztere verwaltet die Berechtigungen, während erster zur Laufzeit die Berechtigungen überprüft\n-> 04.001 ist aber Grundsatz (Zugang + Zugriff). 04.002 beinhaltet nur Zugriff."]
["Identitäts- und Zugriffskontrolle","04.002","Berechtigungen sind regelmässig zu prüfen und bei Fehlen eines konkreten \nlegitimen Geschäftszwecks wieder zu entziehen. ","Sofern nicht das kantonale IAM verwendet wird, ist der Prozess darzustellen.","Prozess umgesetzt im kantonalen IAM",null,"PR.AC-4",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.003","Für Berechtigungen gelten folgende Grundsätze: \na. Need-to-know: Der Zugriff ist nur auf die Informationen gestattet, die zur \nDurchführung der Aufgabe benötigt werden. \nb. Least-privilege: Es sind nur die Berechtigungen zuzuweisen, die zur Durch-\nführung der Aufgabe benötigt werden. \nc. Segregation of Duties: Zur Vermeidung von Interessenkonflikten ist die \nFunktionstrennung zu gewährleisten. ",{"$nulls":3},"PR.AC-4",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Prozessuale Anforderung"]
["Identitäts- und Zugriffskontrolle","04.004","Es muss jederzeit nachvollziehbar sein, wer welche Zugriffsrechte besitzt.","Es ist darzustellen wie eine solche Prüfung durchgeführt werden kann.\nDie Anwendung unterstützt den Export von provisionierten Nutzern und Rechten.","Kantonales IAM\nExport von AD-Gruppen, IAM-Report ","FAV","PR.AC-4",null,"x","x","x",{"$nulls":3},"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.005","Ein Benutzer- und Berechtigungskonzept muss erstellt werden. ","Es ist darzustellen, wo das Benutzer- und Berechtigungskonzept für die Anwendung hinterlegt ist.\nPflichtinhalte des Berechtigungskonzepts sind:\n- Rollen und Berechtigungen\n- Gruppenkonten / shared user\n- Darstellung oder Verweis auf den genutzten Prozess zur Verwaltung von Rollen und Berechtigungen\n- Umgang mit administrativen Berechtiungen\n- Gewaltentrennung / SoD-Matrix\n- Technische Benutzer-Konten","Kantonales Template Benutzer- und Berechtigungskonzept. (Siehe Basiskonfiguration IAM)\nDas Berechtigungskonzept sowie die Freigabebestätigung (falls vorhanden) sind im Ordner GS4 zu hinterlegen","FAV","PR.DS-5",null,"x","x","x","x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.006","Rollen und Berechtigungen für Anwendungen und IKT-Systeme sind gemäss Berechtigungskonzept zu vergeben. ","Das Berechtigungskonzept ist implementiert.",null,"FAV","PR.AC-4",null,"x","x","x","x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.007","Das Management von Berechtigungen ist zu regeln. Alle Aktivitäten (Vergabe, Änderungen, Entzug, Prüfung) sind nachvollziehbar zu dokumentieren.","Protokollierung in der Applikation oder über das kantonale IAM.","Kantonales Template Benutzer- und Berechtigungskonzept. (Siehe Basiskonfiguration IAM)","FAV","PR.AC-4",null,"x","x","x","x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04 (NIST 800-53 AC-2)","Die Nutzung von Benutzer-Konten mit privilegierten Rechten auf IKT-Systemen bzw. Fach- oder Kantonsapplikationen wird überwacht und bei einer atypischen Nutzung dieser findet eine Alarmierung statt.","SIEM-Use Case im kantonalen SOC","Kantonales Template Benutzer- und Berechtigungskonzept. (Siehe Basiskonfiguration IAM)","FAV","DE.CM-3",null,"x","x",null,"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04 (NIST 800-53 AC-3)","Das IKT-System bzw. die Fach- oder Kantonsapplikation implementiert eine rollenbasierte Zugangskontrolle für definierte Subjekte und Objekte.","Die Vergabe von Rechten erfolgt nicht nutzerspezifisch, sondern auf Basis von Rollen in der Anwendung. Die Nutzer werden Rollen zugewiesen.","Vergabe von Berechtigungen auf Basis der Mitgliedschaft in AD-Gruppen","FAV","PR.AC-4",null,"x","x",null,"x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Nein","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.008","Die Vergabe administrativer Berechtigungen ist auf die notwendige Nutzungsdauer zu begrenzen. ","Die administrativen Berechtigungen werden nach Ablauf der Nutzungsdauer automatisch wieder entzogen.",null,null,"PR.AC-4",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.009","Die Nutzung administrativer Berechtigungen ist auf notwendige Aktivitäten einzuschränken. ","Die Aktivitäten sind zu protokollieren.",null,null,"PR.AC-4",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.010","Der Einsatz lokaler administrativer Berechtigungen ist auf Arbeitsplatzsystemen untersagt und nur definierten Personen vorbehalten.  ","Diese Personen verfügen über die nötige Fachkenntnis. Die Gründe für das Gewähren lokaler administrativer Berechtigungen sind zu dokumentieren. ",null,"FAV","PR.AC-5",null,"x",null,"x",{"$nulls":4},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.011","Die Gewaltentrennung zwischen Bewilligung und Vergabe jeglicher Zugriffsrechte ist zu berücksichtigen und zu dokumentieren.",null,"IAM",null,"PR.AC-4",null,"x","x",null,"x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Prozess-Anforderung"]
["Identitäts- und Zugriffskontrolle","04.012","Technische Konten und Benutzerkonten sind einer verantwortlichen Person zuzuweisen. ","Im Benutzer- und Berechtigungskonzept zu dokumentieren.",null,null,"PR.AC-4",null,"x","x","x",{"$nulls":3},"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.013","Benutzerkonten von ausgetretenen Mitarbeitenden sind umgehend zu sperren. ","Dies ist in den Prozess der Beendigung eines \nBeschäftigungsverhältnisses zu integrieren.",null,"FAV","PR.AC-4, PR.IP-11",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen","Prozess-Anforderung"]
["Identitäts- und Zugriffskontrolle","04.014","Die Art und Stärke der Authentisierung werden durch die Klassifizierung der Information und die Exponiertheit der Anwendung bestimmt, auf die der Zugriff erfolgen soll. ","Die Authentisierung ist für alle Benutzenden zu erzwingen",null,null,"PR.AC-7",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Abwägung ISDS-Konzept"]
["Identitäts- und Zugriffskontrolle","04 (NIST 800-53 IA-2)","Die Applikation implementiert eine Multifaktor-Authentisierung für privilegierte Nutzer.",null,"Nutzung der kantonalen MFA-Lösung","TAV","PR.AC-7","x","x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.015","Zugriffsrechte für Mitarbeitende sind mindestens jährlich zu prüfen. Administrative Zugriffsrechte sind mindestens halbjährlich zu prüfen. ","Die Dokumentation der letzten Überprüfung ist vorzuhalten.",null,null,"PR.AC-4",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Identitäts- und Zugriffskontrolle","04.016","Zugriffsrechte sind bei Abteilungs- oder Aufgabenwechsel von Mitarbeitenden zu prüfen und anzupassen.","Die Überprüfung ist zu dokumentieren. ",null,null,"PR.AC-4",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung an Prozess"]
["Identitäts- und Zugriffskontrolle","04.017","Das für die Verwaltungseinheit zentrale Identity- und Access-Management System ist zur Verwaltung von Identitätsdaten, zur Authentisierung sowie zur Autorisierung zu verwenden. ","Kantonales IAM",null,null,"PR.AC",null,"x","x","x","x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Personalsicherheit","05.004","Bei Mitarbeitenden sind die Bewerbungsunterlagen in Einklang mit den personal- und datenschutzrechtlichen Bestimmungen auf ihre Korrektheit, Vollständigkeit und Plausibilität hin zu überprüfen (z.B. Prüfung der Referenzen mit Einwilligung der Bewerbenden).","Die Überprüfung und das Resultat sind zu dokumentieren. ",null,null,"PR.IP-11",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Personalsicherheit","05.005","Sofern die zukünftige Funktion es erfordert, sind mit Einwilligung der Bewerbenden weitergehende Überprüfungen (z.B. Betreibungs-, Strafregisterauszug, Sicherheitsüberprüfung) vorzunehmen. Die Erforderlichkeit ergibt sich aus der Funktion und den Aufgaben der zukünftigen Mitarbeiterin/des zukünftigen Mitarbeiters und den entsprechenden Risiken.","Die Überprüfung und das Resultat sind zu dokumentieren. ",null,null,"PR.IP-11",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Personalsicherheit","05.006","Für externe Personen sind vor der Beschäftigung die Ziffern 22.003 f. der Richtlinie für Beziehungen zu externen Personen [22] massgebend.",{"$nulls":3},"PR.AT-3",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Personalsicherheit","05.007","Die zuständige Stelle informiert die Mitarbeitenden vor Erteilung der Zugangsberechtigungen über die für ihre Funktion geltenden Informationssicherheitsvorschriften und Verantwortlichkeiten.","Der Mitarbeitende bestätigt, die Informationssicherheitsvorschriften und Verantwortlichkeiten verstanden zu haben und sich daran zu halten. ",null,null,"PR.AT-1",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Personalsicherheit","05.008","Die zuständige Stelle veranlasst bei den für die Informationssysteme Verantwortlichen, dass die notwendigen Zugangsberechtigungen erteilt werden und stellt sicher, dass: \na. die Informationssicherheitsvorschriften eingehalten werden, \nb. Sensibilisierungsmassnahmen absolviert werden, \nc. bedarfsgerecht Schulungen besucht werden.","Die Anwenderinnen und Anwender haben die kantonalen Trainings zum Thema Informationssicherheit und Datenschutz absolviert und sind für die spezifischen Sicherheitsanforderungen der vorliegenden Anwendung instruiert worden.\n\nNachweise für alle Punkte müssen von den Verantwortlichen erbracht werden.",null,"FAV","PR.AT-2, PR.AT-5",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Personalsicherheit","05.009","Verletzungen der Informationssicherheitsvorschriften werden bei Mitarbeitenden nach den Bestimmungen des kantonalen Personalrechts sanktioniert.",{"$nulls":3},"PR.IP-11",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Personalsicherheit","05.010","Für externe Personen sind während der Beschäftigung die Ziffern 22.005 ff. der Richtlinie für Beziehungen zu externen Personen [22] massgebend.",{"$nulls":3},"PR.AT-3",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Personalsicherheit","05.011","Die zuständige Stelle veranlasst bei Änderung oder Beendigung der Beschäftigung bei den für die Informationssysteme Verantwortlichen die notwendigen Anpassungen der Zugangsberechtigungen.","Dies ist in den Prozess der Beendigung eines \nBeschäftigungsverhältnisses zu integrieren.",null,null,"PR.IP-11",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Personalsicherheit","05.012","Bei Beendigung der Beschäftigung sind alle übergebenen Werte (z.B. Schlüssel, Smartcard, Telefon etc.) von der zuständigen Stelle zurückzufordern.","Der Zurückerhalt der Werte ist zu dokumentieren und das CMDB ist zu aktualiseren. ","CMDB",null,"PR.IP-11",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Personalsicherheit","05.013","Die zuständige Stelle weist Mitarbeitende und externe Personen bei Beendigung der Beschäftigung auf sicherheitsrelevante fortbestehende Pflichten (z.B. Amtsgeheimnis) hin.","Dies ist in den Prozess der Beendigung eines \nBeschäftigungsverhältnisses zu integrieren und durch den austretenden Mitarbeitenden oder die extene Person zu bestätigen.",null,null,"PR.IP-11",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Personalsicherheit","05.014","Die konkreten Pflichten der einzelnen Mitarbeitenden aus dieser BISR ergeben sich sinngemäss aus den Ziffern 05.007 bis 05.009 sowie 05.011 bis 05.013 bzw. den damit zusammenhängenden Anordnungen der zuständigen Stelle.",{"$nulls":3},"PR.AT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Schulungsmass-nahmen in Infor-mationssicherheit","06.001","Mitarbeitende und externe Personen werden regelmässig stufen- und funktionsgerecht bezüglich Informationssicherheitsthemen sensibilisiert und geschult.","Dies beinhaltet auch die Informationssicherheitsvorschriften und Verantwortlichkeiten der Mitarbeitenden ",null,null,"PR.AT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Schulungsmass-nahmen in Infor-mationssicherheit","06.002","Die/Der IKT-Sicherheitsbeauftragte des Kantons Zürich verantwortet in Zusammenarbeit mit dem Personalamt das Konzept für ein Schulungsprogramm und dessen Umsetzung für alle Mitarbeitenden und externen Personen. Das Programm wird entsprechend den Zielgruppen, Aufgaben und Verantwortlichkeiten strukturiert und regelmässig überprüft und aktualisiert.","Die Planung, der Inhalt der jeweiligen Schulungen sowie Entscheidungen über den Inhalt sind zu dokumentieren. ",null,null,"PR.AT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Schulungsmass-nahmen in Infor-mationssicherheit","06.003","Schulungen bezüglich Informationssicherheit müssen mindestens folgende Themen abdecken: \na. Inhalt, Gegenstand und Bedeutung der Informationssicherheitsvorschriften, \nb. Aktuelle Bedrohungen und Risiken sowie der korrekte Umgang mit diesen, \nc. Verantwortung des Einzelnen im Rahmen der Informationssicherheit, \nd. Abläufe im Rahmen der Informationssicherheit (insbesondere Verhalten bei Sicherheitsvorfällen), \ne. Kontaktstellen für zusätzliche Informationen und Beratung zu Fragen der Informationssicherheit und weiteren Schulungsmöglichkeiten.","Die Unterlagen der Schulungen müssen den Teilnehmenden zugänglich gemacht werden, sodass sie bei Bedarf konsultiert werden können. Spezifisch für Punkt d. sind Ansprechspersonen für den Notfall zu nennen. ",null,null,"PR.AT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Schulungsmass-nahmen in Infor-mationssicherheit","06.004","Die Lernerfolge im Bereich Informationssicherheit sind durch die/den IKT-Sicherheitsbeauftragte/n des Kantons Zürich zu messen und auszuwerten. Die Ergebnisse sind bei der Verbesserung des Sensibilisierungs- und Schulungsangebots zu berücksichtigen.","\nDie Dokumentation der letzten Auswertung ist vorzuhalten. ",null,null,"PR.AT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Mobile Endgeräte","07.001","Authentifizierungen auf mobilen Endgeräten müssen gemäss der Richtlinie für Passwörter [10] durchgeführt werden.",{"$nulls":3},"PR.AC-7",{"$nulls":4},"x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Mobile Endgeräte","07.002","Nur zugelassenen mobilen Endgeräten ist der Zugang zum internen Netzwerk erlaubt. Der Anschluss privater mobiler Endgeräte an die internen Netzwerke ist verboten.","Zugelassene mobile Endgeräte sind im CMDB aufzuführen. ",null,null,"PR.AC-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Mobile Endgeräte","07.003","Die mobilen Endgeräte müssen so verwaltet werden, dass die kantonalen Sicherheitsvorgaben um- und durchgesetzt werden können.","Ein MDM-System oder ein gleichwertiges manuelles System ist zu verwenden",null,null,"PR.IP-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Mobile Endgeräte","07.004","Mobile Endgeräte müssen durch eine Verschlüsselung der Datenträger gemäss der Richtlinie für Verschlüsselungsmassnahmen [11] geschützt werden.","Ein MDM-System oder ein gleichwertiges manuelles System ist zu verwenden",null,null,"PR.DS-1",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Mobile Endgeräte","07.005","Informationen zu Verwaltungstätigkeiten müssen ausserhalb der Räumlichkeiten und Anlagen der kantonalen Verwaltung vor Einsicht von Dritten geschützt werden. Zu bevorzugen ist ein Sichtschutz (z.B. Polarisierungsfilter, Sichtschutzfolie).","Mitarbeitende sowie externe Personen sind darüber in den Informationssicherheitsvorschriften und Verantwortlichkeiten zu informieren",null,null,"PR.DS-5",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Mobile Endgeräte","07.006","Mobile Endgeräte müssen aktuelle Schutzmassnahmen aufweisen.","Ein MDM-System oder ein gleichwertiges manuelles System ist zu verwenden",null,null,"PR.MA-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Mobile Endgeräte","07.007","Mobile Endgeräte müssen gemäss der Richtlinie für Datensicherung [13] geschützt werden.","Ein MDM-System oder ein gleichwertiges manuelles System ist zu verwenden",null,null,"PR.DS-1, PR.AC-2",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Mobile Endgeräte","07.008","Mobile Endgeräte müssen aus der Ferne gesperrt und gelöscht werden können.","Ein MDM-System oder ein gleichwertiges manuelles System ist zu verwenden",null,null,"PR.DS-5",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Mobile Endgeräte","07.009","Verlust- und Reparaturprozess, Verkauf und Entsorgungen von mobilen Endgeräten müssen gemäss der Richtlinie für die Sicherheit von Informationssystemen [19] geregelt werden.","Alle Prozesse sind zu dokumentieren. Das CMDB ist entsprechend zu aktualisieren. ",null,null,"PR.DS-3",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von Wechselmedien","08.001","Der Einsatz von nicht genehmigten Wechselmedien ist verboten.","Mitarbeitende sowie externe Personen sind darüber in den Informationssicherheitsvorschriften und Verantwortlichkeiten zu informieren. Das Verwenden von nicht genehmigten Wechselmedien ist sofern möglich technisch zu unterbinden",null,null,"PR.PT-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von Wechselmedien","08.002","Wechselmedien, die klassifizierte Informationen enthalten, müssen gesichert aufbewahrt werden, um den Datenverlust zu vermeiden. Verluste von Wechselmedien müssen gemeldet werden.","Mitarbeitende sowie externe Personen sind darüber in den Informationssicherheitsvorschriften und Verantwortlichkeiten zu informieren. ",null,null,"PR.PT-2",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von Wechselmedien","08.003","Wechselmedien müssen mit einem Authentifizierungsmerkmal gemäss der Richtlinie für Passwörter [10] versehen und gemäss der Richtlinie für Verschlüsselungsmassnahmen [11] geschützt werden.",{"$nulls":3},"PR.PT-2",{"$nulls":4},"x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von Wechselmedien","08.004","Wechselmedien müssen zuerst mit einer anerkannten Methode wie VSITR, US-DoD, Schneier und Gutmann gelöscht werden, bevor sie zum Einsatz kommen.",{"$nulls":3},"PR.PT-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von Wechselmedien","08.005","Wechselmedien müssen bei der Entsorgung, mit einer anerkannten, sicheren Methode gelöscht oder physisch zerstört werden.",{"$nulls":3},"PR.PT-2",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von Wechselmedien","08.006","Eine physische Übergabe von Wechselmedien darf nur an eine autorisierte Person erfolgen und muss protokolliert werden.","Mitarbeitende sowie externe Personen sind darüber in den Informationssicherheitsvorschriften und Verantwortlichkeiten zu informieren. ",null,null,"PR.PT-2",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von Wechselmedien","08.007","Jede Information, die auf einem Wechselmedium abgelegt ist, muss mindestens über eine Sicherung auf einem weiteren Medium verfügen.",{"$nulls":3},"PR.PT-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Telearbeit","09.001","Für die Telearbeit gilt die Richtlinie für die Verwaltung der Netzwerksicherheit [17] und für Telearbeit mit verwalteten Endgeräten gilt die Richtlinie für mobile Endgeräte [7].",{"$nulls":3},"PR.AC-3",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Telearbeit","09.002","Die Telearbeit muss geregelt werden und darf nur genehmigt erfolgen. Es gelten die Prinzipien von «clean desk» und «clear screen».","Mobile Endgeräte sowie physische Dokumente, die während der Telearbeit verwendet werden, müssen Dritten unzugänglich gemacht werden. ",null,null,"PR.AC-3",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Telearbeit","09.003","Telearbeit mit nicht verwalteten Endgeräten muss in virtueller Form (z.B. virtueller Desktop) erfolgen, damit die Informationen getrennt vom zugreifenden System verarbeitet werden.",{"$nulls":3},"PR.AC-3",{"$nulls":4},"x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.001","Ein Konto und die dazugehörigen Authentifizierungsmerkmale müssen einer eindeutigen, natürlichen Person zugeordnet sein. ","Sofern nicht das kantonale IAM verwendet wird, ist der Prozess darzustellen.","Prozess umgesetzt im kantonalen IAM",null,"PR.AC-6",{"$nulls":4},"x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.002","Für eine Authentifiizierung muss mindestens eines der nachfolgenden Auhentifizierungsverfahren zur Bestätigung der Identität gewählt werden:\na) Passwörter gemäss Kapitel 2.2\nb) Alphanumerische PIN-Cides gemäss Kapitel 2.2\nc) Freigegebene passwortlose Authentifizierungsverfahren",{"$nulls":5},"x","x","x",{"$nulls":4},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.003","Authentifizierungsmerkmale sind gemäss der Richtlinie für Informationsklassifikation und -handhabung als \"Geheim\" klassifiziert.\na) Persönliche Authentifizierungsmerkmale dürfen an niemanden weitergegeben werden.\nb) Authentifizierungsmerkmale müssen über einen nachvollziehbaren Versand (physisch) oder über einen authentifizierten und geschützten Kanal (elektronisch) übermittelt werden.\nc) Authentifizierungsmerkmale dürfen nur an dafür vorgesehenen und zugelassenen Speicherorten abgelegt werden.\n\nDie Verfahren zur Übertragung und Speicherung von Authentifizierungsmerkmalen müssen definiert, dokumentiert und an die betroffenen Mitarbeitenden sowie externen Personen kommuniziert werden.",{"$nulls":5},"x","x","x",{"$nulls":4},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.004","Authentifizierungsmerkmale dürfen nur vergeben oder zurückgesetzt werden, nachdem die für eine Identität verantwortliche Person eindeutig identifiziert wurde. Das Verfahren für die Verifikation der Identität muss definiert und dokumentiert werden.",{"$nulls":5},"x","x","x",{"$nulls":4},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.005","Initialpasswörter, bzw. alphanumerische PIN-Codes müssen einzigartig sein und sind zwingend während der ersten Anmeldung durch den Benutzer zu ändern. ","Die Änderung nach Erstanmeldung muss technisch erzwungen werden.",null,"TAV","PR.AC-1",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Passwörter","10.006","Passwörter und alphanumerische PIN-Codes müssen entweder \na. mindestens 12 Zeichen lang sein und aus vier Zeichenarten bestehen\nb. mindestens 24 Zeichen lang sein und aus zwei Zeichenarten bestehen\n \nDie Zeichenarten sind wie folgt kategorisiert:\n- Grossbuchstaben (A,B, C, etc.)\n- Kleinbuchstaben (a, b, c, etc.)\n- Ziffern/Zahlen (0, 1, 2, etc.)\n- Sonderzeichen (+, =, %, etc.)\n\nDie Zeichenlänge sowie die zu verwendende Anzahl Zeichenarten muss durch das Authentifizierungsverfahren verifiziert werden.","Die Anforderung gilt für jegliche Konten von menschlichen Identitäten.",null,"TAV","PR.AC-1",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Passwörter","10.007","Die Verwendung von folgenden Authentifizierungsmerkmalen ist verboten: \na) Kompromittierte Merkmale (z.B. Datenlecks) \nb) simple Muster (z.B. abcdefgh, 123456)\nc) kontextspezifische Merkmale (z.B. Kanton, Zürich, Verwaltung) \nd) personenbezogene Merkmale (z.B. Geburtsdatum) \ne) benutzer- oder servicebezogene Merkmale (z.B. Anmeldedaten) \n\nSofern technisch möglich, müssen diese Authentifizierungsmerkmale durch das Authentifizierungsverfahren erkannt und unterbunden werden.",null,null,"TAV",null,"x","x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Passwörter","10.008","Für alle Konten muss ein eigenständiges Passwort, bzw. alphanumerischer PIN-Code gewählt werden.",{"$nulls":12},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.009","Werden Passwörter oder alphanumerische PIN-Codes geändert, darf das neue Passwort, bzw. der neue alphanumerische PIN-Code nicht identisch zu den letzten 5 Verwendeten sein. ","Dies muss technisch sichergestellt werden.",{"$nulls":11},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.010","Passwörter und alphanumerische PIN-Codees dürfen bei der Eingabe nicht als lesbarer Text auf dem Bildschirm angezeigt werden.",{"$nulls":12},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.011","Erfolglose Anmweldungen müssen mit einer kurzen Fehlermeldung abgelehnt werden. Es dürfen keine Einzelheiten hinsichtlich dem eingegeben Benutzernamen, bzw. den verwendeten Authentifizierungsmerkmalen angegeben werde.",{"$nulls":12},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.012","Nach 5 gescheiterten Anmeldeversuchen muss beim betroffenen Konto eine gestaffelte Verzögerung der Anmeldung erwirkt oder das Konto für mindestens 30 Minuten gesperrt werden. ","Eine gestaffelte Verzögerung oder kurzzeitige Sperrung ist technisch sicherzustellen. Die Identifikation des Anfragenden ist für die Passwort-Rücksetzung zu prüfen.",null,"TAV","PR.AC-1",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Passwörter","10.013","Erfolgreiche sowie erfolglose Anmeldeversuche von administrativen und technischen Konten müssen gemäss BISR-14 protokolliert werden.",{"$nulls":12},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.014","Inaktive Sitzungen müssen nach einer angemessenen und festgelegten Zeitspanne automatisch getrennt werden.",{"$nulls":12},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.015","Es müssen Massnahmen ergriffen werden, um die Kompromittierung von Authentifizierungsmerkmalen zu erkennen. Ist dies nicht möglich, müssen Passwörter für\na) Benutzerkonten und technische Konten jährlich gewechselt werden\nb) Administrative oder privilegierte Konte quartalsweise gewechselt werden",{"$nulls":12},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.016","Kompromittierte Authentifizierungsmerkmale müssen geändert werden, sobald eine Kompromittierung bekannt wird oder der Verdacht dazu besteht.",{"$nulls":12},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.017","Der Einsatz numerischer PIN-Codes von mindestens 8 Zeichen, ist nur in den nachfolgend aufgelisteten Einsatzfeldern gestattet:\na) Für das Entsperren von Smartphones und Tablets\nb) Als Bestandteil einer Multi-Faktor-Authentifizierung (z.B. Authenticator-Apps)\nc) Für den Zugriff auf Authentifizierungsmerkmale in einer Smartcard",{"$nulls":3},"PR.AC-1",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Passwörter","10.018","Technische Konten sind vorzugsweise über freigegebene digitale Zertifikate zu authentifizieren. Bei der Verwendung von Passwörtern zur Authentifizierung muss folgendes gewährleistet werden:\na) Das Passwort muss mindestens 24 Zeichen lang sein und aus einer zufälligen Reihenfolge aller vier in 10.005 gelisteten Zeichenarten bestehen\nb) Der Speicherort sowie der Zugriff und die Verwendung der Passwörter muss definiert und nachvollziehbar dokumentiert werden.\nc) Der Zugriff auf das Informationssystem muss für die technischen Konten, vertrauenswürdige IP-Adressen limitiert werden (IP-Whitelisting).\nd) Interaktive Anmeldungen mit technischen Konten sind verboten. Technische Konten dürfen nicht von Benutzern für Arbeiten auf Informationssystemen verwendet werden.",null,null,"TAV","PR.AC-1",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Passwörter","10.019","In nachfolgenden Fällen sind die Authentifizierungsmerkmale durch zusätzliche Authentifizierungsfaktoren zu ergänzen (Multi-Faktor-Authentifizierung):\na) Für administrative Konten von Informationssystemen\nb) Beim Zugriff auf interne Informationssysteme aus dem Internet\nc) Für den Zugriff auf als vertraulich oder geheim klassifizierte Informationen sowie auf besondere Personendaten.","Besondere Personendaten sind definiert im Bundesgesetz über den Datenschutz, Art. 5",null,"TAV",null,null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Verschlüsselungs-massnahmen","11.001","Die kryptografischen Verfahren zum Schutz der Vertraulichkeit (Verschlüsselung) und zum Schutz der Unversehrtheit (digitale Signaturen) sind im Kryptografische Verfahren dieser BISR geregelt.",{"$nulls":3},"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","generische Anforderungen an das Key Management"]
["Verschlüsselungs-massnahmen","11.002","Schlüssel sind während der gesamten Lebensdauer (Generierung, Verwendung, Erneuerung, Sicherung, Zerstörung) zu schützen, der Zugang und Zugriff ist nur befugten Personen und mit autorisierten Mechanismen gestattet.","Dies erfordert ein geschütztes Schlüsselverzeichnis. Ausserdem müssen Mitarbeitende ggf. über geltenden Passwortschutz aufgeklärt werden, um zu verhindern, dass Unbefugte Zugang zu Schlüsseln erhalten. ",null,null,"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":4},"x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","generische Anforderungen an das Key Management"]
["Verschlüsselungs-massnahmen","11.003","Wenn ein kryptografischer Schlüssel kompromittiert wurde, sind die betroffenen Informationen umgehend mit einem neuen Schlüssel zu verschlüsseln. Wurde das eingesetzte kryptografische Verfahren gebrochen, sind die Informationen mit einem neuen sicheren Verschlüsselungsverfahren und einem neuen Schlüssel zu verschlüsseln.","Dies erfordert ein Verzeichnis oder eine Dokumentation, welche Informationen mit welchen Schlüsseln verschlüsselt werden und für welche Informationen welche kryptografischen Verfahren verwendet wurden. ",null,null,"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","generische Anforderungen an das Key Management"]
["Verschlüsselungs-massnahmen","11.004","Die organisatorische Funktionstrennung innerhalb der Schlüsselverwaltung ist zu regeln.","Der Prozess ist zu dokumentieren. ",null,null,"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","generische Anforderungen an das Key Management"]
["Verschlüsselungs-massnahmen","11.005","Falls ein Schlüssel verloren geht oder nicht abgerufen werden kann, muss eine befugte Person den Zugriff auf die Informationen wiederherstellen können.","Dies erfordert ein zugängliches Schlüsselverzeichnis. ",null,null,"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":6},"x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","generische Anforderungen an das Key Management"]
["Verschlüsselungs-massnahmen","11.006","Wenn Schlüsselkopien (z.B. für Backup-Zwecke) erstellt werden, müssen diese auf dieselbe Weise wie die Schlüssel selbst geschützt werden.",{"$nulls":3},"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","generische Anforderungen an das Key Management"]
["Verschlüsselungs-massnahmen","11.007","Hauptschlüssel, die Zugriff auf andere Schlüssel ermöglichen, sind mit physischen Mitteln (z.B. Aufbewahrung in einem Safe) zu schützen. Der Hauptschlüssel ist in einzelne Teile aufzuteilen und diese sind getrennt aufzubewahren. Die Wiederherstellung des Hauptschlüssels muss gewährleistet sein und darf nicht von der Verfügbarkeit einer einzelnen Person abhängen.",{"$nulls":3},"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","generische Anforderungen an das Key Management"]
["Verschlüsselungs-massnahmen","11.008","Wird ein Schlüssel nicht mehr benötigt, muss dieser und wenn möglich Backups von diesem zurückgezogen und zerstört werden.","Dies erfordert ein Verzeichnis oder eine Dokumentation, welche Schlüssel wo gespeichert werden.",null,null,"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","generische Anforderungen an das Key Management"]
["Verschlüsselungs-massnahmen","11.009","Beim Einsatz von asymmetrischen kryptografischen Verfahren müssen die Zertifikate von einer akzeptierten CA (Certificate Authority) ausgestellt bzw. von einer akzeptierten RA (Registration Authority) überprüft sein.","Eine Liste mit akzeptierten CA oder RA muss erstellt werden. Die Ausstellung bzw. Überprüfung muss wenn möglich automatisch erfolgen. ",null,null,"PR.DS-1, PR.DS-2, PR.DS-5",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verschlüsselungs-massnahmen","11.010","Zertifikate, die ausschliesslich für den internen Gebrauch verwendet werden, sind von internen CAs auszustellen, um selbst signierte Zertifikate zu vermeiden.",{"$nulls":3},"PR.DS-1, PR.DS-2, PR.DS-5",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verschlüsselungs-massnahmen","11.011","Die CA-Hierarchie einer internen PKI (Public-Key-Infrastruktur) besteht mindestens aus einer Stammzertifizierungsinstanz (Root CA) und einer ausstellenden Zertifizierungsstelle (Issuing CA). Root CAs sind offline und werden nur zur Ausstellung von neuen CAs oder Root CA CRLs in Betrieb genommen.",{"$nulls":3},"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","PKI CA Management"]
["Verschlüsselungs-massnahmen","11.012","Die Gültigkeitsdauer für Schlüssel von internen CAs (Root CA oder Issuing CA) darf maximal 10 Jahre betragen, für alle anderen Schlüssel maximal 3 Jahre.","Das Ablaufen von Schlüsseln hat automatisch zu erfolgen. ",null,null,"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","PKI CA Management"]
["Verschlüsselungs-massnahmen","11.013","Schlüssel von internen CAs sind durch ein Hardware-Security-Modul oder ein Verfahren mit äquivalenter Sicherheit zu schützen.",{"$nulls":3},"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","PKI CA Management"]
["Verschlüsselungs-massnahmen","11.014","Issuing CAs müssen regelmässig neue Zertifikatsperrlisten (CRL, Certificate Revocation List) ausstellen.",{"$nulls":3},"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":5},"x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","PKI CA Management"]
["Verschlüsselungs-massnahmen","11.015","Vor Ablauf der Gültigkeit von Schlüsseln werden die verantwortlichen Stellen bzw. Personen frühzeitig informiert.",{"$nulls":3},"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","PKI CA Management"]
["Verschlüsselungs-massnahmen","11 (NIST 800-53 SC-12)","Digitale Zertifikate werden automatisiert erneuert.",null,"Intern: Windows autorenewal bzw. agent-basiert\nExtern: ACME-Protokoll, Let's Encrypt",null,"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verschlüsselungs-massnahmen","11.016","Details für den Einsatz von Zertifikaten sind in einer Certificate Policy (CP) und in einem Certificate Practice Statement (CPS) zu regeln.",{"$nulls":3},"PR.DS-1, PR.DS-2, PR.DS-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","PKI"]
["Verschlüsselungs-massnahmen","11.017","Schlüssel für Sitzungen und Transaktionen sind nicht länger als 24 Stunden gültig.","Das Ablaufen dieser Schlüssel hat automatisch zu erfolgen. ",null,null,"PR.DS-1, PR.DS-2, PR.DS-5",null,"x","x","x","x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verschlüsselungs-massnahmen","11.018","Kryptografische Schlüssel sollten nach Möglichkeit automatisiert erneuert werden. Eine Schlüsselerneuerung kann automatisiert geschehen, wenn das entsprechende Erneuerungsverfahren den Besitz des noch gültigen Schlüssels nachweist.",null,"Zertifikate:\nIntern: Windows autorenewal bzw. agent-basiert\nExtern: ACME-Protokoll, Let's Encrypt",null,"PR.DS-1, PR.DS-2, PR.DS-5",null,"x","x","x","x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","PKI / Key Management"]
["Verschlüsselungs-massnahmen","11.019","Bei der Verwendung von kryptografischen Verfahren dürfen nur folgende Verschlüsselungsalgorithmen eingesetzt werden:\na.      AES mit einer Blockgrösse von mindestens 128 Bit (bevorzugt)\nb.      Blowfish mit einer Mindestschlüssellänge von 128 Bit\nc.      Twofish mit einer Mindestschlüssellänge von 128 Bit\n\nNicht zulässige Verschlüsselungsalgorithmen sind insbesondere:\nd.      DES\ne.      3DES\nf.       IDEA","Erlaubte Verschlüsselungsalgorithmen",null,"TAV","PR.DS-1, PR.DS-2, PR.DS-5",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Verschlüsselungs-massnahmen","11.020","Bei der Verwendung von kryptografischen Verfahren dürfen nur folgende Schlüsseleinigungsverfahren eingesetzt werden:\na.    ECDHE mit einer Mindestschlüssellänge von 256 Bit (bevorzugt)\nb.    DHE mit einer Mindestschlüssellänge von 2048 Bit ","Erlaubte Schlüsseleinigungsverfahren",null,"TAV","PR.DS-1, PR.DS-2, PR.DS-5",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Verschlüsselungs-massnahmen","11.021","11.001        Bei der Verwendung von kryptografischen Verfahren dürfen nur folgende Signaturverfahren eingesetzt werden:\na.      ECDSA mit einer Mindestschlüssellänge von 256 Bit (bevorzugt)\nb.      RSA mit einer Mindestschlüssellänge von 2048 Bit mit sicherem Padding-Verfahren\nc.      DSA mit einer Mindestschlüssellänge von 2048 Bit\n\nNicht zulässiges Signaturverfahren ist insbesondere:\nd.      RSA mit einer kleineren Schlüssellänge als 2048 Bit","Erlaubte Signaturverfahren",null,"TAV","PR.DS-1, PR.DS-2, PR.DS-5",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Verschlüsselungs-massnahmen","11.022","Bei der Verwendung von kryptographischen Verfahren dürfen nur folgende Betriebsarten eingesetzt werden:\na.\tGCM nonces mit Bitlänge ≥96 Bit (bevorzugt)\nb.\tCCM Authentisierungstaglänge ≥64 Bit \nc.\tCBC\nd.\tCTR\ne.\tXTS-AES (Einsatz nur für «data at rest»)","Erlaubte Betriebsarten",null,"TAV","PR.DS-1, PR.DS-2, PR.DS-5",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Verschlüsselungs-massnahmen","11.023","Bei der Verwendung von kryptografischen Verfahren dürfen nur folgende Hashalgorithmen eingesetzt werden:\na.\tSHA-3 mit einer Mindestlänge von 256 Bit (bevorzugt)\nb.\tSHA-2 mit einer Mindestlänge von 256 Bit\nc.\tWhirlpool 512 Bit\n\nNicht zulässige Hashalgorithmen sind insbesondere:\nd.\tSHA-1\ne.\tMD5","Erlaubte Hashalgorithmen",null,"TAV","PR.DS-1, PR.DS-2, PR.DS-5",null,"x","x","x",null,"x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Verschlüsselungs-massnahmen","11.024","Kryptografische Schlüssel von internen CAs zum Signieren von Zertifikatsignierungsanforderung (CSR) und Zertifikatsperrlisten (CRL) haben folgende Mindestanforderungen:\na.\tRSA (4096 Bit)\nb.\tECDSA (256 Bit)","Mindestanforderungen an Schlüssel von internen Cas",null,null,"PR.DS-1, PR.DS-2, PR.DS-5",null,"x","x","x","x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","speziell für eine Anwendung relevant"]
["Datensicherung und -wiederherstellung","13.001","Alle Informationssysteme müssen gemäss den für sie gültigen geschäftlichen Sicherungsanforderungen gesichert werden.","Verweis auf die geschäftlichen Sicherheitsanforderungen","<Sicherheitsanforderungen>","TAV","PR.IP-4",null,"x","x","x",null,null,"x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Datensicherung und -wiederherstellung","13.002","Für jedes Informationssystem muss ein Sicherungskonzept definiert werden. Das Sicherungskonzept umfasst mindestens:\na.      Sicherungszeitplan mit maximalem Zeitabstand zwischen zwei Sicherungen (RPO)\nb.      Aufbewahrungs- und Löschfristen von Backup-Daten\nc.      Anforderungen an die Wiederherstellung und deren Prüfzyklen","Verweis auf das dokumentierte Sicherungskonzept.","<Template Sicherungskonzept>","TAV","PR.IP-4",null,"x","x","x",null,null,"x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Datensicherung und -wiederherstellung","13.003","Für den Zugriff auf die Backup-Daten und deren Übermittlung gilt mindestens das gleiche Schutzniveau wie für das zu sichernde Informationssystem.","Es gibt keinen Nutzer mit Zugriffsrechten auf Backup-Daten, die nicht auch im Produktivsystem existieren.",null,null,"ID.AM-5",null,"x","x","x","x","x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Datensicherung und -wiederherstellung","13.004","Die Ausführung von Backups ist zu überwachen. Fehlerhafte oder nicht ausgeführte Backups sind über das Incident-Management zu verfolgen.","Beschreibung der Überwachung oder Verweis auf AFI Backup-Service","Backup-Service",null,"PR.IP-4",null,"x","x","x",null,null,"x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Datensicherung und -wiederherstellung","13.005","Backup-Daten müssen in unterschiedlichen Gefahrenzonen und mit genügend örtlichem Abstand voneinander gespeichert werden.","Der örtliche Abstand ist ausreichend sobald die jeweilige relevante Bedrohung (z.B. Feuer / Erdbeben) nicht beide Lokationen in denen das Backup aufbewahrt wird gleichermassen bedroht.",null,null,"PR.IP-4",null,"x","x","x",null,null,"x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Was ist genügend örtlicher Abstand? Unterschiedliche kantonale RZs?"]
["Datensicherung und -wiederherstellung","13.006","Die Lesbarkeit von Datensicherungen ist für jedes eingesetzte Backup-Verfahren mindestens jährlich zu prüfen.","Beschreibung der Prüfung oder Verweis auf AFI Backup-Service",null,null,"PR.IP-4",null,"x","x","x",null,"x","x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Datensicherung und -wiederherstellung","13.007","Die Wiederherstellbarkeit von Daten und die Funktionalität von wiederherge­stellten Informationssystemen sind gemäss Sicherungskonzept regelmässig zu prüfen.","Nachweis des letzten Wiederherstellungstests unter Einbindung des Fachbereichs, welcher die Anwendung nutzt.",null,"TAV","PR.IP-4, RC.RP-1, ID.SC-5",null,"x","x","x",null,"x","x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen","Was ist regelmässig?"]
["Protokollierung und Überwachung","14.001","Zur Erkennung von Angriffen auf die IKT-Sicherheit sind Protokolldaten von Benutzer- und Systemaktivitäten, Ausnahmen, Fehlern und informationssicherheitsrelevanten Ereignissen zu erstellen, aufzubewahren und regelmässig durch autorisiertes Personal zu überprüfen.","SOC-Anbindung bzw. eigene Überwachung.","SOC","TAV","PR.PT-1, DE.CM-7, DE.DP-1",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.002","IKT-Systeme müssen über eine einheitliche Zeitangabe (z.B. NTP) zur Protokollierung des Zeitpunkts eines Ereignisses verfügen.","Die einheitliche Zeitangabe ist regelmässig zu überprüfen",null,"TAV","PR.PT-1",null,"x",null,"x",null,"x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.003","Vor der Übermittlung von Protokolldaten an Dritte muss das zuständige Mitglied der Fachgruppe IKT-Sicherheit (FAGIS) hinzugezogen werden. Dieses definiert entsprechende Massnahmen.",{"$nulls":3},"PR.DS-3",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.004","Jedes IKT-System muss die folgenden Ereignisse aufzeichnen können:\na.\tSystemereignisse, Systemfehler, Warnungen\nb.\tBenutzerereignisse (z.B. Starten von Applikationen, Zugriff auf Dateien, Hinzufügen eines neuen Accounts, Änderungen von Berechtigungen, Login eines Nutzers, [De-]Aktivierung von Sicherheitsmechanismen [Logging, Anti-Virus usw.])\nc.\tFür jedes IKT-System sind die zu protokollierenden Ereignisse zu definieren.",null,null,"TAV","PR.PT-1",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.005","Protokollformate haben sich an gängigen Standards (z.B. syslog message format) zu orientieren. Protokolldaten müssen mindestens Folgendes enthalten:\na.\tIdentität der Entität, auf der das Ereignis auftrat (Domäne, IP-Adresse, DNS-Hostname) und Verursacher einer Aktivität\nb.\tAktivität und Details von Ereignissen (z.B. An- und Abmeldung, Request Headers usw.)\nc.\tZeitstempel der Aktivität\nd.\tErgebnis der Aktivität (Erfolg bzw. Misserfolg) einer Aktivität (z.B. HTTP-Statuscode 200 OK, erfolgreicher Zugriff)",{"$nulls":3},"PR.PT-1",null,"x","x","x","x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Effizienz"]
["Protokollierung und Überwachung","14.006","Die Protokollkonfiguration (z.B. Speicherung, Löschung) muss regelmässig bei Anwendungen durch den Dateneigner und bei IKT-Systemen durch den Ser-viceverantwortlichen automatisiert oder manuell geprüft werden.","Dokumentation der letzten Überprüfung",null,"TAV","PR.PT-1",null,"x","x","x",null,"x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.007","Beim Zugriff auf Protokolldaten gelten die folgenden Anforderungen:\na.      Veränderungen an Protokolldaten müssen technisch unterbunden oder protokolliert werden\nb.      Zugriffsrechte auf Protokolldaten müssen gemäss der Richtlinie für Identitäts- und Zugriffskontrolle [4] umgesetzt werden.",{"$nulls":3},"PR.PT-1, PR.AC-4",{"$nulls":4},"x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderungen"]
["Protokollierung und Überwachung","14.008","Die Protokollierungsfunktion der IKT-Systeme ist zu überwachen und bei Ausfall der Protokollierung über den Incident-Prozess zu behandeln.",null,"Anbindung AFI SOC","TAV","DE.AE-1, DE.AE-5",null,"x","x","x",null,"x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.009","Ausgewählte Protokolldaten müssen wenn möglich in Echtzeit, aber mindestens täglich auf einer zentralen Protokollinfrastruktur gespeichert werden.",null,null,"TAV","DE.AE-3",null,"x","x","x",null,"x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.010","Die Aufbewahrung von Protokolldaten in der zentralen Protokollinfrastruktur ist fallabhängig unter Berücksichtigung der datenschutzrechtlichen Vorgaben zu regeln.","Verweis auf datenschutzrechtiliche Vorgaben","<Verweis datenschutzrechtliche Vorgaben>",null,"PR.PT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.011","Protokolldaten müssen nach Ablauf der erforderlichen Aufbewahrungsfrist gelöscht werden.","Die Aufbewahrungsfrist ist durch den FAV zu definieren. Die Löschung ist nach Möglichkeit zu automatisieren.",null,null,"PR.PT-1",null,"x","x","x","x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.012","Protokolldaten sollten zum Informationsgewinn mit Erkennungssystemen (z.B. Security Information and Event Management [SIEM]) aggregiert und analysiert werden.",null,"Anbindung an AFI SIEM","TAV","DE.AE-3, DE.AE-2",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen","generische Anforderung"]
["Protokollierung und Überwachung","14.013","Sicherheitsrelevante Ereignisse müssen zentral gemeldet und über den Security Incident-Prozess zeitnah abgearbeitet werden. Der Betrieb der implementierten Alarmierungssysteme für Echtzeitalarme muss regelmässig überprüft werden.",null,"Anbindung AFI SOC",null,"RS.CO-2, RS.AN-1, DE.DP-3, DE.DP-4",{"$nulls":4},"x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","generische Anforderung"]
["Protokollierung und Überwachung","14.014","Ein Bericht über einen Informationssicherheitsvorfall erfüllt folgende Mindestanforderungen:\na.\tIdentifizierungsinformationen des Systems, auf dem ein Sicherheitsereignis protokolliert wurde (z.B. Standort, Seriennummer, Modellnummer, Hostname, MAC-Adressen [Media Access Control] und IP-Adressen eines Computers)\nb.\tName, Funktion und Telefonnummer jeder Person, welche die Beweise während der Untersuchung gesammelt oder bearbeitet hat\nc.\tUhrzeit und Datum (einschliesslich Zeitzone) jeder Beweismittelverarbei-tung\nd.\tOrte, an denen die Beweise aufbewahrt wurden\ne.\tErmittlung der Beweise, einschliesslich physischer, logischer und algorith-mischer Verfahren\nf.\tKritikalität des Sicherheitsereignisses\ng.\tAngewendete Korrekturmassnahmen",{"$nulls":3},"RS.CO-3",{"$nulls":4},"x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.015","Protokolldaten müssen jederzeit zur Verfügung stehen und für eine zeitnahe Analyse zugänglich sein.",{"$nulls":3},"PR.PT-1",{"$nulls":6},"x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Protokollierung und Überwachung","14.016","Bei einem Informationssicherheitsvorfall sind die Entscheidungsträger gemäss der Richtlinie für den Umgang mit Informationssicherheitsvorfällen [24] zu informieren.",{"$nulls":3},"RS.CO-2, RS.CO-3 RS.CO-4",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung von Bedrohungen und Schwachstellen","15.001","Ein kantonales Bedrohungslagebild ist zu führen sowie regelmässig und adres-satengerecht zu kommunizieren. ","Die Veränderungen der Bedrohungslage ist ebenfalls zu dokumentieren",null,null,"ID.RA-3",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderungen an Schwachstellenmanagement-Prozess"]
["Verwaltung von Bedrohungen und Schwachstellen","15.002","Das Bedrohungslagebild berücksichtigt mindestens die folgenden Quellen: \na.\tMelde- und Analysestelle Informationssicherung (MELANI)\nb.\tBundesamt für Sicherheit in der Informationstechnik (BSI)\nc.\tBerichte und Meldungen über Informationssicherheitsvorfälle in der Verwaltung",{"$nulls":3},"ID.RA-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderungen an Schwachstellenmanagement-Prozess"]
["Verwaltung von Bedrohungen und Schwachstellen","15.003","Für das Schwachstellenmanagement sind im Inventar mindestens die folgenden Inhalte zu führen:\na.\tProdukt, Modell\nb.\tHersteller\nc.\tVersion\nd.\tAbhängigkeiten zwischen den Inventarobjekten\ne.\tUnterscheidung Produktiv-, Test- und Entwicklungsumgebung","Das IKT-System bzw. die Anwendung ist in der kantonalen CMDB oder in in einem direktionalen Register mit den entsprechenden Daten registriert.","CMDB",null,"ID.AM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderungen an Schwachstellenmanagement-Prozess"]
["Verwaltung von Bedrohungen und Schwachstellen","15.004","Für die IKT-Systeme und Anwendungen sind folgende Aufgaben laufend durchzuführen und nachvollziehbar zu dokumentieren:\na.\tIdentifizieren, Überwachen und Verfolgen von Schwachstellen\nb.\tSicherstellen von risikominimierenden Massnahmen (z.B. Updates)","Das IKT-System wird regelmässig systematisch nach Schwachstellen untersucht.","Anbindung an Schwachstellenscanner (SOC)","TAV","DE.CM-8, RS.MI-3",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen","Anforderungen an Schwachstellenmanagement-Prozess"]
["Verwaltung von Bedrohungen und Schwachstellen","15.005","Schwachstellen müssen gemäss ihrer Kritikalität behandelt werden. Die Einschätzung der Kritikalität von Schwachstellen orientiert sich an einem kantonsweit einheitlichen Standard. (z.B. CVSS).",null,null,"TAV","PR.IP-12",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen","Anforderungen an Schwachstellenmanagement-Prozess"]
["Verwaltung von Bedrohungen und Schwachstellen","15.006","Die Mitglieder der Fachgruppe IKT-Sicherheit (FAGIS) werden über identifizierte Schwachstellen informiert. Sie rapportieren regelmässig identifizierte Schwachstellen an die FAGIS.",{"$nulls":3},"PR.IP-12",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderungen an Schwachstellenmanagement-Prozess"]
["Verwaltung von Bedrohungen und Schwachstellen","15.007","Kritische Schwachstellen sind unverzüglich dem zuständigen Mitglied der FAGIS und der oder dem IKT-Sicherheitsbeauftragten des Kantons Zürich (ISIK) zu melden.","Die Kritikalität ist aus dem kantonsweiten einheitlichen Standard vgl. BISR 15.005 zu entnehmen.",null,null,"PR.IP-12",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.001","Zur Ermittlung des Schutzbedarfs ist für jedes Informationssystem eine Schutzbedarfsanalyse zu erstellen.",null,"Schutzbedarfsfeststellung",null,"ID.AM-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.002","Für die Ermittlung des Schutzbedarfs ist die für das Informationssystem verantwortliche Person zuständig.","Die verantwortliche Person gemäss CMDB","CMDB",null,"ID.AM-6",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.003","Personendaten oder besondere Personendaten gemäss IDG müssen bei der Ermittlung der Sicherheitseinstufung in der Schutzbedarfsanalyse berücksichtigt werden.",{"$nulls":3},"ID.AM-5",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.004","Mithilfe der Schutzbedarfsanalyse ist die Sicherheitseinstufung von Informations­systemen anhand der Anforderungen zur Vertraulichkeit, Unversehrtheit (Integrität), Verfügbarkeit und Nachvollziehbarkeit/Zurechenbarkeit festzulegen.",{"$nulls":3},"ID.AM-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.005","Die Ermittlung der Vertraulichkeitsanforderungen bezieht sich auf die Klassifikation der Information gemäss der Richtlinie für Informationsklassifikation und \n-handhabung [3] und umfasst die Klassifikationen:\na.\tÖffentliche Information\nb.\tInterne Information\nc.\tVertrauliche Informationen\nd.\tGeheime Information",{"$nulls":3},"ID.AM-5",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.006","Die Ermittlung der Unversehrtheitsanforderungen (Integrität) erfolgt gemäss folgender Einstufungen:\na.\tGrundanforderungen\nb.\tErhöhte Anforderung \nc.\tSehr hohe Anforderungen",{"$nulls":3},"ID.AM-5",{"$nulls":5},"x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.007","Die Ermittlung der Verfügbarkeitsanforderungen erfolgt gemäss folgender Einstufungen:\na.\tNormal\nb.\tHoch\nc.\tSehr hoch",{"$nulls":3},"ID.AM-5",{"$nulls":6},"x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.008","Die Ermittlung der Nachvollziehbarkeits-/Zurechenbarkeitsanforderungen erfolgt gemäss folgender Einstufungen:\na.\tKeine oder Grundanforderung\nb.\tErhöhte Anforderung\nc.\tSehr hohe Anforderungen",{"$nulls":3},"ID.AM-5",{"$nulls":7},"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.009","Im Rahmen der Schutzbedarfsanalyse wird die Notwendigkeit für ein dediziertes Informationssicherheits- und Datenschutzkonzept (ISDS) festgelegt, in dem die Informationssicherheitsrisiken gemäss Kapitel 2.2 beurteilt werden.",{"$nulls":3},"ID.AM-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.010","Die Einstufung des Schutzbedarfs ist mindestens alle drei Jahre sowie bei grösseren Veränderungen des Informationssystems zu aktualisieren.","Der Prozess ist zu dokumentieren. Die Dokumentation der letzten Überprüfung ist vorzuhalten.",null,null,"ID.AM-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.011","In der Risikoidentifikation werden die Risiken, die zur Verletzung der Schutzziele Vertraulichkeit, Unversehrtheit (Integrität), Verfügbarkeit und Nachvollziehbarkeit/Zurechenbarkeit führen, identifiziert:\na.\tMögliche Vorfälle und Risikoszenarien\nb.\tAuswirkung des Vorfalls oder Szenarios\nc.\tGrund für das Eintreten des Schadens bei einem Vorfall",{"$nulls":3},"ID.RA-1, ID.RA-3, ID.RA-4",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.012","Für alle identifizierten Risiken werden in der Risikoanalyse die Eintrittswahrscheinlichkeit sowie das potenzielle Schadensausmass ermittelt.",{"$nulls":3},"ID.RA-4",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.013","Alle identifizierten Risiken werden durch die zuständigen Personen bewertet und abgenommen.","-> wer sind hier die zuständigen Personen?",null,null,"ID.RA-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.014","Vor der Einführung oder bei wesentlichen Änderungen von Informationssystemen sind für hohe und erhebliche Informationssicherheitsrisiken Massnahmen zu definieren, die\na.\tdas Risiko minimieren, indem Massnahmen umgesetzt werden, die entweder den Schaden oder die Eintrittswahrscheinlichkeit verringern;\nb.\tdas Risiko eliminieren, indem man das Eintreten des Vorfalls komplett vermeidet;\nc.\tdas Risiko an einen Dritten übertragen;\nd.\tdas Risiko akzeptieren und regelmässig überwachen.","-> wer ist hierfür verantwortlich",null,null,"ID.RA-6",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.015","Für Informationssysteme mit erhöhtem Schutzbedarf muss jährlich sowie bei verändertem Bedrohungslagebild (Richtlinie für die Verwaltung von Bedrohungen und Schwachstellen [15]) die Einstufung der Informationssicherheitsrisiken aktualisiert und es müssen allenfalls neue Massnahmen implementiert werden.","-> wer ist hierfür verantwortlich",null,null,"ID.RA-1, ID.RA-3, ID.RA-4, ID.RA-5, ID.RA-6",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung Risikoprozess (dieser Prozess)"]
["Verwaltung von Informationsrisiken","16.016","Der Prozess zur Risikoberichterstattung ist zu regeln.","Verweis auf Prozess",null,null,"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Verwaltung der Netzwerksicherheit","17 (NIST 800-53 SC-7)","Das IKT-System bzw. die Fach- oder Kantonsapplikation ist konform der \"Richtlinie für die Verwaltung der Netzwerksicherheit\" angebunden / zoniert.",null,null,"TAV","PR.AC-5",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationsübertragungen","18.001","Die Informationen zu Verwaltungstätigkeiten sind bei der elektronischen Übertragung und dem physischen Transport in Abhängigkeit ihrer Schutzstufe gemäss der Richtlinie für Informationsklassifikation und -handhabung [3] vor unbefugter Kenntnisnahme und Bearbeitung zu schützen. ",null,null,"TAV","PR.DS-2",null,"x","x","x","x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationsübertragungen","18.002","Beim Austausch von elektronischen Informationen mit externen Organisationen und Personen müssen in Abhängigkeit von der Klassifizierung der auszutauschenden Informationen die folgenden Anforderungen geprüft und sofern erforderlich vertraglich geregelt werden:\na.\tVerfahren zur Sicherstellung der Nachvollziehbarkeit\nb.\tEinsatz von kryptografischen Verfahren gemäss der Richtlinie für Verschlüsselungsmassnahmen [11]\nc.\tAufrechterhaltung einer Informationskette (z.B. Sendungsverfolgung, Empfangsbestätigung) während der elektronischen Übertragung",null,null,"TAV","ID.SC-3",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationsübertragungen","18.003","Beim physischen Transport von Datenträgern zu externen Organisationen und Personen müssen in Abhängigkeit von der Klassifizierung der auszutauschenden Informationen die folgenden Anforderungen geprüft und sofern erforderlich vertraglich geregelt werden:\na.\tVerfahren zur Sicherstellung der Nachvollziehbarkeit\nb.\tAufrechterhaltung einer Informationskette (z.B. Sendungsverfolgung, Empfangsbestätigung) während des physischen Transports\nc.\tDefinierte Zugangskontrollen und Verfahren, die Informationen und physische Datenträger während des physischen Transports schützen",{"$nulls":3},"ID.SC-3",{"$nulls":4},"x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationsübertragungen","18.004","Bei Vereinbarungen mit externen Organisationen und Personen ist der Schutz der organisationseigenen Werte gemäss der Richtlinie für Beziehungen zu externen Personen (insbesondere Liefernden) [22] sicherzustellen.",{"$nulls":3},"ID.SC-3",{"$nulls":4},"x","x","x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationsübertragungen","18 (NIST 800-53 SC-5)","Die Verfügbarkeit der Fach- bzw. Kantonsanwendung wird durch eine dedizierte DDoS-Protection geschüzt. ",null,"Scrubbing Center, Content Distribution Network (CDN)","TAV","PR.DS-4","x","x","x",{"$nulls":3},"x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19.001","Nur zugelassene, inventarisierte Anwendungen gemäss der Richtlinie für die Verwaltung von organisationseigenen Werten [2] dürfen auf IKT-Systemen installiert werden.",{"$nulls":3},"PR.IP-3",null,"x",null,"x",{"$nulls":4},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19.002","Bei Einführungen neuer Informationssysteme sind der Schutzbedarf und die Risiken gemäss Richtlinie für die Verwaltung von Informationsrisiken [16] zu ermitteln.",{"$nulls":3},"ID.AM-5, ID.RA-4, ID.RA-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19.003","Bei Einführung neuer Informationssysteme ist die Protokollierung gemäss Richtlinie für Protokollierung und Überwachung [14] sicherzustellen.",{"$nulls":3},"PR.PT-1",{"$nulls":7},"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19.004","Vor der Produktivsetzung von IKT-Systemen und Anwendungen müssen mindestens die folgenden Voraussetzungen erfüllt sein:\na.\tDie Sicherheits- und die Betriebsdokumentation (z.B. ISDS-Konzept und \nsicherheitsrelevante Einstellungen innerhalb des IKT-Systems) sind vollständig erstellt und durch die verantwortlichen Personen abgenommen.\nb.\tImplementierte Sicherheitsmassnahmen wurden erfolgreich getestet.\nc.\tDie Restrisiken sind bestimmt und dokumentiert sowie durch die zuständige Person abgenommen.\nd.\tAlle sicherheitsrelevanten Einstellungen, Funktionen und Grundregeln für Nutzung und Betrieb sind dokumentiert.",{"$nulls":3},"PR.IP-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19 (NIST 800-53 CM-6)","Herstellerspezifische Härtungsempfehlungen sind umgesetzt.","Nennung der berücksichtigten Empfehlung.","Grundversorgung: CIS Benchmark, Microsoft Knowledge Artikel, Anti-Ransomware Features in Backup-Agents - Web-Anwendungen: OWASP Top 10","TAV","PR.IP-1",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":true},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19.005","Bei der Einführung und Aktualisierung von IKT-Systemen und Anwendungen gelten folgende Anforderungen:\na.\tDie Integrität neuer Software-Pakete muss verifiziert werden.\nb.\tDie Kompatibilität mit relevanten Systemkomponenten wurde geprüft.\nc.\tVon der Aktualisierung des IKT-Systems betroffene Personen (z.B. Benutzer) im Geschäftsprozess sind rechtzeitig zu informieren und angemessene Zeitpunkte für eine Änderung abzustimmen.\nd.\tBetriebliche Dokumentationen, insbesondere Desaster-Recovery-Pläne, Business-Continuity-Management-Pläne und sicherheitsrelevante Einstellungen, sind zu aktualisieren.","a. z.B. durch Überprüfen der entsprechenden Signaturen.\nb. dieser Schritt erfolgt zwingend vor der Einführung oder Aktualisierung um Unterbrechungen des Tagesgeschäfts vorzubeugen. \nc. Zeitpunkte für Änderungen werden nach Möglichkeit zu Randzeiten angesetzt. ",null,null,"PR.DS-6, PR.IP-2, PR.IP-9",{"$nulls":5},"x","x",null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19.006","Die Datenschutzbeauftragte ist beizuziehen, wenn Unsicherheiten in Bezug auf die Verarbeitung von personenbezogenen Daten bestehen.",{"$nulls":3},"ID.AM-6",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19.007","Für die Überwachung, Überprüfung und Behandlung von Kompromittierungen, Störungen und Ausfällen sind IKT-Systeme und Anwendungen in den Security-Incident-Prozess zu integrieren.",null,"Anbindung AFI SOC",null,"PR.IP-9",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19.008","Jegliche Änderungen an IKT-Systemen und Anwendungen müssen über einen dokumentierten Change-Prozess erfolgen.","Der konkrete Prozess ist zu beschreiben bzw. auf einen Standard zu verweisen.","Kantonaler Change-Prozess",null,"PR.IP-3",null,"x","x","x",null,"x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19.009","Die Ausserbetriebnahme und fachgerechte Entsorgung von Informationssystemen erfolgt nach einem dokumentierten Prozess.","Verweis auf Prozess",null,null,"PR.DS-3",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Infor-mationssystemen","19.010","Bei der Ausserbetriebnahme oder einer Reparatur von Informationssystemen, insbesondere bei IKT-Systemen, die Speichermedien enthalten (z.B. mobile Endgeräte, Drucker, Kameras), müssen Informationen irreversibel gelöscht werden, bevor die Informationssysteme ausgetauscht, entsorgt oder wiederverwendet werden.","Dies muss nach einem anerkannten Löschungsverfahren erfolgen, vgl. BISR 08.004",null,null,"PR.DS-3, PR.IP-6",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20.001","Die Entwicklungs-, Test- und produktive Umgebung müssen logisch und vorzugsweise physisch voneinander getrennt betrieben werden.","Die Produktionsumgebung ist logisch oder physisch von Nicht-Produktionsumgebungen getrennt.",null,null,"PR.DS-7",null,"x","x","x","x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20.002","Der Transfer von Anwendungen und IKT-Systemen von der Entwicklungs- und Testumgebung in die produktive Umgebung muss geregelt und dokumentiert sein.","Verweis auf Regelung, Verweis auf Template zur Dokumentation",null,null,"PR.IP-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20.003","Entwicklungswerkzeuge dürfen nur berechtigten Entwicklerinnen und Entwicklern in der entsprechenden Umgebung zugänglich sein.",{"$nulls":3},"PR.AC-4",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20.004","Die Entwicklungs- und Testumgebungen müssen durch geeignete Erkennungsmerkmale wie beispielsweise Logos oder farbliche Kennzeichnung klar von der produktiven Umgebung unterschieden werden können. Für eine weitere Unterscheidung können unterschiedliche Benutzerkonten verwendet werden, sofern dabei die Sicherheit der Authentisierung nicht geschwächt wird.","Für getrennte Entwicklungs- bzw. Testkonten gelten die selben Authentisierungsrichtlinien wie für die Konten der produktiven Umgebung. ",null,null,"PR.DS-7",null,"x","x","x","x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20.005","Der Software-Entwicklungszyklus muss definiert und dokumentiert sein und die Entwicklungswerkzeuge müssen gemäss Best Practices (z.B. «Secure Coding Guidelines») eingesetzt werden.","Verweis auf Definition und Dokumentation. Best Practices müssen regelmässig überprüft werden. ",null,null,"PR.IP-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Attribut Eigenentwicklung?"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20.006","Die Integrität des Source Code muss gewährleistet sein. Insbesondere müssen die Änderungen in einem Versionskontrollsystem dokumentiert werden.","Nennung des Versionskontrollsystems bei selbst entwickelter Software.","Gitlab, Mercurial",null,"PR.DS-6, PR.IP-2",null,null,"x","x",null,"x",null,null,{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Attribut Eigenentwicklung?"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20.007","Die Anforderungen an die Informationssicherheit der zu entwickelnden Anwendungen und IKT-Systeme müssen definiert und dokumentiert sowie deren Erfüllung überprüft werden. Damit dies sichergestellt ist, müssen die Software-Entwicklerinnen und -Entwickler über ein aktuelles Fachwissen der Informationssicherheit (z.B. Secure Software Development Lifecycle, OWASP Top10) verfügen.",{"$nulls":3},"PR.IP-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20 (NIST 800-53 SI-10)","Bei der Entwicklung von Web-Anwendungen sind Bibliotheken zur Verhinderung von Cross Site Scripting (XSS), Cross Site Request Forgery (CSRF), und SQL-Injection-Angriffen einzusetzen.",{"$nulls":3},"PR.IP-2",null,null,"x",null,"x","x",null,"x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20.008","Alle Änderungen an Anwendungen und IKT-Systemen müssen vor der Übernahme in den produktiven Betrieb in einer Testumgebung getestet werden. Der Umfang der Tests muss im Verhältnis zur Wichtigkeit und Änderungsart stehen.","Die Tests sind zu dokumentieren. ",null,null,"PR.IP-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung an Prozess"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20.009","Bei der Nutzung von Testdaten müssen die Anforderungen der Richtlinie für die Sicherheit von Testdaten [21] eingehalten werden.",{"$nulls":3},"PR.IP-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen","Anforderung an Prozess"]
["Sicherheit in Entwicklungs- und Unterstützungs-prozessen","20.010","Die fachlichen und sicherheitsrelevanten Funktionen der Anwendungen und IKT-Systeme müssen vor der Freigabe zur produktiven Nutzung mittels definierter Abnahmetests von den fachlichen bzw. technisch zuständigen Personen überprüft werden.","Die Abnahmetests sind zu dokumentieren.",null,null,"PR.IP-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Testdaten","21.001","Daten, insbesondere Personendaten und besondere Personendaten, auf nicht produktiven Umgebungen müssen entsprechend ihrer Klassifikation gemäss der Richtlinie für Informationsklassifikation und -handhabung [3] geschützt werden.","Besteht derselbe Schutz auf Nicht-Produktionssystemen wie bei der Produktion? Gibt es auf der Nicht-Produktion ggf. Benutzer mit entsprechenden Rechten, die sie auf der Produktion nicht besitzen?",null,null,"ID.AM-5",null,null,"x","x","x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Testdaten","21.002","Die Weitergabe von produktiven Daten, insbesondere Personendaten und besonderen Personendaten, an Dritte zu Entwicklungs- und Testzwecken ist zu regeln.","Verweis auf Regelung, das Datenschutzgesetz ist zu befolgen. ",null,null,"ID.AM-5, ID.SC-3",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Testdaten","21.003","Als «Geheim» klassifizierte Informationen dürfen ausschliesslich auf produktiven Umgebungen verwendet werden.",{"$nulls":3},"ID.AM-5",null,null,"x",null,"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Testdaten","21.004","Werden «Vertraulich» klassifizierte Informationen auf nicht produktiven Umgebungen verwendet, sind folgende Anforderungen einzuhalten:\na.\tDie entsprechenden Datensätze müssen beschrieben und vor deren Verwendung durch die oder den zuständigen ISID freigegeben werden.\nb.\tDie Anzahl der Datensätze ist zu minimeren.\nc.\tDie Daten müssen unmittelbar nach Abschluss der Verwendung aus den nicht produktiven Umgebungen gelöscht werden.",{"$nulls":3},"ID.AM-5",null,null,"x",null,"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Testdaten","21.005","Das Kopieren von Daten aus der Produktivumgebung in eine nicht produktive Umgebung muss protokolliert werden. ","Die Protokolle sind für einen definierten Zeitraum zu speichern.",null,null,"ID.AM-5",{"$nulls":4},"x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Beziehungen zu externen Personen (insbesondere Liefernden)","22.001","Begriff - Externe Personen: Personen, denen Zugangsberechtigungen, d.h. Zutritt zu\nGebäuden und/oder Zugriff auf Informationen/Informationssysteme der kantonalen Verwaltung (im Rahmen z.B. eines Kaufvertrages, Auftrages, Outsourcings),\nerteilt werden, ohne dass es sich um Mitarbeitende (vgl. Definition in der Richtlinie für Personalsicherheit [5]) handelt.",{"$nulls":3},"-",null,"x","x","x",{"$nulls":4},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Beziehungen zu externen Personen (insbesondere Liefernden)","22.002","Begriff - Zuständige Stelle: Die für den Vertragsabschluss zuständige Instanz.",{"$nulls":3},"-",null,"x","x","x",{"$nulls":4},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Beziehungen zu externen Personen (insbesondere Liefernden)","22.003","Vor Vertragsabschluss nimmt die zuständige Stelle unter Berücksichtigung der von der externen Person zu erbringenden Leistungen und der dazu nötigen Zugangsberechtigungen eine Risikoanalyse bezüglich Informationssicherheit vor","Die Risikoanalyse ist zu dokumentieren. ",null,null,"ID.SC-2",null,"x","x","x",{"$nulls":4},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Beziehungen zu externen Personen (insbesondere Liefernden)","22.004","Werden unter Berücksichtigung der Risikoanalyse geringe Anforderungen an die Informationssicherheit gestellt, kann auf den Abschluss einer Vertraulichkeitsvereinbarung verzichtet werden. In den übrigen Fällen ist mit der externen Person eine Vertraulichkeitsvereinbarung abzuschliessen. ","Dieser Beschluss ist in der Risikoanalyse festzuhalten.",null,null,"ID.SC-3",null,"x","x","x","x",{"$nulls":3},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Beziehungen zu externen Personen (insbesondere Liefernden)","22.005","Die zuständige Behörde gewährleistet, dass \na.\tbei Bedarf eine Vertraulichkeitsvereinbarung abgeschlossen wird, \nb.\tdie Einhaltung der Informationssicherheitsvorschriften angemessen überwacht und kontrolliert wird,\nc.\tdie Ergebnisse der Kontrollen und die entsprechenden Änderungen systematisch erfasst werden, \nd.\tbei Bedarf eine erneute Risikoanalyse erfolgt,\ne.\tdie ihr auferlegten Pflichten gemäss der Richtlinie für Personalsicherheit [5] wahrgenommen werden,\nf.\tVerletzungen der Informationssicherheitsvorschriften entsprechend den jeweiligen vertraglichen und gesetzlichen Grundlagen angemessen sanktioniert werden,\ng.\tbei Bedarf Prozesse (z.B. Lieferantenmanagementprozesse) eingeführt werden.",{"$nulls":3},"ID.SC-3, ID.SC-4, ID.SC-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Beziehungen zu externen Personen (insbesondere Liefernden)","22.006-010","Ist aufgrund der Ergebnisse der Risikoanalyse eine Vertraulichkeitsvereinbarung abzuschliessen, sind folgende Punkte zwingend genauer zu regeln:\n- Pflicht zur Einhaltung der massgeblichen Vorschriften (insbesondere der AGB\nAuslagerung Informatikleistungen, der AGB Datenbearbeitung durch Dritte, der AGB SIK).\n- Gegenstand und Umfang der erteilten Zugangsberechtigungen und der einsehbaren Informationen sowie deren Klassifizierung gemäss der Richtlinie für Informationsklassifikation und -handhabung [3].\n- Pflicht der externen Person zur Überwachung und Kontrolle des Informationszugangs der von ihr eingesetzten Personen.\n- Sicherheitsrelevante Voraussetzungen, die von der externen Person und der von ihr eingesetzten Personen erfüllt werden müssen sowie Pflicht zur Meldung\nder Personalien (inkl. Mutationen) dieser Personen.\n- Pflicht der externen Person Geheimnisse, die ihr anvertraut worden sind oder\ndie sie im Rahmen ihrer Tätigkeit wahrgenommen hat, geheim zu halten und nur\nmit Einwilligung der zuständigen Stelle zu offenbaren. ",null,"WKV 1: Vertragsvorlage für werkvertragliche Leistungen\nDLV 2: Vertragsvorlage für IKT-Dienstleistungen\nHKV 3: Vertragsvorlage für den Kauf von Hardware\nSLV 4: Vertragsvorlage für Software-Lizenzen\nWPV 5: Vertragsvorlage für die Wartung von Hardware und die Pflege von Software\nCLV 6: Vertragsvorlage für Software as a Service  \n\nhttps://sik.swiss/service/dokumentation/#agbdersik2020",null,"ID.SC-3",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Beziehungen zu externen Personen (insbesondere Liefernden)","22.011-016","Bei Abschluss oder Änderung des Vertrages mit einer externen Person können je nach Ergebnis der Risikoanalyse zudem folgende Punkte genauer geregelt werden: \n- Teilnahme an Sensibilisierungs- und Schulungsmassnahmen, die von der kantonalen Verwaltung angeboten werden.\n- Prozess für die Meldung von sicherheitsrelevanten Vorfällen und kritischen\nSchwachstellen sowie die getroffenen Gegenmassnahmen.\n- Voraussetzungen für die Zulässigkeit von Unterauftragsverhältnissen. Die Informationssicherheitsvorschriften sind bei Zulässigkeit von Unterauftragsverhältnissen auch für Unterauftragnehmer verbindlich zu erklären. Die Kontrollrechte der\nkantonalen Verwaltung gelten auch gegenüber dem Unterauftragnehmer. \n- Pflicht der externen Person sich regelmässig von der zuständigen Stelle oder\nunabhängigen Dritten in Bezug auf Informationssicherheit einer Kontrolle zu unterziehen. Die externe Person hat die zuständige Stelle über die Ergebnisse des\nBerichts und die getroffenen Massnahmen zur Behebung von Missständen zu\ninformieren.\n- Pflicht der externen Person eine Ansprechperson für Informationssicherheitsbelange zu benennen.\n- Voraussetzungen für Änderungen der Vertraulichkeitsvereinbarung.",null,"WKV 1: Vertragsvorlage für werkvertragliche Leistungen\nDLV 2: Vertragsvorlage für IKT-Dienstleistungen\nHKV 3: Vertragsvorlage für den Kauf von Hardware\nSLV 4: Vertragsvorlage für Software-Lizenzen\nWPV 5: Vertragsvorlage für die Wartung von Hardware und die Pflege von Software\nCLV 6: Vertragsvorlage für Software as a Service  \n\nhttps://sik.swiss/service/dokumentation/#agbdersik2020",null,"ID.SC-3",null,"x","x","x","x","x","x","x",{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Datenzentren","23.001","Die notwendigen Konzepte zum Schutz von Datenzentren sind zu erstellen und umfassen mindestens die folgenden Themenbereiche:\na.\tLayout und Zonenbildung / Sicherheitszonen\n(Handbuch Sicherheitsstandards 4.3)\nb.\tSicherheitsanforderungen\n(Handbuch Sicherheitsstandards 4.7)\nc.\tEinbruchmeldeanlagen\n(Handbuch Sicherheitsstandards 4.7.7)\nd.\tZutrittskontrolle\n(Handbuch Sicherheitsstandards 4.8)\ne.\tVideoüberwachung\n(Handbuch Sicherheitsstandards 4.9)\nf.\tInformatik-Räume\n(Handbuch Sicherheitsstandards 4.10.20)\ng.\tBrandmelde- und Löschanlagen\n(Handbuch Sicherheitsstandards 4.11)\nh.\tTechnische Alarmierung\n(Handbuch Sicherheitsstandards 4.12)\ni.\tRisiko und Anforderungsanalyse während der Planungsphase\n(DIN EN 50600-1 Allgemeine Konzepte)\nj.\tTechnische Infrastruktur während der Bauphase\n(DIN EN 50600-2-1 Gebäudekonstruktion, \nDIN EN 50600-2-2 Stromversorgung, \nDIN EN 50600-2-3 Regelung der Umgebungsbedingungen, \nDIN EN 50600-2-4 Infrastruktur und Telekommunikationsverkabelung, \nDIN EN 50600-2-5 Sicherungssysteme)\nk.\tDatenzentren Management und Betrieb\n(DIN EN 50600-3 Informationen für das Management und den Betrieb)",{"$nulls":3},"PR.AC-2, PR.IP-5\nDE.CM-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Sicherheit von Datenzentren","23.002","Die erstellten Konzepte sind durch die FAGIS oder durch eine von der FAGIS beauftragte Stelle zu prüfen.",{"$nulls":3},"ID.AM-6",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.001","Die Überwachung, Erkennung, Meldung, Analyse und Behandlung von Informationssicherheitsvorfällen erfolgt gemäss einem definierten Prozess und konkreten Handlungsanweisungen.","Verweis auf Handlungsanweisungen und Prozesse",{"$nulls":11},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.002","Das für die Verwaltungseinheit zuständige Security-Operation-Center führt und koordiniert die Behandlung von Informationssicherheitsvorfällen.",{"$nulls":12},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.003","Zuständige Rollen für die Behandlung von Informationssicherheitsvorfällen sind mit entsprechenden Aufgaben, Kompetenzen und Verantwortlichkeiten definiert.","Verweis auf Rollen",null,null,"RS.CO-1, ID.GV-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.004","Die Behandlung von Informationssicherheitsvorfällen erfolgt nach festgelegten Prioritäten.","Verweis auf Prioritäten",null,null,"RS.AN-4",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.005","Das Vorgehen sowie die Kompetenzen des zuständigen Security-Operation-Center zur Behandlung von Informationssicherheitsvorfällen sind in konkreten Handlungsanweisungen (z.B. Playbooks) geregelt. Diese werden regelmässig aktualisiert.","Diese Handlungsanweisungen sind so zu verfassen, dass sie im Falle eines Informationssicherheitsvorfalls als Schritt für Schritt-Anleitung dienen.",null,null,"RS.RP-1, RS.IM-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.006","Der Umgang mit Sicherheitsvorfällen wird regelmässig durch die beteiligten Rollen geübt.","Die Übungen sind zu dokumentieren. Übungen welche zuvor Defizite aufzeigten sind zu wiederholen. ",null,null,"PR.IP-10",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.007","Das für die Verwaltungseinheit zuständige Security-Operation-Center ist befugt, bei Informationssicherheitsvorfällen betroffenen Mitarbeitenden verbindliche Anordnungen zur Abwehr von unmittelbar drohenden Gefahren zu erteilen.","Den Mitarbeitenden sind die zusändigen Personen mitzuteilen. ",null,null,"RS.CO-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.008","Das für die Verwaltungseinheit zuständige Security-Operation-Center ist befugt, sich über Informationssicherheitsvorfälle mit internen und externen Stellen im Bereich Informationssicherheit unter Beachtung der Klassifizierung gemäss der Richtlinie für Informationsklassifikation und -handhabung [3] auszutauschen. Grundsätze zum Informationsaustausch sind in einer Basiskonfiguration geregelt.","Verweis auf Basiskonfiguration",null,null,"RS.CO-3, RS.CO-5, RS.AN-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.009","Der für die Verwaltungseinheit zuständigen IKT-Servicedesk nimmt Meldungen zu Schwachstellen und Informationssicherheitsvorfällen entgegen.","Die Kontaktdaten des IKT-Servicedesks sind allen Mitarbeitenden mitzuteilen. ",null,null,"RS.AN-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.010","Die Meldepflicht für Liefernde zu Schwachstellen und Informationssicherheitsvorfällen muss vertraglich geregelt werden.",{"$nulls":3},"ID.SC-3",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.011","Der IKT-Servicedesk kategorisiert und bewertet jeden erkannte Informationssicherheitsvorfall anhand der Incident-Klassifizierungs- und –Priorisierungsskala und startet den Security-Incident-Prozess.",{"$nulls":3},"DE.AE-4, RS.RP-1, RS.AN-2, RS.AN-4",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.012","Die Incident-Klassifizierungs- und Priorisierungsskala wird regelmässig der aktuellen Bedrohungs- und Risikolage angepasst.","-> Verantwortliche dafür?",null,null,"RS.IM-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.013","Bei komplexeren Sicherheitsvorfällen wird aus dem Security-Incident-Prozess ein Major-Incident-Prozess gestartet und das Computer Security Incident Response Team (CSIRT) einberufen. Dieses zieht relevante Entscheidungsträger bei. Zur Unterstützung kann es unter Absicherung der erforderlichen Vertraulichkeit zudem Beraterinnen und Berater beiziehen und mit Partnern im In- und Ausland zusammenarbeiten.","-> Wer ist verantwortlich und wer ist Teil des CSIRT?",null,null,"RS.RP-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.014","Alle Informationssicherheitsvorfälle sind auf einer zentralen IT Service Management Plattform nachvollziehbar dokumentiert. Die Informationen sind als vertraulich zu betrachten gemäss der Richtlinie für Informationsklassifikation und -handhabung [3].",{"$nulls":3},"RS.CO-2, ID.AM-5",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.015","Um wiederkehrende oder schwerwiegende Informationssicherheitsvorfälle zu identifizieren, werden Informationen von ausgewerteten Sicherheitsvorfällen verwendet.",{"$nulls":3},"RS.AN-5, RS.IM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Umgang mit Informationssicher-heitsvorfällen","24.016","Interne Prozesse und Verfahren, um Beweismittel zwecks disziplinarischer und rechtlicher Massnahmen zu bearbeiten, sind mit den relevanten Stellen (u.a. Datenschutz, ISIK, Rechtsdienst und Personalamt) abgestimmt.",{"$nulls":3},"RS.AN-3",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.001","Die Leiterinnen und Leiter der Ämter und Generalsekretariate sind verantwortlich für die Umsetzung der Aufgaben gemäss Ziffer 1.2 Gegenstand.",{"$nulls":3},"RS.CO-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.002","Die folgenden rechtlichen Grundlagen müssen insbesondere in Bezug auf Informationssicherheit eingehalten werden:\na.\tGesetz über die Information und den Datenschutz (IDG)\nb.\tVerordnung über die Information und den Datenschutz (IDV)\nc.\tVerordnung über die Informationsverwaltung und -sicherheit (IVSV) ",{"$nulls":3},"ID.GV-3",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.003","Zum Schutz von geistigem Eigentum Dritter ist das Urheberrechtsgesetz (URG) einzuhalten. Die folgenden Anforderungen sind in Bezug auf Software-Lizenzen besonders zu beachten:\na.\tSoftware ist nur über vertrauenswürdige Quellen zu beziehen.\nb.\tFür jede Installation/Nutzung muss eine gültige Lizenz vorhanden sein.\nc.\tÜberprüfung, dass nur autorisierte Software und lizenzierte Produkte installiert sind\nd.\tEinhaltung der Herstellerbedingungen für Software und Informationen",{"$nulls":3},"ID.GV-3",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.004","Die technische Konformität von Informationssystemen soll vorzugsweise mithilfe technischer Mittel geprüft. Alternativ können auch manuelle Überprüfungen durch eine Fachperson durchgeführt werden. Die technischen Berichte werden durch eine Fachperson ausgewertet.",{"$nulls":3},"PR.IP-2",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.005","Die Informationssicherheitsbeauftragten prüfen die Informationssicherheit regelmässig in ihrem Bereich. Die oder der IKT-Sicherheitsbeauftragte des Kantons Zürich (ISIK) überwacht die Prüfungen. Eine Überprüfung der Informationssicherheit ist erforderlich, um die Eignung, Angemessenheit und Wirksamkeit der AISR zu gewährleisten. Die Überprüfung umfasst Verbesserungsmöglichkeiten und die Notwendigkeit von Änderungen des Sicherheitsansatzes, einschliesslich der Kontrollziele.","Die Überprüfung wird dokumentiert und die Dokumentation von vorherigen Prüfungen wird beigezogen.",null,null,"PR.PT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.006","Die oder der ISIK erstellt mit den Mitgliedern der Fachgruppe IKT-Sicherheit (FAGIS) eine Planung mit Zeitraum und Umfang von Überprüfungen für ein Jahr im Voraus. Die Planung ist durch das Gremium SDI jährlich zu verabschieden.",{"$nulls":3},"PR.PT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.007","Eine Überprüfung muss von Personen durchgeführt werden, die in Bezug auf das zu überprüfende Gebiet oder die Organisation objektiv/unparteilich sind.",{"$nulls":3},"PR.PT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.008","Personen, die diese Überprüfungen durchführen, müssen über entsprechendes Fachwissen und Erfahrung verfügen.","Hierfür sind Evidenzen erforderlich. ",null,null,"PR.PT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.009","Die Ergebnisse von Überprüfungen müssen den Leiterinnen und Leitern der Ämter und Generalsekretariate und dem zuständigen Mitglied der FAGIS mitgeteilt sowie aufgezeichnet und aufbewahrt werden. Zeigen die Prüfergebnisse, dass die Informationssicherheit unzureichend gehandhabt wird (z.B. dokumentierte Anforderungen werden nicht erfüllt oder entsprechen nicht den Richtlinien), muss die Leiterin bzw. der Leiter des Amtes und Generalsekretariats Korrekturmassnahmen in die Wege leiten.",{"$nulls":3},"PR.PT-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.010","Wenn bei der Überprüfung Verstösse festgestellt werden, müssen die Leiterinnen und Leiter der Ämter und Generalsekretariate:\na.\tUrsachen für die Verstösse ermitteln\nb.\tAbhilfemassnahmen prüfen und priorisieren\nc.\tGeeignete Massnahmen ergreifen\nd.\tErgriffene Massnahmen auf ihre Wirksamkeit überprüfen und bei Bedarf nachbessern",{"$nulls":3},"ID.RA-6",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Konformität und Prüfung von Informations-sicherheit","26.011","Wenn Penetrationstests oder Massnahmen zur Identifikation von Schwachstellen durchgeführt werden, darf der Betrieb der IKT-Systeme und Anwendungen nicht gefährdet werden. Tests müssen geplant und dokumentiert werden, reproduzierbar sein und mit dem Change-Management abgestimmt werden.",{"$nulls":3},"ID.RA-1, PR.IP-12",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.001","Informationssysteme und Services, welche die BISR nicht einhalten, erfordern vor dem Einsatz eine Ausnahmeregelung.",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.002","Der Prozess zu Beantragung und Entscheid über eine Ausnahmeregelung muss festgelegt werden.",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.003","Den Antrag für eine Ausnahmeregelung stellt die verantwortliche Person.",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.004","Im Antrag auf Ausnahmeregelung muss eine Begründung angegeben werden, warum eine Abweichung von den BISR erforderlich ist und welche BISR betroffen sind, und wenn möglich aufgezeigt werden, welche Massnahmen zur Risikominimierung getroffen werden. Bei jeder Ausnahmeregelung muss mindestens der Zeitpunkt der Einrichtung, deren Gültigkeitsdauer, die oder der Antragstellende bzw. die oder der Verantwortliche für die Ausnahmeregelung definiert werden.",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.005","Die oder der Antragstellende ist verantwortlich für die Beantragung der Verlängerung oder Ausserkraftsetzung der Ausnahmeregelung.",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.006","Der Entscheidungsprozess bestimmt sich nach der Schutzstufe der betroffenen Informationssysteme. Die Schutzstufe wird anhand der Schutzbedarfsanalyse gemäss der Richtlinie für die Verwaltung von Informationsrisiken [16] ermittelt.",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.007","Bei der Schutzstufe Grundschutz entscheidet das zuständige Mitglied der Fachgruppe IKT-Sicherheit (FAGIS) über den Antrag auf Ausnahmeregelung. Die oder der IKT-Sicherheitsbeauftragte des Kantons Zürich (ISIK) ist schriftlich zu informieren.",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.008","Bei der Schutzstufe erhöhter Schutz entscheidet die Fachgruppe IKT-Sicherheit (FAGIS) über den Antrag auf Ausnahmeregelung. Das zuständige Mitglied der FAGIS legt den Antrag auf Ausnahmeregelung der FAGIS vor.",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.009","Sämtliche Entscheide zu behandelten Ausnahmeregelungen müssen dokumentiert und kommuniziert werden. Sofern nichts anderes beschlossen wird, sind alle Informationen im Prozess für Ausnahmeregelungen als «Vertraulich» klassifiziert gemäss der Richtlinie für Informationsklassifikation und -handhabung [3].",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.010","Die oder der ISIK hat folgende Aufgaben:\na.\tSie oder er führt die Liste der beantragten und bewilligten Ausnahmeregelungen.\nb.\tSie oder er ist verantwortlich für das Controlling aller Ausnahmeregelungen.\nc.\tSie oder er kann jede Ausnahmeregelung jederzeit an das Steuerungsgremium Digitale Verwaltung und IKT (SDI) eskalieren.",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
["Regelung von Ausnahmen","27.011","Bei Uneinigkeiten betreffend Umsetzung oder Nichteinhaltung der BISR wird das Eskalationsverfahren angewendet. Eskalationen werden im Gremium SDI entschieden. Bei einer Eskalation wird die Umsetzung des betroffenen Informa-tionssystems oder Services ausgesetzt, bis das Gremium SDI entschieden hat.",{"$nulls":3},"ID.RM-1",{"$nulls":8},{"$f":"AND(OR(AND(Tabelle3[[#This Row],[OS / Infra]]=\"x\",Konfiguration!$B$2=\"Infrastruktur / Betriebssystem\"),AND(Tabelle3[[#This Row],[Application]]=\"x\",Konfiguration!$B$2=\"Applikation\")),OR(Tabelle3[[#This Row],[GS]]=\"x\",AND(Tabelle3[[#This Row],[C]]=\"x\",Deckblatt!C$24=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[I]]=\"x\",Deckblatt!C$26=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[A]]=\"x\",Deckblatt!C$27=\"Erhöhter Schutzbedarf\"),AND(Tabelle3[[#This Row],[N]]=\"x\",Deckblatt!C$30=\"Erhöhter Schutzbedarf\")),AND(Tabelle3[[#This Row],[FAV / TAV]]<>\"\",IF(SEARCH(Tabelle3[[#This Row],[FAV / TAV]],Konfiguration!$B$3)>0,TRUE,FALSE)))","v":false},"Auswahl","Erfassen"]
[{"$nulls":7},{"$f":"COUNTIF(Tabelle3[Inet],\"x\")","v":3},{"$f":"COUNTIF(Tabelle3[OS / Infra],\"x\")","v":70},{"$f":"COUNTIF(Tabelle3[Application],\"x\")","v":72},{"$f":"COUNTIF(Tabelle3[GS],\"x\")","v":68},{"$f":"COUNTIF(Tabelle3[C],\"x\")","v":91},{"$f":"COUNTIF(Tabelle3[I],\"x\")","v":75},{"$f":"COUNTIF(Tabelle3[A],\"x\")","v":28},{"$f":"COUNTIF(Tabelle3[N],\"x\")","v":40}]

{"sheet":"CSF Core","index":2,"n_rows":505,"n_cols":11,"rows_kept":505,"hidden":true,"merged":[[1,0,129,0],[1,1,31,1],[1,2,6,2],[7,2,12,2],[13,2,17,2],[18,2,21,2],[22,2,26,2],[27,2,31,2],[32,1,46,1],[32,2,34,2],[35,2,37,2],[38,2,40,2],[41,2,43,2],[44,2,46,2],[47,1,65,1],[47,2,51,2],[52,2,56,2],[57,2,61,2],[62,2,65,2],[66,1,93,1],[66,2,70,2],[71,2,75,2],[76,2,80,2],[81,2,85,2],[86,2,89,2],[90,2,93,2],[94,1,105,1],[94,2,98,2],[99,2,102,2],[103,2,105,2],[106,1,129,1],[106,2,110,2],[111,2,114,2],[115,2,118,2],[119,2,123,2],[124,2,129,2],[130,0,328,0],[130,1,169,1],[130,2,135,2],[136,2,139,2],[140,2,145,2],[146,2,151,2],[152,2,157,2],[158,2,163,2],[164,2,169,2],[170,1,194,1],[170,2,174,2],[175,2,179,2],[180,2,184,2],[185,2,189,2],[190,2,194,2],[195,1,233,1],[195,2,199,2],[200,2,204,2],[205,2,210,2],[211,2,215,2],[216,2,220,2],[221,2,225,2],[226,2,229,2],[230,2,233,2],[234,1,292,1],[234,2,239,2],[240,2,244,2],[245,2,250,2],[251,2,256,2],[257,2,260,2],[261,2,265,2],[266,2,269,2],[270,2,272,2],[273,2,277,2],[278,2,283,2],[284,2,288,2],[289,2,292,2],[293,1,301,1],[293,2,296,2],[297,2,301,2],[302,1,328,1],[302,2,307,2],[308,2,312,2],[313,2,318,2],[319,2,323,2],[324,2,328,2],[329,0,413,0],[329,1,353,1],[329,2,333,2],[334,2,339,2],[340,2,344,2],[345,2,348,2],[349,2,353,2],[354,1,389,1],[354,2,357,2],[358,2,361,2],[362,2,366,2],[367,2,372,2],[373,2,377,2],[378,2,380,2],[381,2,384,2],[385,2,389,2],[390,1,413,1],[390,2,394,2],[395,2,398,2],[399,2,403,2],[404,2,409,2],[410,2,413,2],[414,0,486,0],[414,1,418,1],[414,2,418,2],[419,1,442,1],[419,2,423,2],[424,2,428,2],[429,2,433,2],[434,2,438,2],[439,2,442,2],[443,1,464,1],[443,2,448,2],[449,2,452,2],[453,2,456,2],[457,2,461,2],[462,2,464,2],[465,1,479,1],[465,2,470,2],[471,2,475,2],[476,2,479,2],[480,1,486,1],[480,2,483,2],[484,2,486,2],[487,0,504,0],[487,1,490,1],[487,2,490,2],[491,1,497,1],[491,2,494,2],[495,2,497,2],[498,1,504,1],[498,2,499,2],[500,2,501,2],[502,2,504,2]]}
["Function","Category","Subcategory","Informative References",null,null,"#BISR Controls",null,null,"Categories"]
["IDENTIFY (ID)","Asset Management (ID.AM): The data, personnel, devices, systems, and facilities that enable the organization to achieve business purposes are identified and managed consistent with their relative importance to organizational objectives and the organization’s risk strategy.","ID.AM-1: Physical devices and systems within the organization are inventoried","·       CIS CSC 1",null,"ID.AM-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F2 & \"*\")","v":4},null,null,"Identify",{"$f":"SUM(G2:G30)","v":78}]
[{"$nulls":3},"·       COBIT 5 BAI09.01, BAI09.02",null,"ID.AM-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F3 & \"*\")","v":3},null,null,"Protect",{"$f":"SUM(G31:G69)","v":196}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3.4",null,"ID.AM-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F4 & \"*\")","v":0}," Organizational communication and data flows are mapped",null,"Detect",{"$f":"SUM(G70:G87)","v":13}]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 7.8",null,"ID.AM-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F5 & \"*\")","v":1},null,null,"Respond",{"$f":"SUM(G88:G103)","v":26}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.8.1.1, A.8.1.2",null,"ID.AM-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F6 & \"*\")","v":18},null,null,"Recover",{"$f":"SUM(G104:G109)","v":1}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CM-8, PM-5",null,"ID.AM-6",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F7 & \"*\")","v":4}]
[null,null,"ID.AM-2: Software platforms and applications within the organization are inventoried","·       CIS CSC 2",null,"ID.BE-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F8 & \"*\")","v":0},"The organization’s role in the supply chain is identified and communicated"]
[{"$nulls":3},"·       COBIT 5 BAI09.01, BAI09.02, BAI09.05",null,"ID.BE-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F9 & \"*\")","v":0},"The organization’s place in critical infrastructure and its industry sector is identified and communicated"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3.4",null,"ID.BE-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F10 & \"*\")","v":0},"Priorities for organizational mission, objectives, and activities are established and communicated"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 7.8",null,"ID.BE-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F11 & \"*\")","v":0},"Dependencies and critical functions for delivery of critical services are established"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.8.1.1, A.8.1.2, A.12.5.1",null,"ID.BE-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F12 & \"*\")","v":0},"Resilience requirements to support delivery of critical services are established for all operating states (e.g. under duress/attack, during recovery, normal operations)"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CM-8, PM-5",null,"ID.GV-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F13 & \"*\")","v":0},"Organizational cybersecurity policy is established and communicated -> Alle Richtlinien"]
[null,null,"ID.AM-3: Organizational communication and data flows are mapped","·       CIS CSC 12",null,"ID.GV-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F14 & \"*\")","v":2}]
[{"$nulls":3},"·       COBIT 5 DSS05.02",null,"ID.GV-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F15 & \"*\")","v":2}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3.4",null,"ID.GV-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F16 & \"*\")","v":0},"Governance and risk management processes address cybersecurity risks -> Mockup"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.13.2.1, A.13.2.2",null,"ID.RA-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F17 & \"*\")","v":4}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-4, CA-3, CA-9, PL-8",null,"ID.RA-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F18 & \"*\")","v":1}]
[null,null,"ID.AM-4: External information systems are catalogued","·       CIS CSC 12",null,"ID.RA-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F19 & \"*\")","v":4}]
[{"$nulls":3},"·       COBIT 5 APO02.02, APO10.04, DSS01.02",null,"ID.RA-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F20 & \"*\")","v":4}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.11.2.6",null,"ID.RA-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F21 & \"*\")","v":3}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-20, SA-9",null,"ID.RA-6",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F22 & \"*\")","v":3}]
[null,null,"ID.AM-5: Resources (e.g., hardware, devices, data, time, personnel, and software) are prioritized based on their classification, criticality, and business value ","·       CIS CSC 13, 14",null,"ID.RM-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F23 & \"*\")","v":12}]
[{"$nulls":3},"·       COBIT 5 APO03.03, APO03.04, APO12.01, BAI04.02, BAI09.02",null,"ID.RM-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F24 & \"*\")","v":0},"Organizational risk tolerance is determined and clearly expressed"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3.6",null,"ID.RM-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F25 & \"*\")","v":0},"The organization’s determination of risk tolerance is informed by its role in critical infrastructure and sector specific risk analysis"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.8.2.1",null,"ID.SC-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F26 & \"*\")","v":0},"Cyber supply chain risk management processes are identified, established, assessed, managed, and agreed to by organizational stakeholders -> Richtlinie für Liefernde und Prozesse"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, RA-2, SA-14, SC-6",null,"ID.SC-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F27 & \"*\")","v":2}]
[null,null,"ID.AM-6: Cybersecurity roles and responsibilities for the entire workforce and third-party stakeholders (e.g., suppliers, customers, partners) are established","·       CIS CSC 17, 19",null,"ID.SC-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F28 & \"*\")","v":9}]
[{"$nulls":3},"·       COBIT 5 APO01.02, APO07.06, APO13.01, DSS06.03",null,"ID.SC-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F29 & \"*\")","v":1}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.3.3 ",null,"ID.SC-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F30 & \"*\")","v":1}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.1",null,"PR.AC-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F31 & \"*\")","v":5}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, PS-7, PM-11",null,"PR.AC-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F32 & \"*\")","v":2}]
[null,"Business Environment (ID.BE): The organization’s mission, objectives, stakeholders, and activities are understood and prioritized; this information is used to inform cybersecurity roles, responsibilities, and risk management decisions.","ID.BE-1: The organization’s role in the supply chain is identified and communicated","·       COBIT 5 APO08.01, APO08.04, APO08.05, APO10.03, APO10.04, APO10.05",null,"PR.AC-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F33 & \"*\")","v":3}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.15.1.1, A.15.1.2, A.15.1.3, A.15.2.1, A.15.2.2",null,"PR.AC-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F34 & \"*\")","v":16}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, SA-12",null,"PR.AC-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F35 & \"*\")","v":3}]
[null,null,"ID.BE-2: The organization’s place in critical infrastructure and its industry sector is identified and communicated","·       COBIT 5 APO02.06, APO03.01",null,"PR.AC-6",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F36 & \"*\")","v":1}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 Clause 4.1",null,"PR.AC-7",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F37 & \"*\")","v":3}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PM-8",null,"PR.AT-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F38 & \"*\")","v":6}]
[null,null,"ID.BE-3: Priorities for organizational mission, objectives, and activities are established and communicated","·       COBIT 5 APO02.01, APO02.06, APO03.01",null,"PR.AT-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F39 & \"*\")","v":1}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.2.1, 4.2.3.6",null,"PR.AT-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F40 & \"*\")","v":2}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PM-11, SA-14",null,"PR.AT-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F41 & \"*\")","v":0},"Senior executives understand their roles and responsibilities "]
[null,null,"ID.BE-4: Dependencies and critical functions for delivery of critical services are established","·       COBIT 5 APO10.01, BAI04.02, BAI09.02",null,"PR.AT-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F42 & \"*\")","v":1}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.11.2.2, A.11.2.3, A.12.1.3",null,"PR.DS-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F43 & \"*\")","v":27}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-8, PE-9, PE-11, PM-8, SA-14",null,"PR.DS-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F44 & \"*\")","v":26}]
[null,null,"ID.BE-5: Resilience requirements to support delivery of critical services are established for all operating states (e.g. under duress/attack, during recovery, normal operations)","·       COBIT 5 BAI03.02, DSS04.02",null,"PR.DS-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F45 & \"*\")","v":5}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.11.1.4, A.17.1.1, A.17.1.2, A.17.2.1",null,"PR.DS-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F46 & \"*\")","v":1}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, CP-11, SA-13, SA-14",null,"PR.DS-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F47 & \"*\")","v":29}]
[null,"Governance (ID.GV): The policies, procedures, and processes to manage and monitor the organization’s regulatory, legal, risk, environmental, and operational requirements are understood and inform the management of cybersecurity risk.","ID.GV-1: Organizational cybersecurity policy is established and communicated","·       CIS CSC 19",null,"PR.DS-6",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F48 & \"*\")","v":2}]
[{"$nulls":3},"·       COBIT 5 APO01.03, APO13.01, EDM01.01, EDM01.02",null,"PR.DS-7",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F49 & \"*\")","v":2}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.6",null,"PR.DS-8",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F50 & \"*\")","v":0},"Integrity checking mechanisms are used to verify hardware integrity"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.5.1.1",null,"PR.IP-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F51 & \"*\")-SUM(G60:G62)","v":2}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 -1 controls from all security control families ",null,"PR.IP-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F52 & \"*\")","v":11}]
[null,null,"ID.GV-2: Cybersecurity roles and responsibilities are coordinated and aligned with internal roles and external partners","·       CIS CSC 19",null,"PR.IP-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F53 & \"*\")","v":2}]
[{"$nulls":3},"·       COBIT 5 APO01.02, APO10.03, APO13.02, DSS05.04",null,"PR.IP-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F54 & \"*\")","v":6}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.3.3",null,"PR.IP-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F55 & \"*\")","v":1}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.1, A.7.2.1, A.15.1.1",null,"PR.IP-6",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F56 & \"*\")","v":1}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PS-7, PM-1, PM-2",null,"PR.IP-7",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F57 & \"*\")","v":0},"Protection processes are improved"]
[null,null,"ID.GV-3: Legal and regulatory requirements regarding cybersecurity, including privacy and civil liberties obligations, are understood and managed","·       CIS CSC 19",null,"PR.IP-8",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F58 & \"*\")","v":0},"Effectiveness of protection technologies is shared "]
[{"$nulls":3},"·       COBIT 5 BAI02.01, MEA03.01, MEA03.04",null,"PR.IP-9",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F59 & \"*\")","v":2}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.4.3.7",null,"PR.IP-10",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F60 & \"*\")","v":1}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.18.1.1, A.18.1.2, A.18.1.3, A.18.1.4, A.18.1.5",null,"PR.IP-11",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F61 & \"*\")","v":8}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 -1 controls from all security control families",null,"PR.IP-12",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F62 & \"*\")","v":4}]
[null,null,"ID.GV-4: Governance and risk management processes address cybersecurity risks","·       COBIT 5 EDM03.02, APO12.02, APO12.05, DSS04.02",null,"PR.MA-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F63 & \"*\")","v":1}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3.1, 4.2.3.3, 4.2.3.8, 4.2.3.9, 4.2.3.11, 4.3.2.4.3, 4.3.2.6.3",null,"PR.MA-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F64 & \"*\")","v":0},"Remote maintenance of organizational assets is approved, logged, and performed in a manner that prevents unauthorized access"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 Clause 6",null,"PR.PT-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F65 & \"*\")","v":15}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SA-2, PM-3, PM-7, PM-9, PM-10, PM-11",null,"PR.PT-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F66 & \"*\")","v":7}]
[null,"Risk Assessment (ID.RA): The organization understands the cybersecurity risk to organizational operations (including mission, functions, image, or reputation), organizational assets, and individuals.","ID.RA-1: Asset vulnerabilities are identified and documented","·       CIS CSC 4",null,"PR.PT-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F67 & \"*\")","v":0},"The principle of least functionality is incorporated by configuring systems to provide only essential capabilities"]
[{"$nulls":3},"·       COBIT 5 APO12.01, APO12.02, APO12.03, APO12.04, DSS05.01, DSS05.02",null,"PR.PT-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F68 & \"*\")","v":0},"Communications and control networks are protected -> Richtlinie für die Verwaltung der Netzwerksicherheit"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3, 4.2.3.7, 4.2.3.9, 4.2.3.12",null,"PR.PT-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F69 & \"*\")","v":0},"Richtlinie für die Verwaltung der Netzwerksicherheit"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.6.1, A.18.2.3",null,"DE.AE-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F70 & \"*\")","v":1}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CA-2, CA-7, CA-8, RA-3, RA-5, SA-5, SA-11, SI-2, SI-4, SI-5",null,"DE.AE-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F71 & \"*\")","v":1}]
[null,null,"ID.RA-2: Cyber threat intelligence is received from information sharing forums and sources","·       CIS CSC 4",null,"DE.AE-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F72 & \"*\")","v":2}]
[{"$nulls":3},"·       COBIT 5 BAI08.01",null,"DE.AE-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F73 & \"*\")","v":1}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3, 4.2.3.9, 4.2.3.12",null,"DE.AE-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F74 & \"*\")","v":1}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.4",null,"DE.CM-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F75 & \"*\")","v":0},"The network is monitored to detect potential cybersecurity events -> Richtlinie für die Verwaltung der Netzwerksicherheit?"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SI-5, PM-15, PM-16",null,"DE.CM-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F76 & \"*\")","v":1}]
[null,null,"ID.RA-3: Threats, both internal and external, are identified and documented","·       CIS CSC 4",null,"DE.CM-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F77 & \"*\")","v":1}]
[{"$nulls":3},"·       COBIT 5 APO12.01, APO12.02, APO12.03, APO12.04",null,"DE.CM-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F78 & \"*\")","v":0},"Malicious code is detected"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3, 4.2.3.9, 4.2.3.12",null,"DE.CM-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F79 & \"*\")","v":0},"Unauthorized mobile code is detected"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 Clause 6.1.2",null,"DE.CM-6",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F80 & \"*\")","v":0},"External service provider activity is monitored to detect potential cybersecurity events"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 RA-3, SI-5, PM-12, PM-16",null,"DE.CM-7",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F81 & \"*\")","v":1}]
[null,null,"ID.RA-4: Potential business impacts and likelihoods are identified","·       CIS CSC 4",null,"DE.CM-8",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F82 & \"*\")","v":1}]
[{"$nulls":3},"·       COBIT 5 DSS04.02",null,"DE.DP-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F83 & \"*\")","v":1}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3, 4.2.3.9, 4.2.3.12",null,"DE.DP-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F84 & \"*\")","v":0},"Detection activities comply with all applicable requirements"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.6, Clause 6.1.2",null,"DE.DP-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F85 & \"*\")","v":1}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 RA-2, RA-3, SA-14, PM-9, PM-11",null,"DE.DP-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F86 & \"*\")","v":1}]
[null,null,"ID.RA-5: Threats, vulnerabilities, likelihoods, and impacts are used to determine risk","·       CIS CSC 4",null,"DE.DP-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F87 & \"*\")","v":0},"Detection processes are continuously improved"]
[{"$nulls":3},"·       COBIT 5 APO12.02",null,"RS.RP-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F88 & \"*\")","v":3}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.6.1",null,"RS.CO-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F89 & \"*\")","v":3}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 RA-2, RA-3, PM-16",null,"RS.CO-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F90 & \"*\")","v":3}]
[null,null,"ID.RA-6: Risk responses are identified and prioritized","·       CIS CSC 4",null,"RS.CO-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F91 & \"*\")","v":3}]
[{"$nulls":3},"·       COBIT 5 APO12.05, APO13.02",null,"RS.CO-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F92 & \"*\")","v":1}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 Clause 6.1.3",null,"RS.CO-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F93 & \"*\")","v":1}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PM-4, PM-9",null,"RS.AN-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F94 & \"*\")","v":1}]
[null,"Risk Management Strategy (ID.RM): The organization’s priorities, constraints, risk tolerances, and assumptions are established and used to support operational risk decisions.","ID.RM-1: Risk management processes are established, managed, and agreed to by organizational stakeholders","·       CIS CSC 4",null,"RS.AN-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F95 & \"*\")","v":1}]
[{"$nulls":3},"·       COBIT 5 APO12.04, APO12.05, APO13.02, BAI02.03, BAI04.02 ",null,"RS.AN-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F96 & \"*\")","v":1}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.2",null,"RS.AN-4",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F97 & \"*\")","v":2}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 Clause 6.1.3, Clause 8.3, Clause 9.3",null,"RS.AN-5",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F98 & \"*\")","v":3}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PM-9",null,"RS.MI-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F99 & \"*\")","v":0}]
[null,null,"ID.RM-2: Organizational risk tolerance is determined and clearly expressed","·       COBIT 5 APO12.06",null,"RS.MI-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F100 & \"*\")","v":0}]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.6.5",null,"RS.MI-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F101 & \"*\")","v":1}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 Clause 6.1.3, Clause 8.3",null,"RS.IM-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F102 & \"*\")","v":1}]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PM-9",null,"RS.IM-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F103 & \"*\")","v":2}]
[null,null,"ID.RM-3: The organization’s determination of risk tolerance is informed by its role in critical infrastructure and sector specific risk analysis","·       COBIT 5 APO12.02",null,"RC.RP-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F104 & \"*\")","v":1}]
[{"$nulls":3},"·       ISO/IEC 27001:2013 Clause 6.1.3, Clause 8.3",null,"RC.IM-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F105 & \"*\")","v":0},"Recovery plans incorporate lessons learned"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SA-14, PM-8, PM-9, PM-11",null,"RC.IM-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F106 & \"*\")","v":0},"Recovery strategies are updated"]
[null,"Supply Chain Risk Management (ID.SC):\nThe organization’s priorities, constraints, risk tolerances, and assumptions are established and used to support risk decisions associated with managing supply chain risk. The organization has established and implemented the processes to identify, assess and manage supply chain risks.","ID.SC-1: Cyber supply chain risk management processes are identified, established, assessed, managed, and agreed to by organizational stakeholders","·       CIS CSC 4",null,"RC.CO-1",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F107 & \"*\")","v":0},"Public relations are managed"]
[{"$nulls":3},"·       COBIT 5 APO10.01, APO10.04, APO12.04, APO12.05, APO13.02, BAI01.03, BAI02.03, BAI04.02",null,"RC.CO-2",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F108 & \"*\")","v":0},"Reputation is repaired after an incident"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.2",null,"RC.CO-3",{"$f":"COUNTIF(Tabelle3[NIST CSF Subcategory],\"*\" & F109 & \"*\")","v":0},"Recovery activities are communicated to internal and external stakeholders as well as executive and management teams"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.15.1.1, A.15.1.2, A.15.1.3, A.15.2.1, A.15.2.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SA-9, SA-12, PM-9"]
[null,null,"ID.SC-2: Suppliers and third party partners of information systems, components, and services are identified, prioritized, and assessed using a cyber supply chain risk assessment process ","·       COBIT 5 APO10.01, APO10.02, APO10.04, APO10.05, APO12.01, APO12.02, APO12.03, APO12.04, APO12.05, APO12.06, APO13.02, BAI02.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3.1, 4.2.3.2, 4.2.3.3, 4.2.3.4, 4.2.3.6, 4.2.3.8, 4.2.3.9, 4.2.3.10, 4.2.3.12, 4.2.3.13, 4.2.3.14"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.15.2.1, A.15.2.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 RA-2, RA-3, SA-12, SA-14, SA-15, PM-9"]
[null,null,"ID.SC-3: Contracts with suppliers and third-party partners are used to implement appropriate measures designed to meet the objectives of an organization’s cybersecurity program and Cyber Supply Chain Risk Management Plan.","·       COBIT 5 APO10.01, APO10.02, APO10.03, APO10.04, APO10.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.6.4, 4.3.2.6.7"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.15.1.1, A.15.1.2, A.15.1.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SA-9, SA-11, SA-12, PM-9"]
[null,null,"ID.SC-4: Suppliers and third-party partners are routinely assessed using audits, test results, or other forms of evaluations to confirm they are meeting their contractual obligations.","·       COBIT 5 APO10.01, APO10.03, APO10.04, APO10.05, MEA01.01, MEA01.02, MEA01.03, MEA01.04, MEA01.05 "]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.6.7"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 6.1"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.15.2.1, A.15.2.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AU-2, AU-6, AU-12, AU-16, PS-7, SA-9, SA-12"]
[null,null,"ID.SC-5: Response and recovery planning and testing are conducted with suppliers and third-party providers","·       CIS CSC 19, 20"]
[{"$nulls":3},"·       COBIT 5 DSS04.04"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.5.7, 4.3.4.5.11 "]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 2.8, SR 3.3, SR.6.1, SR 7.3, SR 7.4"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.17.1.3 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, CP-4, IR-3, IR-4, IR-6, IR-8, IR-9"]
["PROTECT (PR)","Identity Management, Authentication and Access Control (PR.AC): Access to physical and logical assets and associated facilities is limited to authorized users, processes, and devices, and is managed consistent with the assessed risk of unauthorized access to authorized activities and transactions.","PR.AC-1: Identities and credentials are issued, managed, verified, revoked, and audited for authorized devices, users and processes","·       CIS CSC 1, 5, 15, 16"]
[{"$nulls":3},"·       COBIT 5 DSS05.04, DSS06.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.5.1"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 1.1, SR 1.2, SR 1.3, SR 1.4, SR 1.5, SR 1.7, SR 1.8, SR 1.9"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.9.2.1, A.9.2.2, A.9.2.3, A.9.2.4, A.9.2.6, A.9.3.1, A.9.4.2, A.9.4.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-1, AC-2, IA-1, IA-2, IA-3, IA-4, IA-5, IA-6, IA-7, IA-8, IA-9, IA-10, IA-11 "]
[null,null,"PR.AC-2: Physical access to assets is managed and protected","·       COBIT 5 DSS01.04, DSS05.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.3.2, 4.3.3.3.8"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.11.1.1, A.11.1.2, A.11.1.3, A.11.1.4, A.11.1.5, A.11.1.6, A.11.2.1, A.11.2.3, A.11.2.5, A.11.2.6, A.11.2.7, A.11.2.8"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PE-2, PE-3, PE-4, PE-5, PE-6, PE-8"]
[null,null,"PR.AC-3: Remote access is managed","·       CIS CSC 12"]
[{"$nulls":3},"·       COBIT 5 APO13.01, DSS01.04, DSS05.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.6.6"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 1.13, SR 2.6"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.2.1, A.6.2.2, A.11.2.6, A.13.1.1, A.13.2.1"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-1, AC-17, AC-19, AC-20, SC-15"]
[null,null,"PR.AC-4: Access permissions and authorizations are managed, incorporating the principles of least privilege and separation of duties","·       CIS CSC 3, 5, 12, 14, 15, 16, 18 "]
[{"$nulls":3},"·       COBIT 5 DSS05.04"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.7.3"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 2.1"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.2, A.9.1.2, A.9.2.3, A.9.4.1, A.9.4.4, A.9.4.5"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-1, AC-2, AC-3, AC-5, AC-6, AC-14, AC-16, AC-24"]
[null,null,"PR.AC-5: Network integrity is protected (e.g., network segregation, network segmentation)","·       CIS CSC 9, 14, 15, 18"]
[{"$nulls":3},"·       COBIT 5 DSS01.05, DSS05.02"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.4"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 3.1, SR 3.8"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.13.1.1, A.13.1.3, A.13.2.1, A.14.1.2, A.14.1.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-4, AC-10, SC-7"]
[null,null,"PR.AC-6: Identities are proofed and bound to credentials and asserted in interactions","·       CIS CSC, 16"]
[{"$nulls":3},"·       COBIT 5 DSS05.04, DSS05.05, DSS05.07, DSS06.03 "]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.2.2, 4.3.3.5.2, 4.3.3.7.2, 4.3.3.7.4"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 1.1, SR 1.2, SR 1.4, SR 1.5, SR 1.9, SR 2.1 "]
[{"$nulls":3},"·       ISO/IEC 27001:2013, A.7.1.1, A.9.2.1 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-1, AC-2, AC-3,  AC-16, AC-19, AC-24, IA-1, IA-2, IA-4, IA-5, IA-8, PE-2, PS-3"]
[null,null,"PR.AC-7: Users, devices, and other assets are authenticated (e.g., single-factor, multi-factor) commensurate with the risk of the transaction (e.g., individuals’ security and privacy risks and other organizational risks)","·       CIS CSC 1, 12, 15, 16"]
[{"$nulls":3},"·       COBIT 5 DSS05.04, DSS05.10, DSS06.10"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.6.1, 4.3.3.6.2, 4.3.3.6.3, 4.3.3.6.4, 4.3.3.6.5, 4.3.3.6.6, 4.3.3.6.7, 4.3.3.6.8, 4.3.3.6.9"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 1.1, SR 1.2, SR 1.5, SR 1.7, SR 1.8, SR 1.9, SR 1.10 "]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.9.2.1, A.9.2.4, A.9.3.1, A.9.4.2, A.9.4.3, A.18.1.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-7, AC-8, AC-9, AC-11, AC-12, AC-14, IA-1, IA-2, IA-3, IA-4, IA-5, IA-8, IA-9, IA-10, IA-11"]
[null,"Awareness and Training (PR.AT): The organization’s personnel and partners are provided cybersecurity awareness education and are trained to perform their cybersecurity-related duties and responsibilities consistent with related policies, procedures, and agreements.","PR.AT-1: All users are informed and trained ","·       CIS CSC 17, 18"]
[{"$nulls":3},"·       COBIT 5 APO07.03, BAI05.07"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.4.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.7.2.2, A.12.2.1"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AT-2, PM-13"]
[null,null,"PR.AT-2: Privileged users understand their roles and responsibilities ","·       CIS CSC 5, 17, 18 "]
[{"$nulls":3},"·       COBIT 5 APO07.02, DSS05.04, DSS06.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.4.2, 4.3.2.4.3"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.1, A.7.2.2 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AT-3, PM-13"]
[null,null,"PR.AT-3: Third-party stakeholders (e.g., suppliers, customers, partners) understand their roles and responsibilities ","·       CIS CSC 17"]
[{"$nulls":3},"·       COBIT 5 APO07.03, APO07.06, APO10.04, APO10.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.4.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.1, A.7.2.1, A.7.2.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PS-7, SA-9, SA-16"]
[null,null,"PR.AT-4: Senior executives understand their roles and responsibilities ","·       CIS CSC 17, 19"]
[{"$nulls":3},"·       COBIT 5 EDM01.01, APO01.02, APO07.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.4.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.1, A.7.2.2 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AT-3, PM-13"]
[null,null,"PR.AT-5: Physical and cybersecurity personnel understand their roles and responsibilities ","·       CIS CSC 17"]
[{"$nulls":3},"·       COBIT 5 APO07.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.4.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.1, A.7.2.2 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AT-3, IR-2, PM-13"]
[null,"Data Security (PR.DS): Information and records (data) are managed consistent with the organization’s risk strategy to protect the confidentiality, integrity, and availability of information.","PR.DS-1: Data-at-rest is protected","·       CIS CSC 13, 14"]
[{"$nulls":3},"·       COBIT 5 APO01.06, BAI02.01, BAI06.01, DSS04.07, DSS05.03, DSS06.06"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 3.4, SR 4.1"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.8.2.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 MP-8, SC-12, SC-28"]
[null,null,"PR.DS-2: Data-in-transit is protected","·       CIS CSC 13, 14"]
[{"$nulls":3},"·       COBIT 5 APO01.06, DSS05.02, DSS06.06"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 3.1, SR 3.8, SR 4.1, SR 4.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.8.2.3, A.13.1.1, A.13.2.1, A.13.2.3, A.14.1.2, A.14.1.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SC-8, SC-11, SC-12"]
[null,null,"PR.DS-3: Assets are formally managed throughout removal, transfers, and disposition","·       CIS CSC 1"]
[{"$nulls":3},"·       COBIT 5 BAI09.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.3.9, 4.3.4.4.1"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 4.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.8.2.3, A.8.3.1, A.8.3.2, A.8.3.3, A.11.2.5, A.11.2.7"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CM-8, MP-6, PE-16"]
[null,null,"PR.DS-4: Adequate capacity to ensure availability is maintained","·       CIS CSC 1, 2, 13"]
[{"$nulls":3},"·       COBIT 5 APO13.01, BAI04.04"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 7.1, SR 7.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.1.3, A.17.2.1"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AU-4, CP-2, SC-5"]
[null,null,"PR.DS-5: Protections against data leaks are implemented","·       CIS CSC 13"]
[{"$nulls":3},"·       COBIT 5 APO01.06, DSS05.04, DSS05.07, DSS06.02"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 5.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.2, A.7.1.1, A.7.1.2, A.7.3.1, A.8.2.2, A.8.2.3, A.9.1.1, A.9.1.2, A.9.2.3, A.9.4.1, A.9.4.4, A.9.4.5, A.10.1.1, A.11.1.4, A.11.1.5, A.11.2.1, A.13.1.1, A.13.1.3, A.13.2.1, A.13.2.3, A.13.2.4, A.14.1.2, A.14.1.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-4, AC-5, AC-6, PE-19, PS-3, PS-6, SC-7, SC-8, SC-13, SC-31, SI-4"]
[null,null,"PR.DS-6: Integrity checking mechanisms are used to verify software, firmware, and information integrity","·       CIS CSC 2, 3"]
[{"$nulls":3},"·       COBIT 5 APO01.06, BAI06.01, DSS06.02"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 3.1, SR 3.3, SR 3.4, SR 3.8"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.2.1, A.12.5.1, A.14.1.2, A.14.1.3, A.14.2.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SC-16, SI-7"]
[null,null,"PR.DS-7: The development and testing environment(s) are separate from the production environment","·       CIS CSC 18, 20"]
[{"$nulls":3},"·       COBIT 5 BAI03.08, BAI07.04"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.1.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CM-2"]
[null,null,"PR.DS-8: Integrity checking mechanisms are used to verify hardware integrity","·       COBIT 5 BAI03.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.4.4"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.11.2.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SA-10, SI-7"]
[null,"Information Protection Processes and Procedures (PR.IP): Security policies (that address purpose, scope, roles, responsibilities, management commitment, and coordination among organizational entities), processes, and procedures are maintained and used to manage protection of information systems and assets.","PR.IP-1: A baseline configuration of information technology/industrial control systems is created and maintained incorporating security principles (e.g. concept of least functionality)","·       CIS CSC 3, 9, 11"]
[{"$nulls":3},"·       COBIT 5 BAI10.01, BAI10.02, BAI10.03, BAI10.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.3.2, 4.3.4.3.3"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 7.6"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.1.2, A.12.5.1, A.12.6.2, A.14.2.2, A.14.2.3, A.14.2.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CM-2, CM-3, CM-4, CM-5, CM-6, CM-7, CM-9, SA-10"]
[null,null,"PR.IP-2: A System Development Life Cycle to manage systems is implemented","·       CIS CSC 18"]
[{"$nulls":3},"·       COBIT 5 APO13.01, BAI03.01, BAI03.02, BAI03.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.3.3"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.5, A.14.1.1, A.14.2.1, A.14.2.5"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PL-8, SA-3, SA-4, SA-8, SA-10, SA-11, SA-12, SA-15, SA-17, SI-12, SI-13, SI-14, SI-16, SI-17 "]
[null,null,"PR.IP-3: Configuration change control processes are in place","·       CIS CSC 3, 11"]
[{"$nulls":3},"·       COBIT 5 BAI01.06, BAI06.01"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.3.2, 4.3.4.3.3"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 7.6"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.1.2, A.12.5.1, A.12.6.2, A.14.2.2, A.14.2.3, A.14.2.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CM-3, CM-4, SA-10"]
[null,null,"PR.IP-4: Backups of information are conducted, maintained, and tested ","·       CIS CSC 10"]
[{"$nulls":3},"·       COBIT 5 APO13.01, DSS01.01, DSS04.07 "]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.3.9"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 7.3, SR 7.4"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.3.1, A.17.1.2, A.17.1.3, A.18.1.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-4, CP-6, CP-9"]
[null,null,"PR.IP-5: Policy and regulations regarding the physical operating environment for organizational assets are met","·       COBIT 5 DSS01.04, DSS05.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.3.1 4.3.3.3.2, 4.3.3.3.3, 4.3.3.3.5, 4.3.3.3.6"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.11.1.4, A.11.2.1, A.11.2.2, A.11.2.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PE-10, PE-12, PE-13, PE-14, PE-15, PE-18"]
[null,null,"PR.IP-6: Data is destroyed according to policy","·       COBIT 5 BAI09.03, DSS05.06"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.4.4"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 4.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.8.2.3, A.8.3.1, A.8.3.2, A.11.2.7"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 MP-6"]
[null,null,"PR.IP-7: Protection processes are improved","·       COBIT 5 APO11.06, APO12.06, DSS04.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.4.3.1, 4.4.3.2, 4.4.3.3, 4.4.3.4, 4.4.3.5, 4.4.3.6, 4.4.3.7, 4.4.3.8"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.6, Clause 9, Clause 10"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CA-2, CA-7, CP-2, IR-8, PL-2, PM-6"]
[null,null,"PR.IP-8: Effectiveness of protection technologies is shared ","·       COBIT 5 BAI08.04, DSS03.04"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.6 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-21, CA-7, SI-4"]
[null,null,"PR.IP-9: Response plans (Incident Response and Business Continuity) and recovery plans (Incident Recovery and Disaster Recovery) are in place and managed","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 APO12.06, DSS04.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.5.3, 4.3.4.5.1 "]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.1, A.17.1.1, A.17.1.2, A.17.1.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, CP-7, CP-12, CP-13, IR-7, IR-8, IR-9, PE-17"]
[null,null,"PR.IP-10: Response and recovery plans are tested","·       CIS CSC 19, 20"]
[{"$nulls":3},"·       COBIT 5 DSS04.04"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.5.7, 4.3.4.5.11"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 3.3"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.17.1.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-4, IR-3, PM-14"]
[null,null,"PR.IP-11: Cybersecurity is included in human resources practices (e.g., deprovisioning, personnel screening)","·       CIS CSC 5, 16"]
[{"$nulls":3},"·       COBIT 5 APO07.01, APO07.02, APO07.03, APO07.04, APO07.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.2.1, 4.3.3.2.2, 4.3.3.2.3"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.7.1.1, A.7.1.2, A.7.2.1, A.7.2.2, A.7.2.3, A.7.3.1, A.8.1.4 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 PS-1, PS-2, PS-3, PS-4, PS-5, PS-6, PS-7, PS-8, SA-21 "]
[null,null,"PR.IP-12: A vulnerability management plan is developed and implemented","·       CIS CSC 4, 18, 20"]
[{"$nulls":3},"·       COBIT 5 BAI03.10, DSS05.01, DSS05.02"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.6.1, A.14.2.3, A.16.1.3, A.18.2.2, A.18.2.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 RA-3, RA-5, SI-2"]
[null,"Maintenance (PR.MA): Maintenance and repairs of industrial control and information system components are performed consistent with policies and procedures.","PR.MA-1: Maintenance and repair of organizational assets are performed and logged, with approved and controlled tools","·       COBIT 5 BAI03.10, BAI09.02, BAI09.03, DSS01.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.3.7"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.11.1.2, A.11.2.4, A.11.2.5, A.11.2.6"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 MA-2, MA-3, MA-5, MA-6"]
[null,null,"PR.MA-2: Remote maintenance of organizational assets is approved, logged, and performed in a manner that prevents unauthorized access","·       CIS CSC 3, 5"]
[{"$nulls":3},"·       COBIT 5 DSS05.04"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.6.5, 4.3.3.6.6, 4.3.3.6.7, 4.3.3.6.8"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.11.2.4, A.15.1.1, A.15.2.1"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 MA-4"]
[null,"Protective Technology (PR.PT): Technical security solutions are managed to ensure the security and resilience of systems and assets, consistent with related policies, procedures, and agreements.","PR.PT-1: Audit/log records are determined, documented, implemented, and reviewed in accordance with policy","·       CIS CSC 1, 3, 5, 6, 14, 15, 16"]
[{"$nulls":3},"·       COBIT 5 APO11.04, BAI03.05, DSS05.04, DSS05.07, MEA02.01"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.3.9, 4.3.3.5.8, 4.3.4.4.7, 4.4.2.1, 4.4.2.2, 4.4.2.4"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 2.8, SR 2.9, SR 2.10, SR 2.11, SR 2.12"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.4.1, A.12.4.2, A.12.4.3, A.12.4.4, A.12.7.1 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AU Family"]
[null,null,"PR.PT-2: Removable media is protected and its use restricted according to policy","·       CIS CSC 8, 13"]
[{"$nulls":3},"·       COBIT 5 APO13.01, DSS05.02, DSS05.06 "]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 2.3"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.8.2.1, A.8.2.2, A.8.2.3, A.8.3.1, A.8.3.3, A.11.2.9"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 MP-2, MP-3, MP-4, MP-5, MP-7, MP-8"]
[null,null,"PR.PT-3: The principle of least functionality is incorporated by configuring systems to provide only essential capabilities","·       CIS CSC 3, 11, 14"]
[{"$nulls":3},"·       COBIT 5 DSS05.02, DSS05.05, DSS06.06"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.5.1, 4.3.3.5.2, 4.3.3.5.3, 4.3.3.5.4, 4.3.3.5.5, 4.3.3.5.6, 4.3.3.5.7, 4.3.3.5.8, 4.3.3.6.1, 4.3.3.6.2, 4.3.3.6.3, 4.3.3.6.4, 4.3.3.6.5, 4.3.3.6.6, 4.3.3.6.7, 4.3.3.6.8, 4.3.3.6.9, 4.3.3.7.1, 4.3.3.7.2, 4.3.3.7.3, 4.3.3.7.4"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 1.1, SR 1.2, SR 1.3, SR 1.4, SR 1.5, SR 1.6, SR 1.7, SR 1.8, SR 1.9, SR 1.10, SR 1.11, SR 1.12, SR 1.13, SR 2.1, SR 2.2, SR 2.3, SR 2.4, SR 2.5, SR 2.6, SR 2.7"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.9.1.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-3, CM-7"]
[null,null,"PR.PT-4: Communications and control networks are protected","·       CIS CSC 8, 12, 15"]
[{"$nulls":3},"·       COBIT 5 DSS05.02, APO13.01"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 3.1, SR 3.5, SR 3.8, SR 4.1, SR 4.3, SR 5.1, SR 5.2, SR 5.3, SR 7.1, SR 7.6"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.13.1.1, A.13.2.1, A.14.1.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-4, AC-17, AC-18, CP-8, SC-7, SC-19, SC-20, SC-21, SC-22, SC-23, SC-24, SC-25, SC-29, SC-32, SC-36, SC-37, SC-38, SC-39, SC-40, SC-41, SC-43"]
[null,null,"PR.PT-5: Mechanisms (e.g., failsafe, load balancing, hot swap) are implemented to achieve resilience requirements in normal and adverse situations","·       COBIT 5 BAI04.01, BAI04.02, BAI04.03, BAI04.04, BAI04.05, DSS01.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.2.5.2"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 7.1, SR 7.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.17.1.2, A.17.2.1  "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-7, CP-8, CP-11, CP-13, PL-8, SA-14, SC-6"]
["DETECT (DE)","Anomalies and Events (DE.AE): Anomalous activity is detected and the potential impact of events is understood.","DE.AE-1: A baseline of network operations and expected data flows for users and systems is established and managed","·       CIS CSC 1, 4, 6, 12, 13, 15, 16"]
[{"$nulls":3},"·       COBIT 5 DSS03.01"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.4.3.3"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.1.1, A.12.1.2, A.13.1.1, A.13.1.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-4, CA-3, CM-2, SI-4"]
[null,null,"DE.AE-2: Detected events are analyzed to understand attack targets and methods","·       CIS CSC 3, 6, 13, 15"]
[{"$nulls":3},"·       COBIT 5 DSS05.07"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.6, 4.3.4.5.7, 4.3.4.5.8"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 2.8, SR 2.9, SR 2.10, SR 2.11, SR 2.12, SR 3.9, SR 6.1, SR 6.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.4.1, A.16.1.1, A.16.1.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AU-6, CA-7, IR-4, SI-4"]
[null,null,"DE.AE-3: Event data are collected and correlated from multiple sources and sensors","·       CIS CSC 1, 3, 4, 5, 6, 7, 8, 11, 12, 13, 14, 15, 16"]
[{"$nulls":3},"·       COBIT 5 BAI08.02"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 6.1"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.4.1, A.16.1.7"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AU-6, CA-7, IR-4, IR-5, IR-8, SI-4"]
[null,null,"DE.AE-4: Impact of events is determined","·       CIS CSC 4, 6"]
[{"$nulls":3},"·       COBIT 5 APO12.06, DSS03.01"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, IR-4, RA-3, SI-4"]
[null,null,"DE.AE-5: Incident alert thresholds are established","·       CIS CSC 6, 19"]
[{"$nulls":3},"·       COBIT 5 APO12.06, DSS03.01"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3.10"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 IR-4, IR-5, IR-8"]
[null,"Security Continuous Monitoring (DE.CM): The information system and assets are monitored to identify cybersecurity events and verify the effectiveness of protective measures.","DE.CM-1: The network is monitored to detect potential cybersecurity events","·       CIS CSC 1, 7, 8, 12, 13, 15, 16"]
[{"$nulls":3},"·       COBIT 5 DSS01.03, DSS03.05, DSS05.07"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 6.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-2, AU-12, CA-7, CM-3, SC-5, SC-7, SI-4"]
[null,null,"DE.CM-2: The physical environment is monitored to detect potential cybersecurity events","·       COBIT 5 DSS01.04, DSS01.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.3.3.8"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.11.1.1, A.11.1.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CA-7, PE-3, PE-6, PE-20"]
[null,null,"DE.CM-3: Personnel activity is monitored to detect potential cybersecurity events","·       CIS CSC 5, 7, 14, 16"]
[{"$nulls":3},"·       COBIT 5 DSS05.07"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 6.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.4.1, A.12.4.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-2, AU-12, AU-13, CA-7, CM-10, CM-11"]
[null,null,"DE.CM-4: Malicious code is detected","·       CIS CSC 4, 7, 8, 12"]
[{"$nulls":3},"·       COBIT 5 DSS05.01"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.3.8"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 3.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.2.1"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SI-3, SI-8"]
[null,null,"DE.CM-5: Unauthorized mobile code is detected","·       CIS CSC 7, 8"]
[{"$nulls":3},"·       COBIT 5 DSS05.01"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 2.4"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.5.1, A.12.6.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SC-18, SI-4, SC-44"]
[null,null,"DE.CM-6: External service provider activity is monitored to detect potential cybersecurity events","·       COBIT 5 APO07.06, APO10.05"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.14.2.7, A.15.2.1"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CA-7, PS-7, SA-4, SA-9, SI-4"]
[null,null,"DE.CM-7: Monitoring for unauthorized personnel, connections, devices, and software is performed","·       CIS CSC 1, 2, 3, 5, 9, 12, 13, 15, 16"]
[{"$nulls":3},"·       COBIT 5 DSS05.02, DSS05.05"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.4.1, A.14.2.7, A.15.2.1"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AU-12, CA-7, CM-3, CM-8, PE-3, PE-6, PE-20, SI-4"]
[null,null,"DE.CM-8: Vulnerability scans are performed","·       CIS CSC 4, 20"]
[{"$nulls":3},"·       COBIT 5 BAI03.10, DSS05.01"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.2.3.1, 4.2.3.7"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.6.1"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 RA-5"]
[null,"Detection Processes (DE.DP): Detection processes and procedures are maintained and tested to ensure awareness of anomalous events.","DE.DP-1: Roles and responsibilities for detection are well defined to ensure accountability","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 APO01.02, DSS05.01, DSS06.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.4.3.1"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.1, A.7.2.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CA-2, CA-7, PM-14"]
[null,null,"DE.DP-2: Detection activities comply with all applicable requirements","·       COBIT 5 DSS06.01, MEA03.03, MEA03.04"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.4.3.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.18.1.4, A.18.2.2, A.18.2.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AC-25, CA-2, CA-7, SA-18, SI-4, PM-14"]
[null,null,"DE.DP-3: Detection processes are tested","·       COBIT 5 APO13.02, DSS05.02"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.4.3.2"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 3.3"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.14.2.8"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CA-2, CA-7, PE-3, SI-3, SI-4, PM-14"]
[null,null,"DE.DP-4: Event detection information is communicated","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 APO08.04, APO12.06, DSS02.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.9"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 6.1"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.2, A.16.1.3"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AU-6, CA-2, CA-7,  RA-5, SI-4"]
[null,null,"DE.DP-5: Detection processes are continuously improved","·       COBIT 5 APO11.06, APO12.06, DSS04.05"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.4.3.4"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.6"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4, CA-2, CA-7, PL-2, RA-5, SI-4, PM-14"]
["RESPOND (RS)","Response Planning (RS.RP): Response processes and procedures are executed and maintained, to ensure response to detected cybersecurity incidents.","RS.RP-1: Response plan is executed during or after an incident","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 APO12.06, BAI01.10"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.1"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.5"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, CP-10, IR-4, IR-8 "]
[null,"Communications (RS.CO): Response activities are coordinated with internal and external stakeholders (e.g. external support from law enforcement agencies).","RS.CO-1: Personnel know their roles and order of operations when a response is needed","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 EDM03.02, APO01.02, APO12.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.2, 4.3.4.5.3, 4.3.4.5.4"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.1, A.7.2.2, A.16.1.1 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, CP-3, IR-3, IR-8"]
[null,null,"RS.CO-2: Incidents are reported consistent with established criteria","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 DSS01.03"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.5 "]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.3, A.16.1.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AU-6, IR-6, IR-8"]
[null,null,"RS.CO-3: Information is shared consistent with response plans","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 DSS03.04"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.2"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.2, Clause 7.4, Clause 16.1.2"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CA-2, CA-7, CP-2, IR-4, IR-8, PE-6, RA-5, SI-4 "]
[null,null,"RS.CO-4: Coordination with stakeholders occurs consistent with response plans","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 DSS03.04"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.5"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 Clause 7.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, IR-4, IR-8"]
[null,null,"RS.CO-5: Voluntary information sharing occurs with external stakeholders to achieve broader cybersecurity situational awareness ","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 BAI08.04"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SI-5, PM-15"]
[null,"Analysis (RS.AN): Analysis is conducted to ensure effective response and support recovery activities.","RS.AN-1: Notifications from detection systems are investigated ","·       CIS CSC 4, 6, 8, 19"]
[{"$nulls":3},"·       COBIT 5 DSS02.04, DSS02.07"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.6, 4.3.4.5.7, 4.3.4.5.8"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 6.1"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.4.1, A.12.4.3, A.16.1.5"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AU-6, CA-7, IR-4, IR-5, PE-6, SI-4 "]
[null,null,"RS.AN-2: The impact of the incident is understood","·       COBIT 5 DSS02.02"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.6, 4.3.4.5.7, 4.3.4.5.8"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.4, A.16.1.6"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, IR-4"]
[null,null,"RS.AN-3: Forensics are performed","·       COBIT 5 APO12.06, DSS03.02, DSS05.07"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 2.8, SR 2.9, SR 2.10, SR 2.11, SR 2.12, SR 3.9, SR 6.1"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.7 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 AU-7, IR-4"]
[null,null,"RS.AN-4: Incidents are categorized consistent with response plans","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 DSS02.02"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.6"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.4 "]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, IR-4, IR-5, IR-8"]
[null,null,"RS.AN-5: Processes are established to receive, analyze and respond to vulnerabilities disclosed to the organization from internal and external sources (e.g. internal testing, security bulletins, or security researchers)","·       CIS CSC 4, 19"]
[{"$nulls":3},"·       COBIT 5 EDM03.02, DSS05.07"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 SI-5, PM-15"]
[null,"Mitigation (RS.MI): Activities are performed to prevent expansion of an event, mitigate its effects, and resolve the incident.","RS.MI-1: Incidents are contained","·       CIS CSC 19"]
[{"$nulls":3},"·       COBIT 5 APO12.06"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.6"]
[{"$nulls":3},"·       ISA 62443-3-3:2013 SR 5.1, SR 5.2, SR 5.4"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.2.1, A.16.1.5"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 IR-4"]
[null,null,"RS.MI-2: Incidents are mitigated","·       CIS CSC 4, 19"]
[{"$nulls":3},"·       COBIT 5 APO12.06"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.6, 4.3.4.5.10"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.2.1, A.16.1.5"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 IR-4"]
[null,null,"RS.MI-3: Newly identified vulnerabilities are mitigated or documented as accepted risks","·       CIS CSC 4"]
[{"$nulls":3},"·       COBIT 5 APO12.06"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.12.6.1"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CA-7, RA-3, RA-5"]
[null,"Improvements (RS.IM): Organizational response activities are improved by incorporating lessons learned from current and previous detection/response activities.","RS.IM-1: Response plans incorporate lessons learned","·       COBIT 5 BAI01.13"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.3.4.5.10, 4.4.3.4"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.6, Clause 10"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, IR-4, IR-8"]
[null,null,"RS.IM-2: Response strategies are updated","·       COBIT 5 BAI01.13, DSS04.08"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.6, Clause 10"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, IR-4, IR-8"]
["RECOVER (RC)","Recovery Planning (RC.RP): Recovery processes and procedures are executed and maintained to ensure restoration of systems or assets affected by cybersecurity incidents.","RC.RP-1: Recovery plan is executed during or after a cybersecurity incident ","·       CIS CSC 10"]
[{"$nulls":3},"·       COBIT 5 APO12.06, DSS02.05, DSS03.04"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.5"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-10, IR-4, IR-8"]
[null,"Improvements (RC.IM): Recovery planning and processes are improved by incorporating lessons learned into future activities.","RC.IM-1: Recovery plans incorporate lessons learned","·       COBIT 5 APO12.06, BAI05.07, DSS04.08"]
[{"$nulls":3},"·       ISA 62443-2-1:2009 4.4.3.4"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.6, Clause 10"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, IR-4, IR-8"]
[null,null,"RC.IM-2: Recovery strategies are updated","·       COBIT 5 APO12.06, BAI07.08"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.16.1.6, Clause 10"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, IR-4, IR-8"]
[null,"Communications (RC.CO): Restoration activities are coordinated with internal and external parties (e.g.  coordinating centers, Internet Service Providers, owners of attacking systems, victims, other CSIRTs, and vendors).","RC.CO-1: Public relations are managed","·       COBIT 5 EDM03.02"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 A.6.1.4, Clause 7.4"]
[null,null,"RC.CO-2: Reputation is repaired after an incident ","·       COBIT 5 MEA03.02"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 Clause 7.4"]
[null,null,"RC.CO-3: Recovery activities are communicated to internal and external stakeholders as well as executive and management teams","·       COBIT 5 APO12.06"]
[{"$nulls":3},"·       ISO/IEC 27001:2013 Clause 7.4"]
[{"$nulls":3},"·       NIST SP 800-53 Rev. 4 CP-2, IR-4 "]

{"sheet":"Risikobewertung","index":3,"n_rows":35,"n_cols":15,"rows_kept":35,"merged":[[2,0,2,14],[4,9,4,12],[5,0,5,3],[6,9,6,12],[7,0,8,2],[7,3,8,3],[7,4,8,4],[7,6,8,6],[7,7,8,7],[7,9,8,9],[7,10,8,10],[7,11,8,11],[7,12,8,12],[7,13,8,13],[7,14,8,14],[9,1,11,1],[12,1,13,1],[14,1,15,1],[16,1,18,1],[19,1,24,1],[25,1,34,1],[35,9,35,12],[36,1,36,3],[36,9,36,11],[41,1,41,3]]}
[{"$f":"Deckblatt!A1","v":"Schutzobjekt: wird automatisch ausgefüllt"},{"$nulls":13},{"$f":"CONCATENATE(\"Dokumentklassifikation: \",Deckblatt!B12)","v":"Dokumentklassifikation: "}]
[]
["Risikobewertung"]
[]
[]
["Hinweis: Bitte alle gelben Felder ausfüllen."]
[{"$nulls":9},"Risiko-relevante Schutzziele"]
["Risiko",null,null,"Eintrittswahr-scheinlichkeit\n1-4","Eintrittswahrscheinlichkeit (numerischer Wert)","Vorschlag\nEintrittswahr-scheinlichkeit","Schadens-ausmass\nA-D","Schadensausmass (numerischer Wert)","Vorschlag\nSchadens-ausmass","Vertraulichkeit\n(C)","Verfügbarkeit\n(A)","Integrität\n(I)","Nachvollziehbarkeit / Zurechenbarkeit\n(N)","Risiko-bewertung","Kommentar / Begründung (Schwachstellen/Bedohungen)"]
[]
["R1","Höhere Gewalt","Feuer, Wasser, Naturkatastrophen, Verschmutzung, Staub, Korrosion","Auswahl",{"$f":"IF(ISNUMBER(--(LEFT(D10))),--(LEFT(D10)),\"\")","v":""},null," Auswahl",{"$f":"IF(G10<>\"Auswahl\",CODE(LEFT(G10))-64,\"\")","v":-32},{"$f":"_xlfn.IFS(J10=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K10=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L10=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M10=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"","X","","",{"$f":"IFERROR(LEFT(D10)*(IF(G10=\" Auswahl\",\"\",(IF(LEFT(G10)=\"A\",1,IF(LEFT(G10)=\"B\",2,IF(LEFT(G10)=\"C\",3,IF(LEFT(G10)=\"D\",4,))))))),\"\")","v":""},"Erfassen"]
["R2",null,"Ausfall oder Störung der Stromversorgung oder von Kommunikationsnetzen","Auswahl",{"$f":"IF(ISNUMBER(--(LEFT(D11))),--(LEFT(D11)),\"\")","v":""},null," Auswahl",{"$f":"IF(G11<>\"Auswahl\",CODE(LEFT(G11))-64,\"\")","v":-32},{"$f":"_xlfn.IFS(J11=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K11=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L11=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M11=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"","X","","",{"$f":"IFERROR(LEFT(D11)*(IF(G11=\" Auswahl\",\"\",(IF(LEFT(G11)=\"A\",1,IF(LEFT(G11)=\"B\",2,IF(LEFT(G11)=\"C\",3,IF(LEFT(G11)=\"D\",4,))))))),\"\")","v":""},"Erfassen"]
["R3",null,"Ausfall oder Störung von Dienstleistern","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J12=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K12=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L12=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M12=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"","X","","","","Erfassen"]
["R4","Organisatorische Mängel","Fehlplanung oder fehlende Anpassung, Ressourcenmangel","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J13=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K13=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L13=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M13=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"","X","","","","Erfassen"]
["R5",null,"Personalausfall","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J14=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K14=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L14=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M14=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"","X","","","","Erfassen"]
["R6","Menschliche Fehlhandlungen","Verstoss gegen Vorschriften oder Regelungen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J15=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K15=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L15=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M15=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"X","","X","","","Erfassen"]
["R7",null,"Unberechtigte oder fehlerhafte Nutzung oder Administration von Geräten und Systemen, Missbrauch von Berechtigungen","Auswahl","",{"$f":"ROUND(_xlfn.MAXIFS(Tabelle2[Non-Compliance],Tabelle2[R7],\"x\"),0)","v":0}," Auswahl",-32,{"$f":"_xlfn.IFS(J16=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K16=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L16=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M16=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"X",null,"X","X","","Erfassen"]
["R8","Technisches Versagen","Zerstörung, Ausfall oder Fehlfunktion von Geräten oder Systemen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J17=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K17=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L17=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M17=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"","X","X","","","Erfassen"]
["R9",null,"Softwareschwachstelle oder -Fehler","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J18=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K18=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L18=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M18=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"X","X","X","X","","Erfassen"]
["R10",null,"Datenverlust","Auswahl","",{"$f":"ROUND(_xlfn.MAXIFS(Tabelle2[Non-Compliance],Tabelle2[R10],\"x\"),0)","v":0}," Auswahl",-32,{"$f":"_xlfn.IFS(J19=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K19=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L19=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M19=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"","X","","","","Erfassen"]
["R11","Vorsätzliche Handlungen","Ausspähen von Informationen, Spionage, Abhören","Auswahl","",{"$f":"ROUND(_xlfn.MAXIFS(Tabelle2[Non-Compliance],Tabelle2[R11],\"x\"),0)","v":0}," Auswahl",-32,{"$f":"_xlfn.IFS(J20=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K20=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L20=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M20=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"X","","","","","Erfassen"]
["R12",null,"Diebstahl oder Verlust von Geräten, Datenträgern oder Dokumenten","Auswahl","",{"$f":"_xlfn.MAXIFS(Tabelle2[Non-Compliance],Tabelle2[R12],\"x\")","v":0}," Auswahl",-32,{"$f":"_xlfn.IFS(J21=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K21=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L21=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M21=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"X","X","","","","Erfassen"]
["R13",null,"Manipulation von Informationen, Hard- oder Software","Auswahl","",{"$f":"ROUND(_xlfn.MAXIFS(Tabelle2[Non-Compliance],Tabelle2[R13],\"x\"),0)","v":0}," Auswahl",-32,{"$f":"_xlfn.IFS(J22=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K22=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L22=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M22=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"X","X","X","X","","Erfassen"]
["R14",null,"Missbrauch personenbezogener Daten","Auswahl","",{"$f":"ROUND(_xlfn.MAXIFS(Tabelle2[Non-Compliance],Tabelle2[R14],\"x\"),0)","v":0}," Auswahl",-32,{"$f":"_xlfn.IFS(J23=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K23=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L23=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M23=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"X","","X","X","","Erfassen"]
["R15",null,"Verhinderung von Diensten (Denial of Service), Sabotage","Auswahl","",{"$f":"ROUND(_xlfn.MAXIFS(Tabelle2[Non-Compliance],Tabelle2[R15],\"x\"),0)","v":0}," Auswahl",-32,{"$f":"_xlfn.IFS(J24=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K24=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L24=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M24=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"","X","","","","Erfassen"]
["R16",null,"Unbefugtes Eindringen in Räumlichkeiten","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J25=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K25=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L25=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M25=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":"B"},"X","X","X","X","","Erfassen"]
["R17","Weitere Risiken","Weitere Risiken hier aufführen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J26=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K26=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L26=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M26=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":{"$error":"#N/A"}},"Auswahl","Auswahl","Auswahl","Auswahl","","Erfassen"]
["R18",null,"Weitere Risiken hier aufführen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J27=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K27=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L27=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M27=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":{"$error":"#N/A"}},"Auswahl","Auswahl","Auswahl","Auswahl","","Erfassen"]
["R19",null,"Weitere Risiken hier aufführen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J28=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K28=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L28=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M28=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":{"$error":"#N/A"}},"Auswahl","Auswahl","Auswahl","Auswahl","","Erfassen"]
["R20",null,"Weitere Risiken hier aufführen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J29=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K29=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L29=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M29=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":{"$error":"#N/A"}},"Auswahl","Auswahl","Auswahl","Auswahl","","Erfassen"]
["R21",null,"Weitere Risiken hier aufführen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J30=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K30=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L30=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M30=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":{"$error":"#N/A"}},"Auswahl","Auswahl","Auswahl","Auswahl","","Erfassen"]
["R22",null,"Weitere Risiken hier aufführen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J31=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K31=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L31=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M31=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":{"$error":"#N/A"}},"Auswahl","Auswahl","Auswahl","Auswahl","","Erfassen"]
["R23",null,"Weitere Risiken hier aufführen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J32=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K32=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L32=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M32=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":{"$error":"#N/A"}},"Auswahl","Auswahl","Auswahl","Auswahl","","Erfassen"]
["R24",null,"Weitere Risiken hier aufführen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J33=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K33=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L33=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M33=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":{"$error":"#N/A"}},"Auswahl","Auswahl","Auswahl","Auswahl","","Erfassen"]
["R25",null,"Weitere Risiken hier aufführen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J34=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K34=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L34=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M34=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":{"$error":"#N/A"}},"Auswahl","Auswahl","Auswahl","Auswahl","","Erfassen"]
["R26",null,"Weitere Risiken hier aufführen","Auswahl","",null," Auswahl",-32,{"$f":"_xlfn.IFS(J35=\"x\",IF(Deckblatt!$C$24=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),K35=\"x\",IF(Deckblatt!$C$26=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),L35=\"x\",IF(Deckblatt!$C$27=\"Erhöhter Schutzbedarf\",\"C\",\"B\"),M35=\"x\",IF(Deckblatt!$C$30=\"Erhöhter Schutzbedarf\",\"C\",\"B\"))","v":{"$error":"#N/A"}},"Auswahl","Auswahl","Auswahl","Auswahl","","Erfassen"]

{"sheet":"Massnahmen","index":4,"n_rows":35,"n_cols":9,"rows_kept":35,"merged":[[2,0,2,8],[3,0,3,6],[3,7,3,8]]}
[{"$f":"Deckblatt!A1","v":"Schutzobjekt: wird automatisch ausgefüllt"},{"$nulls":7},{"$f":"CONCATENATE(\"Dokumentklassifikation: \",Deckblatt!B12)","v":"Dokumentklassifikation: "}]
[]
["Massnahmen und Verantwortlichkeiten zur Risiko-Reduktion"]
["Massnahmen",{"$nulls":6},"Wirkung"]
["Nr.","Massnahme","Verantwortlich Umsetzung","Art","Aufwand\n(Kosten, Zeit)","Umsetzung\nJa/Nein\n/Teilweise","Umsetzungsbeschreibung\n(Begründung bei nicht Umsetzung)","Wirkung auf Risiko","Begründung und Beschreibung der Wirkung auf Eintrittswahrscheinlichkeit bzw. Auswirkung"]
[1,null,"Auswahl","Auswahl",null,"Auswahl"]
[2,null,"Auswahl","Auswahl",null,"Auswahl"]
[3,null,"Auswahl","Auswahl",null,"Auswahl"]
[4,null,"Auswahl","Auswahl",null,"Auswahl"]
[5,null,"Auswahl","Auswahl",null,"Auswahl"]
[6,null,"Auswahl","Auswahl",null,"Auswahl"]
[7,null,"Auswahl","Auswahl",null,"Auswahl"]
[8,null,"Auswahl","Auswahl",null,"Auswahl"]
[9,null,"Auswahl","Auswahl",null,"Auswahl"]
[10,null,"Auswahl","Auswahl",null,"Auswahl"]
[11,null,"Auswahl","Auswahl",null,"Auswahl"]
[12,null,"Auswahl","Auswahl",null,"Auswahl"]
[13,null,"Auswahl","Auswahl",null,"Auswahl"]
[14,null,"Auswahl","Auswahl",null,"Auswahl"]
[15,null,"Auswahl","Auswahl",null,"Auswahl"]
[16,null,"Auswahl","Auswahl",null,"Auswahl"]
[17,null,"Auswahl","Auswahl",null,"Auswahl"]
[18,null,"Auswahl","Auswahl",null,"Auswahl"]
[19,null,"Auswahl","Auswahl",null,"Auswahl"]
[20,null,"Auswahl","Auswahl",null,"Auswahl"]
[21,null,"Auswahl","Auswahl",null,"Auswahl"]
[22,null,"Auswahl","Auswahl",null,"Auswahl"]
[23,null,"Auswahl","Auswahl",null,"Auswahl"]
[24,null,"Auswahl","Auswahl",null,"Auswahl"]
[25,null,"Auswahl","Auswahl",null,"Auswahl"]
[26,null,"Auswahl","Auswahl",null,"Auswahl"]
[27,null,"Auswahl","Auswahl",null,"Auswahl"]
[28,null,"Auswahl","Auswahl",null,"Auswahl"]
[29,null,"Auswahl","Auswahl",null,"Auswahl"]
[30,null,"Auswahl","Auswahl",null,"Auswahl"]

{"sheet":"Restrisikobewertung","index":5,"n_rows":33,"n_cols":16,"rows_kept":33,"merged":[[2,0,2,14],[3,9,3,12],[4,0,5,2],[4,3,5,3],[4,5,5,5],[4,6,5,6],[4,8,5,8],[4,9,5,9],[4,10,5,10],[4,11,5,11],[4,12,5,12],[4,13,5,13],[4,14,5,14],[4,15,5,15],[6,1,8,1],[9,1,10,1],[11,1,12,1],[13,1,15,1],[16,1,21,1],[22,1,31,1],[32,9,32,12]]}
[{"$f":"Deckblatt!A1","v":"Schutzobjekt: wird automatisch ausgefüllt"},{"$nulls":13},{"$f":"CONCATENATE(\"Dokumentklassifikation: \",Deckblatt!B12)","v":"Dokumentklassifikation: "}]
[]
["Restrisikobewertung"]
[{"$nulls":9},"Risiko-relevante Schutzziele",{"$nulls":5},"Spalte löschen, da Risikomatrix entfernt"]
["Risiko",null,null,"Eintrittswahr-scheinlichkeit (Restrisiko-\nbewertung) 1-4",null,"Eintrittswahr-scheinlichkeit (Risiko-\nbewertung) 1-4","Schadens-\nausmass (Restrisiko-\nbewertung) A-D ",null,"Schadens-\nausmass\n(Risiko-\nbewertung) A-D","Vertraulichkeit\n(C)","Verfügbarkeit\n(A)","Integrität\n(I)","Nachvollziehbarkeit /\nZurechenbarkeit\n(N)","Restrisiko-Bewertung","Kommentar / Begründung (Schwachstellen/Bedohungen)","Bearbeitungsdaten\nmax(Auswirk.(Vt), Auswirk.(Vf), Auswirk. (I), Auswirk.(N))"]
[]
["R1","Höhere Gewalt","Feuer, Wasser, Naturkatastrophen, Verschmutzung, Staub, Korrosion","Auswahl",{"$f":"IF(ISNUMBER(--(LEFT(D7))),--(LEFT(D7)),\"\")","v":""},{"$f":"IF(Risikobewertung!D10<>\"Auswahl\",Risikobewertung!D10,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",{"$f":"IF(G7<>\"Auswahl\",CODE(LEFT(G7))-64,\"\")","v":-32},{"$f":"IF(Risikobewertung!G10<>\" Auswahl\",Risikobewertung!G10,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J10,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J10,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K10,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K10,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L10,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L10,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M10,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M10,\"\"),\"\")","v":""},{"$f":"IFERROR(LEFT(D7)*(IF(G7=\" Auswahl\",\"\",(IF(LEFT(G7)=\"A\",1,IF(LEFT(G7)=\"B\",2,IF(LEFT(G7)=\"C\",3,IF(LEFT(G7)=\"D\",4,))))))),\"\")","v":""},null,{"$f":"N7/F7","v":{"$error":"#VALUE!"}}]
["R2",null,"Ausfall oder Störung der Stromversorgung oder von Kommunikationsnetzen",{"$f":"IF(F8=\"Kein Risiko identifiziert\",\"Auswahl\",F8)","v":"Auswahl"},{"$f":"IF(ISNUMBER(--(LEFT(D8))),--(LEFT(D8)),\"\")","v":""},{"$f":"IF(Risikobewertung!D11<>\"Auswahl\",Risikobewertung!D11,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"},{"$f":"IF(I8=\"Kein Risiko identifiziert\",\" Auswahl\",I8)","v":" Auswahl"},{"$f":"IF(G8<>\"Auswahl\",CODE(LEFT(G8))-64,\"\")","v":-32},{"$f":"IF(Risikobewertung!G11<>\" Auswahl\",Risikobewertung!G11,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J11,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J11,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K11,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K11,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L11,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L11,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M11,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M11,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R3",null,"Ausfall oder Störung von Dienstleistern","Auswahl","",{"$f":"IF(Risikobewertung!D12<>\"Auswahl\",Risikobewertung!D12,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"},{"$f":"IF(I9=\"Kein Risiko identifiziert\",\" Auswahl\",I9)","v":" Auswahl"},-32,{"$f":"IF(Risikobewertung!G12<>\" Auswahl\",Risikobewertung!G12,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J12,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J12,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K12,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K12,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L12,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L12,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M12,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M12,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R4","Organisatorische Mängel","Fehlplanung oder fehlende Anpassung, Ressourcenmangel","Auswahl","",{"$f":"IF(Risikobewertung!D13<>\"Auswahl\",Risikobewertung!D13,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G13<>\" Auswahl\",Risikobewertung!G13,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J13,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J13,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K13,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K13,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L13,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L13,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M13,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M13,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R5",null,"Personalausfall","Auswahl","",{"$f":"IF(Risikobewertung!D14<>\"Auswahl\",Risikobewertung!D14,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G14<>\" Auswahl\",Risikobewertung!G14,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J14,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J14,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K14,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K14,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L14,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L14,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M14,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M14,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R6","Menschliche Fehlhandlungen","Verstoss gegen Vorschriften oder Regelungen","Auswahl","",{"$f":"IF(Risikobewertung!D15<>\"Auswahl\",Risikobewertung!D15,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G15<>\" Auswahl\",Risikobewertung!G15,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J15,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J15,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!K15,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K15,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L15,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L15,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!M15,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M15,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R7",null,"Unberechtigte oder fehlerhafte Nutzung oder Administration von Geräten und Systemen, Missbrauch von Berechtigungen","Auswahl","",{"$f":"IF(Risikobewertung!D16<>\"Auswahl\",Risikobewertung!D16,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G16<>\" Auswahl\",Risikobewertung!G16,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J16,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J16,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!K16,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K16,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L16,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L16,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!M16,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M16,\"\"),\"\")","v":"X"},"",null,{"$error":"#VALUE!"}]
["R8","Technisches Versagen","Zerstörung, Ausfall oder Fehlfunktion von Geräten oder Systemen","Auswahl","",{"$f":"IF(Risikobewertung!D17<>\"Auswahl\",Risikobewertung!D17,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G17<>\" Auswahl\",Risikobewertung!G17,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J17,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J17,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K17,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K17,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L17,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L17,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!M17,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M17,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R9",null,"Softwareschwachstelle oder -Fehler","Auswahl","",{"$f":"IF(Risikobewertung!D18<>\"Auswahl\",Risikobewertung!D18,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G18<>\" Auswahl\",Risikobewertung!G18,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J18,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J18,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!K18,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K18,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L18,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L18,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!M18,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M18,\"\"),\"\")","v":"X"},"",null,{"$error":"#VALUE!"}]
["R10",null,"Datenverlust","Auswahl","",{"$f":"IF(Risikobewertung!D19<>\"Auswahl\",Risikobewertung!D19,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G19<>\" Auswahl\",Risikobewertung!G19,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J19,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J19,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K19,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K19,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L19,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L19,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M19,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M19,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R11","Vorsätzliche Handlungen","Ausspähen von Informationen, Spionage, Abhören","Auswahl","",{"$f":"IF(Risikobewertung!D20<>\"Auswahl\",Risikobewertung!D20,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G20<>\" Auswahl\",Risikobewertung!G20,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J20,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J20,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!K20,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K20,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L20,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L20,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M20,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M20,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R12",null,"Diebstahl oder Verlust von Geräten, Datenträgern oder Dokumenten","Auswahl","",{"$f":"IF(Risikobewertung!D21<>\"Auswahl\",Risikobewertung!D21,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G21<>\" Auswahl\",Risikobewertung!G21,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J21,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J21,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!K21,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K21,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L21,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L21,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M21,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M21,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R13",null,"Manipulation von Informationen, Hard- oder Software","Auswahl","",{"$f":"IF(Risikobewertung!D22<>\"Auswahl\",Risikobewertung!D22,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G22<>\" Auswahl\",Risikobewertung!G22,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J22,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J22,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!K22,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K22,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L22,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L22,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!M22,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M22,\"\"),\"\")","v":"X"},"",null,{"$error":"#VALUE!"}]
["R14",null,"Missbrauch personenbezogener Daten","Auswahl","",{"$f":"IF(Risikobewertung!D23<>\"Auswahl\",Risikobewertung!D23,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G23<>\" Auswahl\",Risikobewertung!G23,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J23,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J23,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!K23,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K23,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L23,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L23,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!M23,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M23,\"\"),\"\")","v":"X"},"",null,{"$error":"#VALUE!"}]
["R15",null,"Verhinderung von Diensten (Denial of Service), Sabotage","Auswahl","",{"$f":"IF(Risikobewertung!D24<>\"Auswahl\",Risikobewertung!D24,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G24<>\" Auswahl\",Risikobewertung!G24,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J24,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J24,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K24,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K24,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L24,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L24,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M24,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M24,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R16",null,"Unbefugtes Eindringen in Räumlichkeiten","Auswahl","",{"$f":"IF(Risikobewertung!D25<>\"Auswahl\",Risikobewertung!D25,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G25<>\" Auswahl\",Risikobewertung!G25,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J25,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J25,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!K25,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K25,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!L25,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L25,\"\"),\"\")","v":"X"},{"$f":"IF(TEXT(Risikobewertung!M25,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M25,\"\"),\"\")","v":"X"},"",null,{"$error":"#VALUE!"}]
["R17","Weitere","Weitere Risiken hier aufführen","Auswahl","",{"$f":"IF(Risikobewertung!D26<>\"Auswahl\",Risikobewertung!D26,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G26<>\" Auswahl\",Risikobewertung!G26,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J26,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J26,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K26,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K26,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L26,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L26,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M26,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M26,\"\"),\"\")","v":""},"",null,{"$error":"#VALUE!"}]
["R18",null,null,"Auswahl","",{"$f":"IF(Risikobewertung!D27<>\"Auswahl\",Risikobewertung!D27,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G27<>\" Auswahl\",Risikobewertung!G27,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J27,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J27,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K27,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K27,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L27,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L27,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M27,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M27,\"\"),\"\")","v":""},""]
["R19",null,null,"Auswahl","",{"$f":"IF(Risikobewertung!D28<>\"Auswahl\",Risikobewertung!D28,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G28<>\" Auswahl\",Risikobewertung!G28,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J28,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J28,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K28,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K28,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L28,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L28,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M28,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M28,\"\"),\"\")","v":""},""]
["R20",null,null,"Auswahl","",{"$f":"IF(Risikobewertung!D29<>\"Auswahl\",Risikobewertung!D29,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G29<>\" Auswahl\",Risikobewertung!G29,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J29,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J29,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K29,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K29,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L29,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L29,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M29,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M29,\"\"),\"\")","v":""},""]
["R21",null,null,"Auswahl","",{"$f":"IF(Risikobewertung!D30<>\"Auswahl\",Risikobewertung!D30,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G30<>\" Auswahl\",Risikobewertung!G30,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J30,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J30,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K30,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K30,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L30,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L30,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M30,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M30,\"\"),\"\")","v":""},""]
["R22",null,null,"Auswahl","",{"$f":"IF(Risikobewertung!D31<>\"Auswahl\",Risikobewertung!D31,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G31<>\" Auswahl\",Risikobewertung!G31,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J31,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J31,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K31,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K31,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L31,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L31,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M31,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M31,\"\"),\"\")","v":""},""]
["R23",null,null,"Auswahl","",{"$f":"IF(Risikobewertung!D32<>\"Auswahl\",Risikobewertung!D32,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G32<>\" Auswahl\",Risikobewertung!G32,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J32,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J32,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K32,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K32,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L32,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L32,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M32,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M32,\"\"),\"\")","v":""},""]
["R24",null,null,"Auswahl","",{"$f":"IF(Risikobewertung!D33<>\"Auswahl\",Risikobewertung!D33,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G33<>\" Auswahl\",Risikobewertung!G33,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J33,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J33,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K33,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K33,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L33,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L33,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M33,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M33,\"\"),\"\")","v":""},""]
["R25",null,null,"Auswahl","",{"$f":"IF(Risikobewertung!D34<>\"Auswahl\",Risikobewertung!D34,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G34<>\" Auswahl\",Risikobewertung!G34,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J34,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J34,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K34,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K34,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L34,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L34,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M34,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M34,\"\"),\"\")","v":""},""]
["R26",null,null,"Auswahl","",{"$f":"IF(Risikobewertung!D35<>\"Auswahl\",Risikobewertung!D35,\"kein Risiko identifiziert\")","v":"kein Risiko identifiziert"}," Auswahl",-32,{"$f":"IF(Risikobewertung!G35<>\" Auswahl\",Risikobewertung!G35,\"Kein Risiko identifiziert\")","v":"Kein Risiko identifiziert"},{"$f":"IF(TEXT(Risikobewertung!J35,\"\")<>\"Auswahl\",TEXT(Risikobewertung!J35,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!K35,\"\")<>\"Auswahl\",TEXT(Risikobewertung!K35,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!L35,\"\")<>\"Auswahl\",TEXT(Risikobewertung!L35,\"\"),\"\")","v":""},{"$f":"IF(TEXT(Risikobewertung!M35,\"\")<>\"Auswahl\",TEXT(Risikobewertung!M35,\"\"),\"\")","v":""},""]
[null,null,"Wenn ein Risiko in rot markiert ist, wurde ein Fehler bei der Dateneingabe gemacht: die Restrisikobewertung ist höher als die Risikobewertung - das sollte nie passieren, denn die Sicherheitsmassnahmen dienen der Senkung des Risikos und nicht umgekehrt. "]

{"sheet":"Risikomatrizen","index":6,"n_rows":44,"n_cols":13,"rows_kept":44,"merged":[[2,0,2,5],[2,7,2,12],[4,0,7,0],[4,7,7,7],[9,2,9,5],[9,9,9,12],[11,0,11,12],[16,1,17,6],[18,2,20,2],[18,3,18,6],[19,3,19,6],[20,3,20,6],[21,2,22,2],[21,3,21,6],[22,3,22,6],[23,2,24,2],[23,3,23,6],[24,3,24,6],[25,2,27,2],[25,3,25,6],[26,3,26,6],[27,3,27,6],[28,2,33,2],[28,3,28,6],[29,3,29,6],[30,3,30,6],[31,3,31,6],[32,3,32,6],[33,3,33,6],[34,2,43,2],[34,3,34,6],[35,3,35,6],[36,3,36,6],[37,3,37,6],[38,3,38,6],[39,3,39,6],[40,3,40,6],[41,3,41,6],[42,3,42,6],[43,3,43,6]]}
[{"$f":"Deckblatt!A1","v":"Schutzobjekt: wird automatisch ausgefüllt"},{"$nulls":11},{"$f":"CONCATENATE(\"Dokumentklassifikation: \",Deckblatt!B12)","v":"Dokumentklassifikation: "}]
[]
["Risikomatrix",{"$nulls":6},"Restrisikomatrix"]
[]
["Eintrittswahrscheinlichkeit","häufig\n4",{"$nulls":5},"Eintrittswahrscheinlichkeit","häufig\n4"]
[null,"gelegentlich\n3",{"$nulls":6},"gelegentlich\n3"]
[null,"selten\n2",{"$nulls":6},"selten\n2"]
[null,"unwahrscheinlich\n1",{"$nulls":6},"unwahrscheinlich\n1"]
[null,null,"unbedeutend\nA","gering\nB","kritisch\nC","katastrophal\nD",{"$nulls":3},"unbedeutend\nA","gering\nB","kritisch\nC","katastrophal\nD"]
[null,null,"Schadensausmass",{"$nulls":6},"Schadensausmass"]
[]
["Dieser Grafiken werden automatisch ausgefüllt.\nÜberlappende Fähnchen können manuell verschoben werden für eine bessere Sichtbarkeit. Der Punktwert wird dadurch nicht verändert."]
[]
[]
[]
[]
[null,"Risiko"]
[]
[null,{"$f":"Risikobewertung!A10","v":"R1"},"Höhere Gewalt",{"$f":"Risikobewertung!C10","v":"Feuer, Wasser, Naturkatastrophen, Verschmutzung, Staub, Korrosion"}]
[null,{"$f":"Risikobewertung!A11","v":"R2"},null,{"$f":"Risikobewertung!C11","v":"Ausfall oder Störung der Stromversorgung oder von Kommunikationsnetzen"}]
[null,{"$f":"Risikobewertung!A12","v":"R3"},null,{"$f":"Risikobewertung!C12","v":"Ausfall oder Störung von Dienstleistern"}]
[null,{"$f":"Risikobewertung!A13","v":"R4"},"Organisatorische Mängel",{"$f":"Risikobewertung!C13","v":"Fehlplanung oder fehlende Anpassung, Ressourcenmangel"}]
[null,{"$f":"Risikobewertung!A14","v":"R5"},null,{"$f":"Risikobewertung!C14","v":"Personalausfall"}]
[null,{"$f":"Risikobewertung!A15","v":"R6"},"Menschliche Fehlhandlungen",{"$f":"Risikobewertung!C15","v":"Verstoss gegen Vorschriften oder Regelungen"}]
[null,{"$f":"Risikobewertung!A16","v":"R7"},null,{"$f":"Risikobewertung!C16","v":"Unberechtigte oder fehlerhafte Nutzung oder Administration von Geräten und Systemen, Missbrauch von Berechtigungen"}]
[null,{"$f":"Risikobewertung!A17","v":"R8"},"Technisches Versagen",{"$f":"Risikobewertung!C17","v":"Zerstörung, Ausfall oder Fehlfunktion von Geräten oder Systemen"}]
[null,{"$f":"Risikobewertung!A18","v":"R9"},null,{"$f":"Risikobewertung!C18","v":"Softwareschwachstelle oder -Fehler"}]
[null,{"$f":"Risikobewertung!A19","v":"R10"},null,{"$f":"Risikobewertung!C19","v":"Datenverlust"}]
[null,{"$f":"Risikobewertung!A20","v":"R11"},"Vorsätzliche Handlungen",{"$f":"Risikobewertung!C20","v":"Ausspähen von Informationen, Spionage, Abhören"}]
[null,{"$f":"Risikobewertung!A21","v":"R12"},null,{"$f":"Risikobewertung!C21","v":"Diebstahl oder Verlust von Geräten, Datenträgern oder Dokumenten"}]
[null,{"$f":"Risikobewertung!A22","v":"R13"},null,{"$f":"Risikobewertung!C22","v":"Manipulation von Informationen, Hard- oder Software"}]
[null,{"$f":"Risikobewertung!A23","v":"R14"},null,{"$f":"Risikobewertung!C23","v":"Missbrauch personenbezogener Daten"}]
[null,{"$f":"Risikobewertung!A24","v":"R15"},null,{"$f":"Risikobewertung!C24","v":"Verhinderung von Diensten (Denial of Service), Sabotage"}]
[null,{"$f":"Risikobewertung!A25","v":"R16"},null,{"$f":"Risikobewertung!C25","v":"Unbefugtes Eindringen in Räumlichkeiten"}]
[null,{"$f":"Risikobewertung!A26","v":"R17"},"Weitere Risiken",{"$f":"Risikobewertung!C26","v":"Weitere Risiken hier aufführen"}]
[null,{"$f":"Risikobewertung!A27","v":"R18"},null,{"$f":"Risikobewertung!C27","v":"Weitere Risiken hier aufführen"}]
[null,{"$f":"Risikobewertung!A28","v":"R19"},null,{"$f":"Risikobewertung!C28","v":"Weitere Risiken hier aufführen"}]
[null,{"$f":"Risikobewertung!A29","v":"R20"},null,{"$f":"Risikobewertung!C29","v":"Weitere Risiken hier aufführen"}]
[null,{"$f":"Risikobewertung!A30","v":"R21"},null,{"$f":"Risikobewertung!C30","v":"Weitere Risiken hier aufführen"}]
[null,{"$f":"Risikobewertung!A31","v":"R22"},null,{"$f":"Risikobewertung!C31","v":"Weitere Risiken hier aufführen"}]
[null,{"$f":"Risikobewertung!A32","v":"R23"},null,{"$f":"Risikobewertung!C32","v":"Weitere Risiken hier aufführen"}]
[null,{"$f":"Risikobewertung!A33","v":"R24"},null,{"$f":"Risikobewertung!C33","v":"Weitere Risiken hier aufführen"}]
[null,{"$f":"Risikobewertung!A34","v":"R25"},null,{"$f":"Risikobewertung!C34","v":"Weitere Risiken hier aufführen"}]
[null,{"$f":"Risikobewertung!A35","v":"R26"},null,{"$f":"Risikobewertung!C35","v":"Weitere Risiken hier aufführen"}]

{"sheet":"Risiko","index":7,"n_rows":7,"n_cols":47,"rows_kept":7,"hidden":true,"merged":[[27,28,30,28],[33,29,33,32]]}
["Threat","Risiko-Szenario","Konsequenzen","C","I","A","N","Basis-Risiko","Quartil 4","Quartil 3","Quartil 2","Quartil 1","Non-Compliance","R1","R2","R3","R4","R5","R6","R7","R8","R9","R10","R11","R12","R13","R14","R15","R16",{"$nulls":14},"C","I","A","N"]
["Verlust der Vertraulichkeit (R11, R14)\n- Data Breach\n- Datenabfluss\n- Datendiebstahl\n- Abhören","Data Breach: Aufgrund einer Software-Schwachstelle und mangelhaftem Benutzer- und Berechtigungsmanagement findet ein Abzug und Veröffentlichung vertraulicher Geschäftsdaten oder personenbezogener Daten von Bürgern des Kanton Zürich statt und führt zu einem Reputationsschaden oder Schadensersatzforderungen aufgrund eines Datenschutzverstoss.\n\nDaten-Abfluss:Kantonale Daten fliessen ab und die Kontrolle des Zugriffs auf die Daten obliegt nicht mehr dem kantonalen Zugriffsmanagement.","Rep / Reg","x",{"$nulls":3},{"$f":"IFERROR(MAX(IF(Tabelle2[[#This Row],[C]]=\"x\",$AR$2),IF(Tabelle2[[#This Row],[I]]=\"x\",$AS$2),IF(Tabelle2[[#This Row],[A]]=\"x\",$AT$2),IF(Tabelle2[[#This Row],[N]]=\"x\",$AU$2)),0)","v":0},0.875,0.625,0.375,0.125,{"$f":"Tabelle2[[#This Row],[Basis-Risiko]]*4","v":0},{"$f":"Risikobewertung!J10","v":""},{"$f":"Risikobewertung!J11","v":""},{"$f":"Risikobewertung!J12","v":""},{"$f":"Risikobewertung!J13","v":""},{"$f":"Risikobewertung!J14","v":""},{"$f":"Risikobewertung!J15","v":"X"},{"$f":"Risikobewertung!J16","v":"X"},{"$f":"Risikobewertung!J17","v":""},{"$f":"Risikobewertung!J18","v":"X"},{"$f":"Risikobewertung!J19","v":""},{"$f":"Risikobewertung!J20","v":"X"},{"$f":"Risikobewertung!J21","v":"X"},{"$f":"Risikobewertung!J22","v":"X"},{"$f":"Risikobewertung!J23","v":"X"},{"$f":"Risikobewertung!J24","v":""},{"$f":"Risikobewertung!J25","v":"X"},{"$nulls":14},{"$f":"IFERROR(COUNTIFS('Richtlinien-Check'!$L$2:$L$229,\"x\",'Richtlinien-Check'!$Q$2:$Q$229,\"Nein\",'Richtlinien-Check'!$P$2:$P$229,TRUE)/COUNTIFS('Richtlinien-Check'!$L$2:$L$229,\"x\",'Richtlinien-Check'!$P$2:$P$229,TRUE),0)","v":0},{"$f":"IFERROR(COUNTIFS('Richtlinien-Check'!$M$2:$M$229,\"x\",'Richtlinien-Check'!$Q$2:$Q$229,\"Nein\",'Richtlinien-Check'!$P$2:$P$229,TRUE)/COUNTIFS('Richtlinien-Check'!$M$2:$M$229,\"x\",'Richtlinien-Check'!$P$2:$P$229,TRUE),0)","v":0},{"$f":"IFERROR(COUNTIFS('Richtlinien-Check'!$N$2:$N$229,\"x\",'Richtlinien-Check'!$Q$2:$Q$229,\"Nein\",'Richtlinien-Check'!$P$2:$P$229,TRUE)/COUNTIFS('Richtlinien-Check'!$N$2:$N$229,\"x\",'Richtlinien-Check'!$P$2:$P$229,TRUE),0)","v":0},{"$f":"IFERROR(COUNTIFS('Richtlinien-Check'!$O$2:$O$229,\"x\",'Richtlinien-Check'!$Q$2:$Q$229,\"Nein\",'Richtlinien-Check'!$P$2:$P$229,TRUE)/COUNTIFS('Richtlinien-Check'!$O$2:$O$229,\"x\",'Richtlinien-Check'!$P$2:$P$229,TRUE),0)","v":0}]
["Verlust der Verfügbarkeit (R10, R15)\n- Ransomware\n- Denial of Service\n- Datenverlust","Ransomware: Auf Grund eines erfolgreichen Ransomware-Angriffs werden Geschäftsprozessdaten verschlüsselt oder zerstört. IT-Services für die Bürger des Kanton ZH können nicht rechtzeitig wiederhergestellt werden und bringen den Geschäftsablauf zum erliegen.\n\nDoS: IT-Services werden mit vielen parallelen Anfragen durch einen Angreifer z.B. unter Zuhilfenahme eines Botnetzes belastet und kann dadurch keine legitimen Anfragen mehr bedienen. Dies führt zu einer Nicht-Verfügbarkeit von IT-Diensten für die Bürger des Kantons Zürich.\n\nTechnisches Versagen: Die Leistung und Verfügbarkeit von IT-Systemen und Daten wird beeinträchtigt, einschließlich der Unfähigkeit, die Dienstleistungen der kantonalen Verwaltung rechtzeitig wiederherzustellen, aufgrund eines Ausfalls von IT-Hardware- oder Softwarekomponenten, Schwächen im IT-Systemmanagement oder eines anderen Ereignisses.","Rep / Fin / Reg",null,null,"x",null,{"$f":"IFERROR(MAX(IF(Tabelle2[[#This Row],[C]]=\"x\",$AR$2),IF(Tabelle2[[#This Row],[I]]=\"x\",$AS$2),IF(Tabelle2[[#This Row],[A]]=\"x\",$AT$2),IF(Tabelle2[[#This Row],[N]]=\"x\",$AU$2)),0)","v":0},0.875,0.625,0.375,0.125,{"$f":"Tabelle2[[#This Row],[Basis-Risiko]]*4","v":0},{"$f":"Risikobewertung!K10","v":"X"},{"$f":"Risikobewertung!K11","v":"X"},{"$f":"Risikobewertung!K12","v":"X"},{"$f":"Risikobewertung!K13","v":"X"},{"$f":"Risikobewertung!K14","v":"X"},{"$f":"Risikobewertung!K15","v":""},{"$f":"Risikobewertung!K16","v":0},{"$f":"Risikobewertung!K17","v":"X"},{"$f":"Risikobewertung!K18","v":"X"},{"$f":"Risikobewertung!K19","v":"X"},{"$f":"Risikobewertung!K20","v":""},{"$f":"Risikobewertung!K21","v":"X"},{"$f":"Risikobewertung!K22","v":"X"},{"$f":"Risikobewertung!K23","v":""},{"$f":"Risikobewertung!K24","v":"X"},{"$f":"Risikobewertung!K25","v":"X"}]
["Verlust der Datenintegrität","Verarbeitete Daten sind unvollständig, ungenau oder inkonsistent, z.B. infolge schwacher oder fehlender IT-Kontrollen während der verschiedenen Phasen des IT-Datenlebenszyklus. Services für Bürger des Kantons oder interne Services können nicht zuverlässig erbracht werden.","Rep / Reg",null,"x",null,null,{"$f":"IFERROR(MAX(IF(Tabelle2[[#This Row],[C]]=\"x\",$AR$2),IF(Tabelle2[[#This Row],[I]]=\"x\",$AS$2),IF(Tabelle2[[#This Row],[A]]=\"x\",$AT$2),IF(Tabelle2[[#This Row],[N]]=\"x\",$AU$2)),0)","v":0},0.875,0.625,0.375,0.125,{"$f":"Tabelle2[[#This Row],[Basis-Risiko]]*4","v":0},{"$f":"Risikobewertung!L10","v":""},{"$f":"Risikobewertung!L11","v":""},{"$f":"Risikobewertung!L12","v":""},{"$f":"Risikobewertung!L13","v":""},{"$f":"Risikobewertung!L14","v":""},{"$f":"Risikobewertung!L15","v":"X"},{"$f":"Risikobewertung!L16","v":"X"},{"$f":"Risikobewertung!L17","v":"X"},{"$f":"Risikobewertung!L18","v":"X"},{"$f":"Risikobewertung!L19","v":""},{"$f":"Risikobewertung!L20","v":""},{"$f":"Risikobewertung!L21","v":""},{"$f":"Risikobewertung!L22","v":"X"},{"$f":"Risikobewertung!L23","v":"X"},{"$f":"Risikobewertung!L24","v":""},{"$f":"Risikobewertung!L25","v":"X"}]
["Kombination des Verlusts von Vertraulichkeit, Integrität und Nachvollziehbarkeit (R13)\n- Kompromittierung\n- Manipulation von Informationen, Hard- oder Software","Ein kompromittiertes IT-System führt zu multiplen Risikoszenarien, welche die Einschränkung der Vertraulichkeit, Integrität und Nachvollziehbarkeit von Daten auf einem System nach sich ziehen. ","Rep / Fin / Reg","x","x","x",null,{"$f":"IFERROR(MAX(IF(Tabelle2[[#This Row],[C]]=\"x\",$AR$2),IF(Tabelle2[[#This Row],[I]]=\"x\",$AS$2),IF(Tabelle2[[#This Row],[A]]=\"x\",$AT$2),IF(Tabelle2[[#This Row],[N]]=\"x\",$AU$2)),0)","v":0},0.875,0.625,0.375,0.125,{"$f":"Tabelle2[[#This Row],[Basis-Risiko]]*4","v":0},{"$f":"IF(COUNTIF(N6:N7,\"X\")>0,\"X\",\"\")","v":"X"},{"$f":"IF(COUNTIF(O6:O7,\"X\")>0,\"X\",\"\")","v":"X"},"X","X","X","X","X","X","X","X","X","X","X","X","X","X"]
["Kombination des Verlusts von Vertraulichkeit und Verfügbarkeit\n- Ransomware mit Drohung zu Veröffentlichen \"double extortion\"",null,null,"x",null,"x",null,{"$f":"IFERROR(MAX(IF(Tabelle2[[#This Row],[C]]=\"x\",$AR$2),IF(Tabelle2[[#This Row],[I]]=\"x\",$AS$2),IF(Tabelle2[[#This Row],[A]]=\"x\",$AT$2),IF(Tabelle2[[#This Row],[N]]=\"x\",$AU$2)),0)","v":0},0.875,0.625,0.375,0.125,{"$f":"Tabelle2[[#This Row],[Basis-Risiko]]*4","v":0},{"$f":"IF(COUNTIF(N2:N3,\"X\")>0,\"X\",\"\")","v":"X"},{"$f":"IF(COUNTIF(O2:O3,\"X\")>0,\"X\",\"\")","v":"X"},"X","X","X","X","X","X","X","X","X","X","X","X","X","X"]
["Verlust der Nachvollziehbarkeit von Änderungen an Daten (R7)","Keine Nachvollziehbarkeit gegeben darüber welcher Nutzer Änderungen an Daten durchgeführt hat. Die Nachvollziehbarkeit von Ergebnissen ist nicht gegeben.\nGesetzlichen Vorgaben kann nicht nachgekommen werden z.B. ordnungsgemässe Buchführung.","Reg",{"$nulls":3},"x",{"$f":"IFERROR(MAX(IF(Tabelle2[[#This Row],[C]]=\"x\",$AR$2),IF(Tabelle2[[#This Row],[I]]=\"x\",$AS$2),IF(Tabelle2[[#This Row],[A]]=\"x\",$AT$2),IF(Tabelle2[[#This Row],[N]]=\"x\",$AU$2)),0)","v":0},0.875,0.625,0.375,0.125,{"$f":"Tabelle2[[#This Row],[Basis-Risiko]]*4","v":0},{"$f":"Risikobewertung!M10","v":""},{"$f":"Risikobewertung!M11","v":""},{"$f":"Risikobewertung!M12","v":""},{"$f":"Risikobewertung!M13","v":""},{"$f":"Risikobewertung!M14","v":""},{"$f":"Risikobewertung!M15","v":""},{"$f":"Risikobewertung!M16","v":"X"},{"$f":"Risikobewertung!M17","v":""},{"$f":"Risikobewertung!M18","v":"X"},{"$f":"Risikobewertung!M19","v":""},{"$f":"Risikobewertung!M20","v":""},{"$f":"Risikobewertung!M21","v":""},{"$f":"Risikobewertung!M22","v":"X"},{"$f":"Risikobewertung!M23","v":"X"},{"$f":"Risikobewertung!M24","v":""},{"$f":"Risikobewertung!M25","v":"X"}]

{"sheet":"Anl_Legende","index":8,"n_rows":11,"n_cols":4,"rows_kept":11,"merged":[[1,0,1,3],[6,1,6,3],[7,1,7,3],[8,1,8,3],[9,1,9,3],[10,1,10,3]]}
[]
["Eintrittswahrscheinlichkeit"]
["unwahrscheinlich\n1","selten\n2","gelegendlich\n3","häufig\n4"]
["weniger als einmal in 3 Jahren","alle 3 Jahre","einmal pro Jahr","mehrmals pro Jahr"]
[]
[]
["Schadensausmass","Beschreibung"]
["katastrophal\nD","Die Einhaltung gesetzlicher und vertraglicher Pflichten bzw. die Erfüllung wesentlicher Aufgaben wird verunmöglicht.\nGrosser Imageschaden für die Organisation (Seite 1-Meldung in der Presse und Fernsehen)."]
["kritisch\nC","Die Einhaltung gesetzlicher und vertraglicher Pflichten ist stark eingeschränkt \noder die Erfüllgung wesentlicher Aufgaben wird verunmöglicht."]
["gering\nB","Die Aufgabenerfüllung wird höchstens geringfügig beeinträchtigt."]
["unbedeutend\nA","Die Einhaltung gesetzlicher und vertraglicher Pflichten ist nicht gefährdet."]

{"sheet":"Anleitung","index":9,"n_rows":21,"n_cols":1,"rows_kept":21}
["Hinweis: Alle gelben Felder sind auszufüllen"]
[]
["Folgende Arbeitsblätter sind auszufüllen:"]
["Deckblatt\n - Kopieren des Bereichs A3:C37 von Deckblatt aus Schutzbedarfsanalyse (siehe Bilder)\n - In Deckblatt Risikoprozess in Zelle A5 gehen: Einfügen -> Werte und Zahlenformat (A)\n"]
[]
["Richtlinien-Check"]
["Jedes definierte Control durchgehen\n- In Spalte Q \"Compliance\" ist die Erfüllung des Controls bestätigen mit ja / nein / nicht anwendbar.\n- In Spalte R \"Umgesetzte Massnahmen\" ist jede Antwort kurz zu erklären.\n - Spalte 'Kommentar, Begründung', so ausführlich wie möglich, so gering wie nötig."]
[]
["Risikobewertung"]
["- Standardrisiken R1-R16 nach Eintrittswahrscheilichkeit (Spalte D) und Schadensausmass (Spalte G) einwerten. Der Vorschlag für die Eintrittswahrscheinlichkeit ergibt sich aus dem Richtlinien-Check. Der Vorschlag für das Schadensausmass ergibt sich aus dem Ergebnis der Schutzbedarfsanalyse.\n- In Spalte J-M werden die weissen Felder mit einem X belegt, sofern das Schutzziel relevant für das jeweilige Risiko ist"]
[]
["Massnahmen"]
["- Ausfüllen der Massnahmenliste basierend auf der Risikobewertung"]
[]
["Restrisikobewertung"]
["- Einwertung der Risiken nach Eintrittswahrscheinlichkeit und Schadensausmass nach Anwendung der Massnahmen."]
[]
["Die Gültigkeit dieses Dokuments beträgt maximal 3 Jahre"]
[]
["Risikoanalyse Kanton Zürich"]
["Version 2.1 - 05.03.2024"]

{"sheet":"Konfiguration","index":10,"n_rows":3,"n_cols":2,"rows_kept":3,"hidden":true}
["Attribut"]
["Control-Scope","Applikation"]
["Adressat","FAV + TAV"]

{"sheet":"Listenwerte","index":11,"n_rows":48,"n_cols":7,"rows_kept":48,"hidden":true}
["Listenwerte"]
[]
["Deckblatt - Lebenszyklus",null,"Einstufung - Personendaten (P)",null,"Beschreibung - Kommunikation / Datenhaltung",null,"Risikobewertung - Eintrittswahrscheinlichkeit"]
["Auswahl",null,"Auswahl",null,"Auswahl",null,"Auswahl"]
["Projekt",null,"P0 - Keine Personendaten",null,"Nein",null,"1 - unwahrscheinlich"]
["Betrieb",null,"P1 - Personendaten",null,"Ja",null,"2 - selten"]
[null,null,"P2 - Besondere Personendaten oder Persönlichkeitsprofile",null,"N/A",null,"3 - gelegentlich"]
[{"$nulls":6},"4 - häufig"]
["Deckblatt - Dokumentklassifikation"]
["keine Klassifizierung",null,"Einstufung - Klassifizierung (C)",null,"Beschreibung - Kommunikation / Datenhaltung",null,"Risikobewertung - Schadensausmass"]
["INTERN",null,"Auswahl",null,"Auswahl",null," Auswahl"]
["VERTRAULICH",null,"C0 - Öffentlich",null,"Nein",null,"A - unbedeutend"]
["GEHEIM",null,"C1 - Intern",null,"Ja (normaler Schutzbedarf)",null,"B - gering"]
[null,null,"C2 - Vertraulich",null,"Ja (erhöhter Schutzbedarf)",null,"C - kritisch"]
["Deckblatt - Abnahme",null,"C3 - Geheim",{"$nulls":3},"D - katastrophal"]
["Auswahl"]
["Abgenommen",null,"Einstufung - Integrität (I)",{"$nulls":3},"Risikobewertung - Schadensausmass"]
["Abgenommen mit Auflagen",null,"Auswahl",{"$nulls":3},"Auswahl"]
[null,null,"I0 - Keine speziellen Anforderungen",{"$nulls":3},{"$f":"\"\"","v":""}]
["Deckblatt - ISDS",null,"I1 - Hohe Anforderungen",{"$nulls":3},"X"]
["Auswahl",null,"I2 - Sehr hohe Anforderungen"]
["Es ist ein ISDS-Konzept zu erstellen",{"$nulls":5},"Massnahmen LB-LE"]
["Kein ISDS-Konzept notwendig",null,"Einstufung - Ausfall (A)",{"$nulls":3},"Auswahl"]
[null,null,"Auswahl",{"$nulls":3},"Leistungsbezüger"]
["Deckblatt - DSFA",null,"A0 -Tiefe Verfügbarkeit",{"$nulls":3},"Leistungserbringer"]
["Auswahl",null,"A1 - Mittlere Verfügbarkeit"]
["Abklärung bezüglich DSFA notwendig",null,"A2 - Hohe Verfügbarkeit",{"$nulls":3},"Massnahmen O-T"]
["Keine Abklärung zu DSFA notwendig",null,"A3 - Höchste Verfügbarkeit",{"$nulls":3},"Auswahl"]
[{"$nulls":6},"Organisatorisch"]
["Konfiguration - Control Filter",null,"Einstufung - Wiederanlauf (RTO)",{"$nulls":3},"Technisch"]
["FAV",null,"Auswahl"]
["TAV",null,"RTO0 - grösser 24h",{"$nulls":3},"Massnahmen Umsetzung"]
["FAV + TAV",null,"RTO1 - 8 bis 24h",{"$nulls":3},"Auswahl"]
[null,null,"RTO2 - 2 bis 8h",{"$nulls":3},"Ja"]
["Konfiguration - Control Scope",null,"RTO3 - 0 bis 2h",{"$nulls":3},"Nein"]
["Applikation",{"$nulls":5},"Teilweise"]
["Infrastruktur / Betriebssystem",null,"Einstufung - Datenverlust (RPO)"]
[null,null,"Auswahl"]
[null,null,"RPO0 - grösser 24h"]
[null,null,"RPO1 - bis 24h"]
[null,null,"RPO2 - bis 4h"]
[null,null,"RPO3 - kein Datenverlust"]
[]
[null,null,"Einstufung - Nachvollziehbarkeit (N)"]
[null,null,"Auswahl"]
[null,null,"N0 - Keine speziellen Anforderungen"]
[null,null,"N1 - Hohe Anforderungen"]
[null,null,"N2 - Sehr hohe Anforderungen"]

{"sheet":"Klassen","index":12,"n_rows":4,"n_cols":4,"rows_kept":4,"hidden":true}
[1,1,2,3]
[1,2,2,4]
[2,2,3,4]
[2,3,4,4]