urn: urn:intuitem:risk:library:bs-it-gs-2023-inf-infrastruktur
locale: de
ref_id: bs-it-gs-2023-inf-infrastruktur
name: "IT-Grundschutz-Kompendium \u2013 Werkzeug f\xFCr Informationssicherheit - INF:\
  \ Infrastruktur"
description: "Das IT-Grundschutz-Kompendium ist die grundlegende Ver\xF6ffentlichung\
  \ des IT-Grundschutzes. Zusammen mit den BSI-Standards bildet es die Basis f\xFC\
  r alle, die sich umfassend mit dem Thema Informationssicherheit befassen m\xF6chten."
copyright: Deutschland BSI
version: 1
publication_date: 2024-05-18
provider: BSI
packager: intuitem
objects:
  framework:
    urn: urn:intuitem:risk:framework:bs-it-gs-2023-inf-infrastruktur
    ref_id: bs-it-gs-2023-inf-infrastruktur
    name: "IT-Grundschutz-Kompendium \u2013 Werkzeug f\xFCr Informationssicherheit\
      \ - INF: Infrastruktur"
    description: "Das IT-Grundschutz-Kompendium ist die grundlegende Ver\xF6ffentlichung\
      \ des IT-Grundschutzes. Zusammen mit den BSI-Standards bildet es die Basis f\xFC\
      r alle, die sich umfassend mit dem Thema Informationssicherheit befassen m\xF6\
      chten."
    implementation_groups_definition:
    - ref_id: B
      name: Basis
      description: null
    - ref_id: S
      name: Standard
      description: null
    - ref_id: E
      name: "Erh\xF6hter Schutzbedarf"
      description: null
    requirement_nodes:
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      assessable: false
      depth: 1
      ref_id: INF.1
      name: "Allgemeines Geb\xE4ude"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A1
      name: "Planung der Geb\xE4udeabsicherung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a1
      ref_id: INF.1.A1.1
      description: "Je nach der (geplanten) Nutzung eines Geb\xE4udes und dem Schutzbedarf\
        \ der dort betriebenen Gesch\xE4ftsprozesse MUSS festgelegt werden, wie das\
        \ Geb\xE4ude abzusichern ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a1
      ref_id: INF.1.A1.2
      description: "Bei einem Geb\xE4ude M\xDCSSEN insbesondere Sicherheitsaspekte\
        \ zum Schutz von Personen im Geb\xE4ude, dem Schutz der Wirtschaftsg\xFCter\
        \ und der IT beachtet werden, von Brandschutz \xFCber Elektrik bis hin zur\
        \ Zutrittskontrolle."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a1
      ref_id: INF.1.A1.3
      description: "Die Sicherheitsanforderungen aus den verschiedenen Bereichen M\xDC\
        SSEN aufeinander abgestimmt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A2
      name: Angepasste Aufteilung der Stromkreise
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a2
      ref_id: INF.1.A2.1
      description: "Es MUSS regelm\xE4\xDFig \xFCberpr\xFCft werden, ob die Absicherung\
        \ und Auslegung der Stromkreise noch den tats\xE4chlichen Bed\xFCrfnissen\
        \ gen\xFCgen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A3
      name: Einhaltung von Brandschutzvorschriften
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3
      ref_id: INF.1.A3.1
      description: "Die bestehenden Brandschutzvorschriften sowie die Auflagen der\
        \ Bauaufsicht M\xDCSSEN eingehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3
      ref_id: INF.1.A3.2
      description: "Die Fluchtwege M\xDCSSEN vorschriftsm\xE4\xDFig ausgeschildert\
        \ und freigehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3
      ref_id: INF.1.A3.3
      description: "Es MUSS regelm\xE4\xDFig kontrolliert werden, dass die Fluchtwege\
        \ benutzbar und frei von Hindernissen sind, damit das Geb\xE4ude in einer\
        \ Gefahrensituation schnell ger\xE4umt werden kann."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3
      ref_id: INF.1.A3.4
      description: "Bei der Brandschutzplanung SOLLTE die \xF6rtliche Feuerwehr hinzugezogen\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3
      ref_id: INF.1.A3.5
      description: "Unn\xF6tige Brandlasten M\xDCSSEN vermieden werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3
      ref_id: INF.1.A3.6
      description: Es MUSS eine Brandschutzbeauftragte oder einen Brandschutzbeauftragten
        oder eine mit dem Aufgabengebiet betraute Person geben.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a3
      ref_id: INF.1.A3.7
      description: Diese Person MUSS geeignet geschult sein.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A4
      name: "Branderkennung in Geb\xE4uden"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4
      ref_id: INF.1.A4.1
      description: "Geb\xE4ude M\xDCSSEN entsprechend der Auflagen in der Baugenehmigung\
        \ und dem Brandschutzkonzept folgend mit einer ausreichenden Anzahl von Rauchmeldern\
        \ ausgestattet sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4
      ref_id: INF.1.A4.2
      description: "Ist eine lokale Alarmierung am Ort des Melders nicht ausreichend,\
        \ M\xDCSSEN alle Melder auf eine Brandmeldezentrale (BMZ) aufgeschaltet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4
      ref_id: INF.1.A4.3
      description: "Bei Rauchdetektion MUSS eine Alarmierung im Geb\xE4ude ausgel\xF6\
        st werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4
      ref_id: INF.1.A4.4
      description: "Es MUSS sichergestellt sein, dass alle im Geb\xE4ude anwesenden\
        \ Personen diese wahrnehmen k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a4
      ref_id: INF.1.A4.5
      description: "Die Funktionsf\xE4higkeit aller Rauchmelder sowie aller sonstigen\
        \ Komponenten einer Brandmeldeanlage (BMA) MUSS regelm\xE4\xDFig \xFCberpr\xFC\
        ft werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A5
      name: "Handfeuerl\xF6scher"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a5
      ref_id: INF.1.A5.1
      description: "Zur Sofortbek\xE4mpfung von Br\xE4nden M\xDCSSEN Handfeuerl\xF6\
        scher in der jeweils geeigneten Brandklasse (DIN EN 3 Tragbare Feuerl\xF6\
        scher) in ausreichender Zahl und Gr\xF6\xDFe im Geb\xE4ude zur Verf\xFCgung\
        \ stehen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a5
      ref_id: INF.1.A5.2
      description: "Die Handfeuerl\xF6scher M\xDCSSEN regelm\xE4\xDFig gepr\xFCft\
        \ und gewartet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a5
      ref_id: INF.1.A5.3
      description: "Die Mitarbeitenden SOLLTEN in die Benutzung der Handfeuerl\xF6\
        scher eingewiesen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a5
      ref_id: INF.1.A5.4
      description: "Die Einweisungen SOLLTEN in zweckm\xE4\xDFigen Zeitabst\xE4nden\
        \ wiederholt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A6
      name: "Geschlossene Fenster und T\xFCren"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6
      ref_id: INF.1.A6.1
      description: "Fenster und von au\xDFen zug\xE4ngliche T\xFCren, etwa von Balkonen\
        \ oder Terrassen, M\xDCSSEN zu Zeiten, in denen ein Raum nicht besetzt ist,\
        \ geschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6
      ref_id: INF.1.A6.2
      description: "R\xE4ume M\xDCSSEN verschlossen werden, falls dort vertrauliche\
        \ Informationen zur\xFCckgelassen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6
      ref_id: INF.1.A6.3
      description: "Daf\xFCr MUSS es eine entsprechende Anweisung geben."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6
      ref_id: INF.1.A6.4
      description: Alle Mitarbeitenden SOLLTEN dazu verpflichtet werden, der Anweisung
        nachzukommen.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6
      ref_id: INF.1.A6.5
      description: "Es MUSS regelm\xE4\xDFig \xFCberpr\xFCft werden, ob die Fenster\
        \ und Innen- sowie Au\xDFent\xFCren nach Verlassen des Geb\xE4udes verschlossen\
        \ sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a6
      ref_id: INF.1.A6.6
      description: "Brand- und Rauchschutzt\xFCren D\xDCRFEN NUR dann dauerhaft offen\
        \ gehalten werden, wenn dies durch zugelassene Feststellanlagen erfolgt."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A7
      name: Zutrittsregelung und -kontrolle
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7
      ref_id: INF.1.A7.1
      description: "Der Zutritt zu schutzbed\xFCrftigen Geb\xE4udeteilen und R\xE4\
        umen MUSS geregelt und kontrolliert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7
      ref_id: INF.1.A7.2
      description: "Es SOLLTE ein Konzept f\xFCr die Zutrittskontrolle existieren."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7
      ref_id: INF.1.A7.3
      description: "Die Zahl der zutrittsberechtigten Personen SOLLTE f\xFCr jeden\
        \ Bereich auf ein Mindestma\xDF reduziert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7
      ref_id: INF.1.A7.4
      description: "Weitere Personen D\xDCRFEN erst Zutritt erhalten, nachdem gepr\xFC\
        ft wurde, ob dies notwendig ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7
      ref_id: INF.1.A7.5
      description: Alle erteilten Zutrittsberechtigungen SOLLTEN dokumentiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7
      ref_id: INF.1.A7.6
      description: "Die Zutrittskontrollma\xDFnahmen M\xDCSSEN regelm\xE4\xDFig auf\
        \ ihre Wirksamkeit \xFCberpr\xFCft werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a7
      ref_id: INF.1.A7.7
      description: "Zutrittskontrollen SOLLTEN auch w\xE4hrend Umz\xFCgen soweit wie\
        \ m\xF6glich vorhanden sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A8
      name: Rauchverbot
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a8
      ref_id: INF.1.A8.1
      description: "F\xFCr R\xE4ume mit IT oder Datentr\xE4gern, in denen Br\xE4nde\
        \ oder Verschmutzungen zu hohen Sch\xE4den f\xFChren k\xF6nnen, wie Serverr\xE4\
        ume, Datentr\xE4ger- oder Belegarchive, MUSS ein Rauchverbot erlassen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a8
      ref_id: INF.1.A8.2
      description: "Es MUSS regelm\xE4\xDFig kontrolliert werden, dass bei der Einrichtung\
        \ oder Duldung von Raucherzonen der Zutrittsschutz nicht umgangen wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A9
      name: "Sicherheitskonzept f\xFCr die Geb\xE4udenutzung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9
      ref_id: INF.1.A9.1
      description: "Es SOLLTE ein Sicherheitskonzept f\xFCr die Geb\xE4udenutzung\
        \ geben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9
      ref_id: INF.1.A9.2
      description: "Das Sicherheitskonzept f\xFCr das Geb\xE4ude SOLLTE mit dem Gesamtsicherheitskonzept\
        \ der Institution abgestimmt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9
      ref_id: INF.1.A9.3
      description: "Es SOLLTE dokumentiert und regelm\xE4\xDFig aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9
      ref_id: INF.1.A9.4
      description: "Sch\xFCtzenswerte R\xE4ume oder Geb\xE4udeteile SOLLTEN nicht\
        \ in exponierten oder besonders gef\xE4hrdeten Bereichen untergebracht sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a9
      ref_id: INF.1.A9.5
      description: Es MUSS ein IT-bezogenes Brandschutzkonzept erstellt und umgesetzt
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A10
      name: "Einhaltung einschl\xE4giger Normen und Vorschriften"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a10
      ref_id: INF.1.A10.1
      description: "Bei der Planung, der Errichtung und dem Umbau von Geb\xE4uden\
        \ sowie beim Einbau von technischen Einrichtungen M\xDCSSEN alle relevanten\
        \ Normen und Vorschriften ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A12
      name: "Schl\xFCsselverwaltung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12
      ref_id: INF.1.A12.1
      description: "F\xFCr alle Schl\xFCssel des Geb\xE4udes SOLLTE ein Schlie\xDF\
        plan vorliegen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12
      ref_id: INF.1.A12.2
      description: "Die Herstellung, Aufbewahrung, Verwaltung und Ausgabe von Schl\xFC\
        sseln SOLLTE zentral geregelt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12
      ref_id: INF.1.A12.3
      description: "Reserveschl\xFCssel SOLLTEN vorgehalten und gesichert, aber f\xFC\
        r Notf\xE4lle griffbereit aufbewahrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12
      ref_id: INF.1.A12.4
      description: "Nicht ausgegebene Schl\xFCssel SOLLTEN sicher aufbewahrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a12
      ref_id: INF.1.A12.5
      description: "Jede Schl\xFCsselausgabe SOLLTE dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A13
      name: "Regelungen f\xFCr Zutritt zu Verteilern"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a13
      ref_id: INF.1.A13.1
      description: "Der Zutritt zu den Verteilern aller Versorgungseinrichtungen in\
        \ einem Geb\xE4ude SOLLTE im Bedarfsfall schnell m\xF6glich sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a13
      ref_id: INF.1.A13.2
      description: "Der Zutritt zu Verteilern SOLLTE auf einen engen Kreis von Berechtigten\
        \ beschr\xE4nkt sein"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A14
      name: Blitzschutzeinrichtungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a14
      ref_id: INF.1.A14.1
      description: Es SOLLTE eine Blitzschutzanlage nach geltender Norm installiert
        sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a14
      ref_id: INF.1.A14.2
      description: "Es SOLLTE ein umfassendes Blitz- und \xDCberspannungsschutzkonzept\
        \ vorhanden sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a14
      ref_id: INF.1.A14.3
      description: "Die Fangeinrichtungen bei Geb\xE4uden mit umfangreicher IT-Ausstattung\
        \ SOLLTEN mindestens der Schutzklasse II gem\xE4\xDF DIN EN 62305 Blitzschutz\
        \ entsprechen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a14.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a14
      ref_id: INF.1.A14.4
      description: "Die Blitzschutzanlage SOLLTE regelm\xE4\xDFig gepr\xFCft und gewartet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A15
      name: "Lagepl\xE4ne der Versorgungsleitungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a15
      ref_id: INF.1.A15.1
      description: "Es SOLLTEN aktuelle Lagepl\xE4ne aller Versorgungsleitungen existieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a15
      ref_id: INF.1.A15.2
      description: "Es SOLLTE geregelt sein, wer die Lagepl\xE4ne aller Versorgungsleitungen\
        \ f\xFChrt und aktualisiert."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a15
      ref_id: INF.1.A15.3
      description: "Die Pl\xE4ne SOLLTEN so aufbewahrt werden, dass ausschlie\xDF\
        lich berechtigte Personen darauf zugreifen k\xF6nnen, sie aber im Bedarfsfall\
        \ schnell verf\xFCgbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A16
      name: "Vermeidung von Lagehinweisen auf sch\xFCtzenswerte Geb\xE4udeteile"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a16
      ref_id: INF.1.A16.1
      description: "Lagehinweise auf schutzw\xFCrdige Bereiche SOLLTEN vermieden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a16
      ref_id: INF.1.A16.2
      description: "Schutzw\xFCrdige Geb\xE4udebereiche SOLLTEN von au\xDFen nicht\
        \ leicht einsehbar sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A17
      name: Baulicher Rauchschutz
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a17
      ref_id: INF.1.A17.1
      description: "Der bauliche Rauchschutz SOLLTE nach Installations- und Umbauarbeiten\
        \ \xFCberpr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a17
      ref_id: INF.1.A17.2
      description: "Es SOLLTE regelm\xE4\xDFig \xFCberpr\xFCft werden, ob die Rauchschutz-Komponenten\
        \ noch funktionieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A18
      name: Brandschutzbegehungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a18
      ref_id: INF.1.A18.1
      description: "Brandschutzbegehungen SOLLTEN regelm\xE4\xDFig, d. h. mindestens\
        \ ein- bis zweimal im Jahr, stattfinden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a18
      ref_id: INF.1.A18.2
      description: "Bei Brandschutzbegehungen festgestellte M\xE4ngel SOLLTEN unverz\xFC\
        glich behoben werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A19
      name: Information des oder der Brandschutzbeauftragten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a19
      ref_id: INF.1.A19.1
      description: "Der oder die Brandschutzbeauftragte SOLLTE \xFCber Arbeiten an\
        \ Leitungstrassen, Fluren, Flucht- und Rettungswegen informiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a19
      ref_id: INF.1.A19.2
      description: "Diese Person SOLLTE die ordnungsgem\xE4\xDFe Ausf\xFChrung von\
        \ Brandschutzma\xDFnahmen kontrollieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A20
      name: "Alarmierungsplan und Brandschutz\xFCbungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a20
      ref_id: INF.1.A20.1
      description: "Es SOLLTE ein Alarmierungsplan f\xFCr die im Brandfall zu ergreifenden\
        \ Ma\xDFnahmen erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a20.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a20
      ref_id: INF.1.A20.2
      description: "Der Alarmierungsplan SOLLTE in regelm\xE4\xDFigen Abst\xE4nden\
        \ \xFCberpr\xFCft und aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a20.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a20
      ref_id: INF.1.A20.3
      description: "Brandschutz\xFCbungen SOLLTEN regelm\xE4\xDFig durchgef\xFChrt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A22
      name: "Sichere T\xFCren und Fenster"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a22
      ref_id: INF.1.A22.1
      description: "T\xFCren und Fenster SOLLTEN anhand der Schutzziele des zu sichernden\
        \ Bereichs und des Schutzbedarfs der Institution in der passenden Klassifizierung\
        \ nach den einschl\xE4gigen Normen ausgew\xE4hlt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a22
      ref_id: INF.1.A22.2
      description: "Alle raumumschlie\xDFenden Sicherungsma\xDFnahmen durch Fenster,\
        \ T\xFCren und W\xE4nde SOLLTEN in Bezug auf Einbruch, Brand und Rauch gleichwertig\
        \ und angemessen sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a22.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a22
      ref_id: INF.1.A22.3
      description: "Es SOLLTE regelm\xE4\xDFig \xFCberpr\xFCft werden, dass die Sicherheitst\xFC\
        ren und -fenster funktionst\xFCchtig sind."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A23
      name: Bildung von Sicherheitszonen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a23.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a23
      ref_id: INF.1.A23.1
      description: "R\xE4ume \xE4hnlichen Schutzbedarfs SOLLTEN in Zonen zusammengefasst\
        \ werden, um vergleichbare Risiken einheitlich behandeln und Kosten f\xFC\
        r erforderliche Sicherheitsma\xDFnahmen reduzieren zu k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A24
      name: "Selbstt\xE4tige Entw\xE4sserung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a24
      ref_id: INF.1.A24.1
      description: "Alle von Wasser gef\xE4hrdeten Bereiche SOLLTEN mit einer selbstt\xE4\
        tigen Entw\xE4sserung ausgestattet sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a24
      ref_id: INF.1.A24.2
      description: "Es SOLLTE regelm\xE4\xDFig gepr\xFCft werden, ob die aktiven und\
        \ passiven Entw\xE4sserungseinrichtungen noch funktionieren."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A25
      name: Geeignete Standortauswahl
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a25
      ref_id: INF.1.A25.1
      description: "Bei Planung und Auswahl des Geb\xE4udestandortes SOLLTE gepr\xFC\
        ft werden, welche Umfeldbedingungen Einfluss auf die Informationssicherheit\
        \ haben k\xF6nnten."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a25.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a25
      ref_id: INF.1.A25.2
      description: "Es SOLLTE eine \xDCbersicht \xFCber standortbedingte Gef\xE4hrdungen\
        \ geben."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a25.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a25
      ref_id: INF.1.A25.3
      description: "Diesen Gef\xE4hrdungen SOLLTE mit zus\xE4tzlichen kompensierenden\
        \ Ma\xDFnahmen entgegengewirkt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A26
      name: Pforten- oder Sicherheitsdienst
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26
      ref_id: INF.1.A26.1
      description: Die Aufgaben des Pforten- oder Sicherheitsdienstes SOLLTEN klar
        dokumentiert sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26
      ref_id: INF.1.A26.2
      description: "Der Pfortendienst SOLLTE alle Personenbewegungen an der Pforte\
        \ und an allen anderen Eing\xE4ngen beobachten und, je nach Sicherheitskonzept,\
        \ kontrollieren."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26
      ref_id: INF.1.A26.3
      description: "Alle Mitarbeitenden und Besuchenden SOLLTEN sich bei dem Pfortendienst\
        \ ausweisen k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26
      ref_id: INF.1.A26.4
      description: Besuchende SOLLTEN zu den Besuchten begleitet oder an der Pforte
        abgeholt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a26
      ref_id: INF.1.A26.5
      description: "Der Pfortendienst SOLLTE rechtzeitig dar\xFCber informiert werden,\
        \ wenn sich Zutrittsberechtigungen \xE4ndern."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a27
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A27
      name: Einbruchschutz
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a27.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a27
      ref_id: INF.1.A27.1
      description: "Es SOLLTEN ausreichende und den \xF6rtlichen Gegebenheiten angepasste\
        \ Ma\xDFnahmen zum Einbruchschutz umgesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a27.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a27
      ref_id: INF.1.A27.2
      description: "Bei der Planung, der Umsetzung und im Betrieb SOLLTE beim Einbruchschutz\
        \ darauf geachtet werden, dass er gleichwertig und durchg\xE4ngig ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a27.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a27
      ref_id: INF.1.A27.3
      description: "Er SOLLTE regelm\xE4\xDFig durch eine fachkundige Person begutachtet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a27.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a27
      ref_id: INF.1.A27.4
      description: Die Regelungen zum Einbruchschutz SOLLTEN den Mitarbeitenden bekannt
        sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a30
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A30
      name: "Auswahl eines geeigneten Geb\xE4udes"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a30.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a30
      ref_id: INF.1.A30.1
      description: "Bei der Auswahl eines geeigneten Geb\xE4udes SOLLTE gepr\xFCft\
        \ werden, ob alle f\xFCr die sp\xE4tere Nutzung relevanten Sicherheitsanforderungen\
        \ umgesetzt werden k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a30.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a30
      ref_id: INF.1.A30.2
      description: "F\xFCr jedes Geb\xE4ude SOLLTEN im Vorfeld die vorhandenen Gef\xE4\
        hrdungen und die erforderlichen Sch\xE4den vorbeugenden oder reduzierenden\
        \ Ma\xDFnahmen dokumentiert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a31
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A31
      name: "Auszug aus Geb\xE4uden"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a31.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a31
      ref_id: INF.1.A31.1
      description: "Im Vorfeld des Auszugs SOLLTE ein Bestandsverzeichnis aller f\xFC\
        r die Informationssicherheit f\xFCr den Umzug relevanten Objekte wie Hardware,\
        \ Software, Datentr\xE4ger, Ordner oder Schriftst\xFCcke erstellt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a31.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a31
      ref_id: INF.1.A31.2
      description: "Nach dem Auszug SOLLTEN alle R\xE4ume nach zur\xFCckgelassenen\
        \ Dingen durchsucht werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a32
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A32
      name: Brandschott-Kataster
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a32.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a32
      ref_id: INF.1.A32.1
      description: "Es SOLLTE ein Brandschott-Kataster gef\xFChrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a32.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a32
      ref_id: INF.1.A32.2
      description: In diesem SOLLTEN alle Arten von Schotten individuell aufgenommen
        werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a32.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a32
      ref_id: INF.1.A32.3
      description: "Nach Arbeiten an Brandschotten SOLLTEN die \xC4nderungen im Kataster\
        \ sp\xE4testens nach vier Wochen eingetragen werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a34
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A34
      name: Gefahrenmeldeanlage
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a34.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a34
      ref_id: INF.1.A34.1
      description: "Es SOLLTE eine den R\xE4umlichkeiten und den Risiken angemessene\
        \ Gefahrenmeldeanlage geben."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a34.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a34
      ref_id: INF.1.A34.2
      description: "Die Gefahrenmeldeanlage SOLLTE regelm\xE4\xDFig gepr\xFCft und\
        \ gewartet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a34.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a34
      ref_id: INF.1.A34.3
      description: Es MUSS sichergestellt werden, dass diejenigen, die Gefahrenmeldungen
        empfangen in der Lage sind, technisch und personell angemessen auf den Alarm
        zu reagieren.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A35
      name: Perimeterschutz
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      ref_id: INF.1.A35.1
      description: "Abh\xE4ngig vom Schutzbedarf des Geb\xE4udes und abh\xE4ngig vom\
        \ Gel\xE4nde SOLLTE dieses \xFCber einen Perimeterschutz verf\xFCgen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      ref_id: INF.1.A35.2
      description: 'Hierbei SOLLTEN mindestens folgende Komponenten auf ihren Nutzen
        und ihre Umsetzbarkeit hin betrachtet werden:'
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      ref_id: INF.1.A35.3
      description: "\u2022 \xE4u\xDFere Umschlie\xDFung oder Umfriedung,"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      ref_id: INF.1.A35.4
      description: "\u2022 Sicherungsma\xDFnahmen gegen unbeabsichtigtes \xDCberschreiten\
        \ einer Grundst\xFCcksgrenze,"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      ref_id: INF.1.A35.5
      description: "\u2022 Sicherungsma\xDFnahmen gegen beabsichtigtes gewaltloses\
        \ \xDCberwinden der Grundst\xFCcksgrenze,"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      ref_id: INF.1.A35.6
      description: "\u2022 Ma\xDFnahmen zur Erschwerung des beabsichtigten gewaltsamen\
        \ \xDCberwindens der Grundst\xFCcksgrenze,"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      ref_id: INF.1.A35.7
      description: "\u2022 Freigel\xE4nde-Sicherungsma\xDFnahmen,"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      ref_id: INF.1.A35.8
      description: "\u2022 Personen- und Fahrzeugdetektion,"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      ref_id: INF.1.A35.9
      description: "\u2022 Ma\xDFnahmen zur Beweissicherung (beispielsweise Videoaufzeichnung)\
        \ sowie"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a35
      ref_id: INF.1.A35.10
      description: "\u2022 automatische Alarmierung."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a36
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1
      ref_id: INF.1.A36
      name: "Regelm\xE4\xDFige Aktualisierungen der Dokumentation"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a36.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a36
      ref_id: INF.1.A36.1
      description: "Die Dokumentation eines Geb\xE4udes, z. B. Baupl\xE4ne, Trassenpl\xE4\
        ne, Strangschemata, Fluchtwegpl\xE4ne und Feuerwehrlaufkarten, SOLLTE immer\
        \ auf dem aktuellen Stand gehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a36.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a36
      ref_id: INF.1.A36.2
      description: "Es SOLLTE mindestens einmal innerhalb von drei Jahren \xFCberpr\xFC\
        ft werden, ob alle relevanten Pl\xE4ne noch aktuell und korrekt sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a36.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.1.a36
      ref_id: INF.1.A36.3
      description: "\xDCber \xC4nderungen SOLLTEN die Mitarbeitenden informiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      assessable: false
      depth: 1
      ref_id: INF.2
      name: Rechenzentrum sowie Serverraum
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A1
      name: Festlegung von Anforderungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1
      ref_id: INF.2.A1.1
      description: "F\xFCr ein Rechenzentrum M\xDCSSEN angemessene technische und\
        \ organisatorische Vorgaben definiert und umgesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1
      ref_id: INF.2.A1.2
      description: "Wenn ein Rechenzentrum geplant wird oder geeignete R\xE4umlichkeiten\
        \ ausgew\xE4hlt werden, M\xDCSSEN auch geeignete Sicherheitsma\xDFnahmen unter\
        \ Ber\xFCcksichtigung des Schutzbedarfs der IT-Komponenten (insbesondere der\
        \ Verf\xFCgbarkeit) mit geplant werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1
      ref_id: INF.2.A1.3
      description: Ein Rechenzentrum MUSS insgesamt als geschlossener Sicherheitsbereich
        konzipiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1
      ref_id: INF.2.A1.4
      description: Es MUSS zudem unterschiedliche Sicherheitszonen aufweisen.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1
      ref_id: INF.2.A1.5
      description: "Daf\xFCr M\xDCSSEN z. B. Verwaltungs-, Logistik-, IT-Betriebs-\
        \ und Support-Bereiche klar voneinander getrennt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a1
      ref_id: INF.2.A1.6
      description: "Im Falle eines Serverraums SOLLTE gepr\xFCft werden, ob unterschiedliche\
        \ Sicherheitszonen eingerichtet werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A2
      name: Bildung von Brandabschnitten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a2
      ref_id: INF.2.A2.1
      description: "Es M\xDCSSEN geeignete Brand- und Rauchabschnitte f\xFCr die R\xE4\
        umlichkeiten eines Rechenzentrums festgelegt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a2
      ref_id: INF.2.A2.2
      description: "Die Brand- und Rauchabschnitte M\xDCSSEN \xFCber den baurechtlich\
        \ vorgeschriebenen Rahmen hinaus auch Schutz f\xFCr die darin befindlichen\
        \ technischen Einrichtungen und deren Verf\xFCgbarkeit bieten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a2
      ref_id: INF.2.A2.3
      description: Es MUSS verhindert werden, dass sich Brand und Rauch ausbreiten.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a2
      ref_id: INF.2.A2.4
      description: "Im Falle eines Serverraums SOLLTE gepr\xFCft werden, ob geeignete\
        \ Brand- und Rauchabschnitte f\xFCr die R\xE4umlichkeiten umsetzbar sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A3
      name: Einsatz einer unterbrechungsfreien Stromversorgung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3
      ref_id: INF.2.A3.1
      description: "F\xFCr alle betriebsrelevanten Komponenten des Rechenzentrums\
        \ MUSS eine unterbrechungsfreie Stromversorgung (USV) installiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3
      ref_id: INF.2.A3.2
      description: "Da der Leistungsbedarf von Klimaanlagen oft zu hoch f\xFCr eine\
        \ USV ist, MUSS mindestens die Steuerung der Anlagen an die unterbrechungsfreie\
        \ Stromversorgung angeschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3
      ref_id: INF.2.A3.3
      description: "Im Falle eines Serverraums SOLLTE je nach Verf\xFCgbarkeitsanforderungen\
        \ der IT-Systeme gepr\xFCft werden, ob der Betrieb einer USV notwendig ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3
      ref_id: INF.2.A3.4
      description: Die USV MUSS ausreichend dimensioniert sein.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3
      ref_id: INF.2.A3.5
      description: "Bei relevanten \xC4nderungen an den Verbrauchern MUSS \xFCberpr\xFC\
        ft werden, ob die vorhandenen USV-Systeme noch ausreichend dimensioniert sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3
      ref_id: INF.2.A3.6
      description: Bei USV-Systemen mit Batterie als Energiespeicher MUSS die Batterie
        im erforderlichen Temperaturbereich gehalten werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3
      ref_id: INF.2.A3.7
      description: "Sie SOLLTE dazu vorzugsweise r\xE4umlich getrennt von der Leistungselektronik\
        \ der USV platziert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3
      ref_id: INF.2.A3.8
      description: "Die USV MUSS regelm\xE4\xDFig gewartet und auf Funktionsf\xE4\
        higkeit getestet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a3
      ref_id: INF.2.A3.9
      description: "Daf\xFCr M\xDCSSEN die vom herstellenden Unternehmen vorgesehenen\
        \ Wartungsintervalle eingehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A4
      name: Notabschaltung der Stromversorgung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4
      ref_id: INF.2.A4.1
      description: "Es MUSS geeignete M\xF6glichkeiten geben, elektrische Verbraucher\
        \ im Rechenzentrum spannungsfrei zu schalten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4
      ref_id: INF.2.A4.2
      description: "Dabei MUSS darauf geachtet werden, ob und wie eine vorhandene\
        \ USV r\xE4umlich und funktional in die Stromversorgung eingebunden ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4
      ref_id: INF.2.A4.3
      description: "Werden klassische Not-Aus-Schalter eingesetzt, MUSS darauf geachtet\
        \ werden, dass dar\xFCber nicht das komplette Rechenzentrum abgeschaltet wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4
      ref_id: INF.2.A4.4
      description: Die Notabschaltung MUSS sinnvoll parzelliert und zielgerichtet
        erfolgen.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a4
      ref_id: INF.2.A4.5
      description: "Alle Not-Aus-Schalter M\xDCSSEN so gesch\xFCtzt sein, dass sie\
        \ nicht unbeabsichtigt oder unbefugt bet\xE4tigt werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A5
      name: Einhaltung der Lufttemperatur und -feuchtigkeit
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a5
      ref_id: INF.2.A5.1
      description: Es MUSS sichergestellt werden, dass die Lufttemperatur und Luftfeuchtigkeit
        im IT-Betriebsbereich innerhalb der vorgeschriebenen Grenzwerte liegen.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a5
      ref_id: INF.2.A5.2
      description: "Die tats\xE4chliche W\xE4rmelast in den gek\xFChlten Bereichen\
        \ MUSS in regelm\xE4\xDFigen Abst\xE4nden und nach gr\xF6\xDFeren Umbauten\
        \ \xFCberpr\xFCft werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a5
      ref_id: INF.2.A5.3
      description: "Eine vorhandene Klimatisierung MUSS regelm\xE4\xDFig gewartet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a5
      ref_id: INF.2.A5.4
      description: "Die Parameter Temperatur und Feuchtigkeit M\xDCSSEN mindestens\
        \ so aufgezeichnet werden, dass sich r\xFCckwirkend erkennen l\xE4sst, ob\
        \ Grenzwerte \xFCberschritten wurden, und dass sie bei der Lokalisierung der\
        \ Ursache der Abweichung sowie bei der Beseitigung der Ursache unterst\xFC\
        tzend genutzt werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A6
      name: Zutrittskontrolle
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6
      ref_id: INF.2.A6.1
      description: Der Zutritt zum Rechenzentrum MUSS kontrolliert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6
      ref_id: INF.2.A6.2
      description: "Zutrittsrechte M\xDCSSEN gem\xE4\xDF der Vorgaben des Bausteins\
        \ ORP.4 Identit\xE4ts- und Berechtigungsmanagement vergeben werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6
      ref_id: INF.2.A6.3
      description: "F\xFCr im Rechenzentrum t\xE4tige Personen MUSS sichergestellt\
        \ werden, dass diese keinen Zutritt zu IT-Systemen au\xDFerhalb ihres T\xE4\
        tigkeitsbereiches erhalten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6
      ref_id: INF.2.A6.4
      description: "Alle Zutrittsm\xF6glichkeiten zum Rechenzentrum M\xDCSSEN mit\
        \ Zutrittskontrolleinrichtungen ausgestattet sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6
      ref_id: INF.2.A6.5
      description: Jeder Zutritt zum Rechenzentrum MUSS von der Zutrittskontrolle
        individuell erfasst werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6
      ref_id: INF.2.A6.6
      description: "Im Falle eines Serverraums SOLLTE gepr\xFCft werden, ob eine \xDC\
        berwachung aller Zutrittsm\xF6glichkeiten sinnvoll ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6
      ref_id: INF.2.A6.7
      description: "Es MUSS regelm\xE4\xDFig kontrolliert werden, ob die Regelungen\
        \ zum Einsatz einer Zutrittskontrolle eingehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a6
      ref_id: INF.2.A6.8
      description: "Die Anforderungen der Institution an ein Zutrittskontrollsystem\
        \ M\xDCSSEN in einem Konzept ausreichend detailliert dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A7
      name: "Verschlie\xDFen und Sichern"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7
      ref_id: INF.2.A7.1
      description: "Alle T\xFCren des Rechenzentrums M\xDCSSEN stets verschlossen\
        \ gehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7
      ref_id: INF.2.A7.2
      description: "Fenster M\xDCSSEN m\xF6glichst schon bei der Planung vermieden\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7
      ref_id: INF.2.A7.3
      description: "Falls sie doch vorhanden sind, M\xDCSSEN sie ebenso wie die T\xFC\
        ren stets verschlossen gehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7
      ref_id: INF.2.A7.4
      description: "T\xFCren und Fenster M\xDCSSEN einen dem Sicherheitsniveau angemessenen\
        \ Schutz gegen Angriffe und Umgebungseinfl\xFCsse bieten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7
      ref_id: INF.2.A7.5
      description: "Sie M\xDCSSEN mit einem Sichtschutz versehen sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a7
      ref_id: INF.2.A7.6
      description: "Dabei MUSS beachtet werden, dass die bauliche Ausf\xFChrung aller\
        \ raumbildenden Elemente in Bezug auf die erforderliche Schutzwirkung gleichwertig\
        \ sein muss."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A8
      name: Einsatz einer Brandmeldeanlage
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8
      ref_id: INF.2.A8.1
      description: In einem Rechenzentrum MUSS eine Brandmeldeanlage installiert sein.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8
      ref_id: INF.2.A8.2
      description: "Diese MUSS alle Fl\xE4chen \xFCberwachen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8
      ref_id: INF.2.A8.3
      description: "Alle Meldungen der Brandmeldeanlage M\xDCSSEN geeignet weitergeleitet\
        \ werden (siehe dazu auch INF.2.A13 Planung und Installation von Gefahrenmeldeanlagen)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8
      ref_id: INF.2.A8.4
      description: "Die Brandmeldeanlage MUSS regelm\xE4\xDFig gewartet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a8
      ref_id: INF.2.A8.5
      description: "Es MUSS sichergestellt werden, dass in R\xE4umen des Rechenzentrums\
        \ keine besonderen Brandlasten vorhanden sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A9
      name: "Einsatz einer L\xF6sch- oder Brandvermeidungsanlage"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9
      ref_id: INF.2.A9.1
      description: "In einem Rechenzentrum MUSS entweder eine L\xF6sch- oder Brandvermeidungsanlage\
        \ nach aktuellem Stand der Technik installiert sein oder durch technische\
        \ (insbesondere durch eine fl\xE4chendeckende Brandfr\xFCherkennung, siehe\
        \ INF.2.A17 Brandfr\xFCherkennung) und organisatorische Ma\xDFnahmen (geschultes\
        \ Personal und Reaktionspl\xE4ne f\xFCr Meldungen der Brandfr\xFCherkennung)\
        \ sichergestellt sein, dass unmittelbar (innerhalb von maximal 3 Minuten)\
        \ auf Meldungen der Brandfr\xFCherkennung mit schadensminimierenden Ma\xDF\
        nahmen reagiert wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9
      ref_id: INF.2.A9.2
      description: "In Serverr\xE4umen ohne L\xF6sch- oder Brandvermeidungsanlage\
        \ M\xDCSSEN Handfeuerl\xF6scher mit geeigneten L\xF6schmitteln in ausreichender\
        \ Zahl und Gr\xF6\xDFe vorhanden sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9
      ref_id: INF.2.A9.3
      description: "Es MUSS beachtet werden, dass dar\xFCber hinausgehende baurechtliche\
        \ Anforderungen hinsichtlich der Ausstattung mit Handfeuerl\xF6schern davon\
        \ unber\xFChrt bleiben."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9
      ref_id: INF.2.A9.4
      description: "Die Feuerl\xF6scher M\xDCSSEN so angebracht werden, dass sie im\
        \ Brandfall leicht zu erreichen sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9
      ref_id: INF.2.A9.5
      description: "Jeder Feuerl\xF6scher MUSS regelm\xE4\xDFig gepr\xFCft und gewartet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a9
      ref_id: INF.2.A9.6
      description: "Alle Mitarbeitenden, die ein Rechenzentrum oder einen Serverraum\
        \ betreten d\xFCrfen, M\xDCSSEN in die Benutzung der Handfeuerl\xF6scher eingewiesen\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A10
      name: Inspektion und Wartung der Infrastruktur
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a10
      ref_id: INF.2.A10.1
      description: "F\xFCr alle Komponenten der baulich-technischen Infrastruktur\
        \ M\xDCSSEN mindestens die vom herstellenden Unternehmen empfohlenen oder\
        \ durch Normen festgelegten Intervalle und Vorschriften f\xFCr Inspektion\
        \ und Wartung eingehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a10
      ref_id: INF.2.A10.2
      description: "Inspektionen und Wartungsarbeiten M\xDCSSEN protokolliert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a10
      ref_id: INF.2.A10.3
      description: "Brandschotten M\xDCSSEN daraufhin gepr\xFCft werden, ob sie unversehrt\
        \ sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a10
      ref_id: INF.2.A10.4
      description: "Die Ergebnisse M\xDCSSEN dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A11
      name: "Automatische \xDCberwachung der Infrastruktur"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a11
      ref_id: INF.2.A11.1
      description: "Alle Einrichtungen der Infrastruktur, wie z. B. Leckage\xFCberwachung,\
        \ Klima-, Strom- und USV-Anlagen, M\xDCSSEN automatisch \xFCberwacht werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a11
      ref_id: INF.2.A11.2
      description: "Erkannte St\xF6rungen M\xDCSSEN schnellstm\xF6glich in geeigneter\
        \ Weise weitergeleitet und bearbeitet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a11
      ref_id: INF.2.A11.3
      description: "Im Falle eines Serverraums SOLLTEN IT- und Supportger\xE4te, die\
        \ nicht oder nur selten von einer Person bedient werden m\xFCssen, mit einer\
        \ Fernanzeige f\xFCr St\xF6rungen ausgestattet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a11
      ref_id: INF.2.A11.4
      description: "Die verantwortlichen Mitarbeitenden M\xDCSSEN zeitnah alarmiert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A12
      name: "Perimeterschutz f\xFCr das Rechenzentrum"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      ref_id: INF.2.A12.1
      description: "F\xFCr Rechenzentren SOLLTE ein Perimeterschutz existieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      ref_id: INF.2.A12.2
      description: "Je nach festgelegtem Schutzbedarf f\xFCr das Rechenzentrum und\
        \ abh\xE4ngig vom Gel\xE4nde SOLLTE der Perimeterschutz aus folgenden Komponenten\
        \ bestehen:"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      ref_id: INF.2.A12.3
      description: "\u2022 \xE4u\xDFere Umschlie\xDFung oder Umfriedung,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      ref_id: INF.2.A12.4
      description: "\u2022 Sicherungsma\xDFnahmen gegen unbeabsichtigtes \xDCberschreiten\
        \ einer Grundst\xFCcksgrenze,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      ref_id: INF.2.A12.5
      description: "\u2022 Sicherungsma\xDFnahmen gegen beabsichtigtes gewaltloses\
        \ \xDCberwinden der Grundst\xFCcksgrenze,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      ref_id: INF.2.A12.6
      description: "\u2022 Sicherungsma\xDFnahmen gegen beabsichtigtes gewaltsames\
        \ \xDCberwinden der Grundst\xFCcksgrenze,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      ref_id: INF.2.A12.7
      description: "\u2022 Freiland-Sicherungsma\xDFnahmen,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      ref_id: INF.2.A12.8
      description: "\u2022 \xE4u\xDFere Personen- und Fahrzeugdetektion,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      ref_id: INF.2.A12.9
      description: "\u2022 Ma\xDFnahmen zur Beweissicherung (beispielsweise Videoaufzeichnung)\
        \ sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a12
      ref_id: INF.2.A12.10
      description: "\u2022 automatische Alarmierung."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A13
      name: Planung und Installation von Gefahrenmeldeanlagen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13
      ref_id: INF.2.A13.1
      description: "Basierend auf dem Sicherheitskonzept des Geb\xE4udes SOLLTE geplant\
        \ werden, welche Gefahrenmeldeanlagen f\xFCr welche Bereiche des Rechenzentrums\
        \ ben\xF6tigt und installiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13
      ref_id: INF.2.A13.2
      description: "Hier\xFCber hinaus SOLLTE festgelegt werden, wie mit Alarmmeldungen\
        \ umzugehen ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13
      ref_id: INF.2.A13.3
      description: "Das Konzept SOLLTE immer angepasst werden, wenn sich die Nutzung\
        \ der Geb\xE4udebereiche ver\xE4ndert."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13
      ref_id: INF.2.A13.4
      description: Es SOLLTE eine zum jeweiligen Einsatzzweck passende Gefahrenmeldeanlage
        (GMA) installiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13
      ref_id: INF.2.A13.5
      description: "Die Meldungen der GMA SOLLTEN unter Beachtung der daf\xFCr geltenden\
        \ Technischen Anschlussbedingungen (TAB) auf eine Alarmempfangsstelle aufgeschaltet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13
      ref_id: INF.2.A13.6
      description: "Die ausgew\xE4hlte Alarmempfangsstelle MUSS jederzeit erreichbar\
        \ sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13
      ref_id: INF.2.A13.7
      description: "Sie MUSS technisch sowie personell in der Lage sein, geeignet\
        \ auf die gemeldete Gef\xE4hrdung zu reagieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13
      ref_id: INF.2.A13.8
      description: "Der \xDCbertragungsweg zwischen eingesetzter GMA und Alarmempfangsstelle\
        \ SOLLTE entsprechend den TAB und nach M\xF6glichkeit redundant ausgelegt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a13
      ref_id: INF.2.A13.9
      description: "Alle vorhandenen \xDCbertragungswege M\xDCSSEN regelm\xE4\xDF\
        ig getestet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A14
      name: Einsatz einer Netzersatzanlage
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14
      ref_id: INF.2.A14.1
      description: "Die Energieversorgung eines Rechenzentrums aus dem Netz eines\
        \ Energieversorgungsunternehmens SOLLTE um eine Netzersatzanlage (NEA) erg\xE4\
        nzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14
      ref_id: INF.2.A14.2
      description: "Wird eine NEA verwendet, MUSS sie regelm\xE4\xDFig gewartet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14
      ref_id: INF.2.A14.3
      description: "Bei diesen Wartungen M\xDCSSEN auch Belastungs- und Funktionstests\
        \ sowie Testl\xE4ufe unter Last durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14
      ref_id: INF.2.A14.4
      description: "Der Betriebsmittelvorrat einer NEA MUSS regelm\xE4\xDFig daraufhin\
        \ \xFCberpr\xFCft werden, ob er ausreichend ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14
      ref_id: INF.2.A14.5
      description: "Au\xDFerdem MUSS regelm\xE4\xDFig kontrolliert werden, ob die\
        \ Vorr\xE4te noch verwendbar sind, vor allem um die sogenannte Dieselpest\
        \ zu vermeiden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14
      ref_id: INF.2.A14.6
      description: "Nach M\xF6glichkeit SOLLTE statt Diesel-Kraftstoff schwefelarmes\
        \ Heiz\xF6l verwendet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14
      ref_id: INF.2.A14.7
      description: "Die Tankvorg\xE4nge von Brennstoffen M\xDCSSEN protokolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14
      ref_id: INF.2.A14.8
      description: Aus dem Protokoll MUSS die Art des Brennstoffs, die genutzten Additive,
        das Tankdatum und die getankte Menge hervorgehen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a14
      ref_id: INF.2.A14.9
      description: "Wenn f\xFCr einen Serverraum auf den Einsatz einer NEA verzichtet\
        \ wird, SOLLTE alternativ zur NEA eine USV mit einer dem Schutzbedarf angemessenen\
        \ Autonomiezeit realisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A15
      name: "\xDCberspannungsschutzeinrichtung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a15
      ref_id: INF.2.A15.1
      description: "Es SOLLTE auf Basis der aktuell g\xFCltigen Norm (DIN EN 62305\
        \ Teil 1 bis 4) ein Blitz- und \xDCberspannungsschutzkonzept erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a15
      ref_id: INF.2.A15.2
      description: "Dabei sind die f\xFCr den ordnungsgem\xE4\xDFen Betrieb des RZ\
        \ erforderlichen Blitzschutzzonen (LPZ) festzulegen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a15
      ref_id: INF.2.A15.3
      description: "F\xFCr alle f\xFCr den ordnungsgem\xE4\xDFen Betreib des RZ und\
        \ dessen Dienstleistungsbereitstellung erforderlichen Einrichtungen SOLLTE\
        \ das mindestens die LPZ 2 sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a15.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a15
      ref_id: INF.2.A15.4
      description: "Alle Einrichtungen des \xDCberspannungsschutzes SOLLTEN gem\xE4\
        \xDF DIN EN 62305-3, Tabelle E.2 ein Mal im Jahr einer Umfassenden Pr\xFC\
        fung unterzogen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A16
      name: Klimatisierung im Rechenzentrum
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16
      ref_id: INF.2.A16.1
      description: Es SOLLTE sichergestellt werden, dass im Rechenzentrum geeignete
        klimatische Bedingungen geschaffen und aufrechterhalten werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16
      ref_id: INF.2.A16.2
      description: "Die Klimatisierung SOLLTE f\xFCr das Rechenzentrum ausreichend\
        \ dimensioniert sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16
      ref_id: INF.2.A16.3
      description: "Alle relevanten Werte SOLLTEN st\xE4ndig \xFCberwacht werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16
      ref_id: INF.2.A16.4
      description: Weicht ein Wert von der Norm ab, SOLLTE automatisch alarmiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a16
      ref_id: INF.2.A16.5
      description: "Die Klimaanlagen SOLLTEN in IT-Betriebsbereichen m\xF6glichst\
        \ ausfallsicher sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A17
      name: "Einsatz einer Brandfr\xFCherkennung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17
      ref_id: INF.2.A17.1
      description: "Ein Rechenzentrum MUSS mit einer Brandfr\xFCherkennungsanlage\
        \ ausgestattet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17
      ref_id: INF.2.A17.2
      description: "Ein Serverraum SOLLTE mit einer Brandfr\xFCherkennungsanlage ausgestattet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17
      ref_id: INF.2.A17.3
      description: "Die Meldungen der Brandfr\xFCherkennung M\xDCSSEN an eine st\xE4\
        ndig besetzte Stelle geleitet werden, die eine Kontrolle und Schutzreaktion\
        \ innerhalb von maximal 3 Minuten veranlassen kann."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17
      ref_id: INF.2.A17.4
      description: Alternativ MUSS eine automatische Schutzreaktion erfolgen.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a17
      ref_id: INF.2.A17.5
      description: "Um ein ausgewogenes Verh\xE4ltnis zwischen Brandschutz und Verf\xFC\
        gbarkeit zu erreichen, MUSS sichergestellt werden, dass sich einander Redundanz\
        \ gebende Einrichtungen nicht gemeinsam im Wirkungsbereich der gleichen Spannungsfreischaltung\
        \ befinden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A19
      name: "Durchf\xFChrung von Funktionstests der technischen Infrastruktur"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a19
      ref_id: INF.2.A19.1
      description: "Die technische Infrastruktur eines Rechenzentrums SOLLTE regelm\xE4\
        \xDFig (zumindest ein- bis zweimal j\xE4hrlich) sowie nach Systemumbauten\
        \ und umfangreichen Reparaturen getestet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a19
      ref_id: INF.2.A19.2
      description: Die Ergebnisse SOLLTEN dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a19.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a19
      ref_id: INF.2.A19.3
      description: Besonders ganze Reaktionsketten SOLLTEN einem echten Funktionstest
        unterzogen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A21
      name: Ausweichrechenzentrum
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21
      ref_id: INF.2.A21.1
      description: Es SOLLTE ein geografisch separiertes Ausweichrechenzentrum aufgebaut
        werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21
      ref_id: INF.2.A21.2
      description: "Das Ausweichrechenzentrum SOLLTE so dimensioniert sein, dass alle\
        \ Prozesse der Institution aufrechterhalten werden k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21
      ref_id: INF.2.A21.3
      description: "Auch SOLLTE es st\xE4ndig einsatzbereit sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21
      ref_id: INF.2.A21.4
      description: "Alle Daten der Institution SOLLTEN regelm\xE4\xDFig ins Ausweichrechenzentrum\
        \ gespiegelt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21
      ref_id: INF.2.A21.5
      description: "Der Schwenk auf das Notfallrechenzentrum SOLLTE regelm\xE4\xDF\
        ig getestet und ge\xFCbt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a21
      ref_id: INF.2.A21.6
      description: "Die \xDCbertragungswege in das Ausweichrechenzentrum SOLLTEN geeignet\
        \ abgesichert und entsprechend redundant ausgelegt sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A22
      name: "Durchf\xFChrung von Staubschutzma\xDFnahmen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a22
      ref_id: INF.2.A22.1
      description: "Bei Bauma\xDFnahmen in einem Rechenzentrum SOLLTEN geeignete Staubschutzma\xDF\
        nahmen definiert, geplant und umgesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a22
      ref_id: INF.2.A22.2
      description: "Personen, die selbst nicht an den Bauma\xDFnahmen beteiligt sind,\
        \ SOLLTEN in ausreichend engen Zeitabst\xE4nden kontrollieren, ob die Staubschutzma\xDF\
        nahmen ordnungsgem\xE4\xDF funktionieren und die Regelungen zum Staubschutz\
        \ eingehalten werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A23
      name: "Zweckm\xE4\xDFiger Aufbau der Verkabelung im Rechenzentrum"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a23.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a23
      ref_id: INF.2.A23.1
      description: "Kabeltrassen in Rechenzentren SOLLTEN sorgf\xE4ltig geplant und\
        \ ausgef\xFChrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a23.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a23
      ref_id: INF.2.A23.2
      description: "Trassen SOLLTEN hinsichtlich Anordnung und Dimensionierung so\
        \ ausgelegt sein, dass eine Trennung der Spannungsebenen sowie eine sinnvolle\
        \ Verteilung von Kabeln auf den Trassen m\xF6glich ist und dass auch f\xFC\
        r zuk\xFCnftige Bedarfsmehrung ausreichend Platz zur Verf\xFCgung steht."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a23.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a23
      ref_id: INF.2.A23.3
      description: "Zur optimalen Versorgung von IT-Hardware, die \xFCber zwei Netzteile\
        \ verf\xFCgt, SOLLTE ab der Niederspannungshauptverteilung f\xFCr die IT-Betriebsbereiche\
        \ eine zweiz\xFCgige sogenannte A-B-Versorgung aufgebaut werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a23.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a23
      ref_id: INF.2.A23.4
      description: "Einander Redundanz gebende Leitungen SOLLTEN \xFCber getrennte\
        \ Trassen verlegt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A24
      name: "Einsatz von Video\xFCberwachungsanlagen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24
      ref_id: INF.2.A24.1
      description: "Die Zutrittskontrolle und die Einbruchmeldung SOLLTEN durch Video\xFC\
        berwachungsanlagen erg\xE4nzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24
      ref_id: INF.2.A24.2
      description: "Eine Video\xFCberwachung SOLLTE in das gesamte Sicherheitskonzept\
        \ eingebettet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24
      ref_id: INF.2.A24.3
      description: Bei der Planung, Konzeption und eventuellen Auswertung von Videoaufzeichnungen
        MUSS der Datenschutzbeauftragte immer mit einbezogen werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24
      ref_id: INF.2.A24.4
      description: "Die f\xFCr eine Video\xFCberwachung ben\xF6tigten zentralen Technikkomponenten\
        \ SOLLTEN in einer geeigneten Umgebung gesch\xFCtzt aufgestellt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a24
      ref_id: INF.2.A24.5
      description: "Es SOLLTE regelm\xE4\xDFig \xFCberpr\xFCft werden, ob die Video\xFC\
        berwachungsanlage korrekt funktioniert und ob die mit dem oder der Datenschutzbeauftragten\
        \ abgestimmten Blickwinkel eingehalten werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A25
      name: Redundante Auslegung von unterbrechungsfreien Stromversorgungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a25
      ref_id: INF.2.A25.1
      description: USV-Systeme SOLLTEN modular und so aufgebaut sein, dass der Ausfall
        durch ein redundantes Modul unterbrechungsfrei kompensiert wird.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a25.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a25
      ref_id: INF.2.A25.2
      description: "Sofern f\xFCr die IT-Betriebsbereiche eine zweiz\xFCgige sogenannte\
        \ A-B-Versorgung aufgebaut ist, SOLLTE jeder der beiden Strompfade mit einem\
        \ eigenst\xE4ndigen USV-System ausgestattet sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A26
      name: Redundante Auslegung von Netzersatzanlagen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a26
      ref_id: INF.2.A26.1
      description: Netzersatzanlagen SOLLTEN redundant ausgelegt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a26.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a26
      ref_id: INF.2.A26.2
      description: "Hinsichtlich der Wartung M\xDCSSEN auch redundante NEAs entsprechend\
        \ INF.2.A14 Einsatz einer Netzersatzanlage behandelt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a28
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A28
      name: "Einsatz von h\xF6herwertigen Gefahrenmeldeanlagen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a28.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a28
      ref_id: INF.2.A28.1
      description: "F\xFCr Rechenzentrumsbereiche mit erh\xF6htem Schutzbedarf SOLLTEN\
        \ ausschlie\xDFlich Gefahrenmeldeanlagen der VdS-Klasse C (gem\xE4\xDF VDS-Richtlinie\
        \ 2311) eingesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A29
      name: "Vermeidung und \xDCberwachung nicht erforderlicher Leitungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29
      ref_id: INF.2.A29.1
      description: "In einem Rechenzentrum D\xDCRFEN NUR Leitungen verlegt werden,\
        \ die der unmittelbaren Versorgung der im Rechenzentrum aufgebauten Technik\
        \ (in der Regel IT- und gegebenenfalls K\xFChltechnik) dienen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29
      ref_id: INF.2.A29.2
      description: "Ist es aus baulichen Gr\xFCnden unabwendbar, Leitungen durch das\
        \ Rechenzentrum zu f\xFChren, um andere Bereiche als die des Rechenzentrums\
        \ zu versorgen, MUSS dies einschlie\xDFlich Begr\xFCndung dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29
      ref_id: INF.2.A29.3
      description: "Die Risiken, die von solchen Leitungen ausgehen, M\xDCSSEN durch\
        \ geeignete Ma\xDFnahmen minimiert werden, z. B. durch Einhausung und \xDC\
        berwachung."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29
      ref_id: INF.2.A29.4
      description: "Durch Serverr\xE4ume d\xFCrfen vorgenannte Leitungen gef\xFChrt\
        \ werden, ohne zu begr\xFCnden, warum dies unabwendbar ist, diese M\xDCSSEN\
        \ aber genauso behandelt werden, wie f\xFCr das Rechenzentrum beschrieben."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29
      ref_id: INF.2.A29.5
      description: "Meldungen aus der \xDCberwachung der Leitungen M\xDCSSEN unverz\xFC\
        glich hinsichtlich der Gef\xE4hrdungsrelevanz gepr\xFCft und bewertet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a29
      ref_id: INF.2.A29.6
      description: "Gegenma\xDFnahmen M\xDCSSEN entsprechend der erkannten Gef\xE4\
        hrdungsrelevanz zeitgerecht umgesetzt werden (siehe auch INF.2.A13 Planung\
        \ und Installation von Gefahrenmeldeanlagen)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a30
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2
      ref_id: INF.2.A30
      name: "Anlagen zur, L\xF6schung oder Vermeidung von Br\xE4nden"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a30.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.2.a30
      ref_id: INF.2.A30.1
      description: "Ein Rechenzentrum SOLLTE mit einer automatischen L\xF6sch- oder\
        \ Brandvermeidungsanlage ausgestattet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      assessable: false
      depth: 1
      ref_id: INF.5
      name: "Raum sowie Schrank f\xFCr technische Infrastruktur"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A1
      name: Planung der Raumabsicherung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a1
      ref_id: INF.5.A1.1
      description: "F\xFCr einen Raum f\xFCr technische Infrastruktur M\xDCSSEN angemessene\
        \ technische und organisatorische Vorgaben definiert und umgesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a1
      ref_id: INF.5.A1.2
      description: "Dabei MUSS das f\xFCr den Raum zu erreichende Schutzniveau ber\xFC\
        cksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a1
      ref_id: INF.5.A1.3
      description: "Bei der Planung M\xDCSSEN sowohl gesetzliche Regelungen und Vorschriften\
        \ als auch potenzielle Gef\xE4hrdungen durch Umwelteinfl\xFCsse, Einbruch\
        \ und Sabotage beachtet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A2
      name: "Lage und Gr\xF6\xDFe des Raumes f\xFCr technische Infrastruktur"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a2
      ref_id: INF.5.A2.1
      description: "Der Raum f\xFCr technische Infrastruktur DARF KEIN Durchgangsraum\
        \ sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a2
      ref_id: INF.5.A2.2
      description: "Es MUSS sichergestellt sein, dass ausreichend Fl\xE4che f\xFC\
        r Fluchtwege und Arbeitsfl\xE4che vorhanden ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A3
      name: Zutrittsregelung und -kontrolle
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a3
      ref_id: INF.5.A3.1
      description: "Der Raum f\xFCr technische Infrastruktur MUSS gegen unberechtigten\
        \ Zutritt gesch\xFCtzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a3
      ref_id: INF.5.A3.2
      description: "Es MUSS geregelt werden, welche Personen f\xFCr welchen Zeitraum,\
        \ f\xFCr welche Bereiche und zu welchem Zweck den Raum betreten d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a3
      ref_id: INF.5.A3.3
      description: "Dabei MUSS sichergestellt sein, dass keine unn\xF6tigen oder zu\
        \ weitreichenden Zutrittsrechte vergeben werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a3
      ref_id: INF.5.A3.4
      description: "Alle Zutritte zum Raum f\xFCr technische Infrastruktur SOLLTEN\
        \ von der Zutrittskontrolle individuell erfasst werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A4
      name: Schutz vor Einbruch
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a4
      ref_id: INF.5.A4.1
      description: "Der Raum MUSS vor Einbruch gesch\xFCtzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a4
      ref_id: INF.5.A4.2
      description: "Je nach erforderlichem Sicherheitsniveau des Raumes f\xFCr technische\
        \ Infrastruktur SOLLTEN geeignete raumbildende Teile wie W\xE4nde, Decken\
        \ und B\xF6den sowie Fenster und T\xFCren mit entsprechenden Widerstandsklassen\
        \ nach DIN EN 1627 ausgew\xE4hlt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A5
      name: "Vermeidung sowie Schutz vor elektromagnetischen St\xF6rfeldern"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a5
      ref_id: INF.5.A5.1
      description: "Elektromagnetische Felder M\xDCSSEN in unmittelbarer N\xE4he zum\
        \ Raum f\xFCr technische Infrastruktur vermieden werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a5
      ref_id: INF.5.A5.2
      description: "Ein ausreichender Abstand zu gro\xDFen Maschinen wie z. B. Aufzugsmotoren\
        \ MUSS eingehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A6
      name: Minimierung von Brandlasten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a6
      ref_id: INF.5.A6.1
      description: "Brandlasten innerhalb und in der direkten Umgebung des Raumes\
        \ f\xFCr technische Infrastruktur M\xDCSSEN auf ein Minimum reduziert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a6
      ref_id: INF.5.A6.2
      description: "Auf brennbare Materialien f\xFCr raumbildende Teile MUSS verzichtet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A7
      name: Verhinderung von Zweckentfremdung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a7
      ref_id: INF.5.A7.1
      description: "Der Raum f\xFCr technische Infrastruktur DARF NICHT zweckentfremdet\
        \ werden, z. B. als Abstellraum oder Putzmittellager."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A8
      name: Vermeidung von unkontrollierter elektrostatischer Entladung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a8
      ref_id: INF.5.A8.1
      description: "Im Raum f\xFCr technische Infrastruktur SOLLTE ein ableitf\xE4\
        higer Fu\xDFbodenbelag nach DIN EN 14041 verlegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A9
      name: Stromversorgung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a9
      ref_id: INF.5.A9.1
      description: "Das Stromversorgungsnetz, \xFCber das der Raum f\xFCr technische\
        \ Infrastruktur und die daran angeschlossenen Endger\xE4te versorgt werden,\
        \ MUSS als TN-S-System errichtet sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A10
      name: Einhaltung der Lufttemperatur und -Feuchtigkeit
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a10
      ref_id: INF.5.A10.1
      description: "Es SOLLTE sichergestellt werden, dass die Lufttemperatur und Luftfeuchtigkeit\
        \ im Raum f\xFCr technische Infrastruktur innerhalb der Grenzen liegen, die\
        \ in den Datenbl\xE4ttern der darin betriebenen Ger\xE4te genannt sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a10
      ref_id: INF.5.A10.2
      description: "Daf\xFCr SOLLTE eine geeignete raumlufttechnische Anlage eingesetzt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a10
      ref_id: INF.5.A10.3
      description: Diese SOLLTE ausreichend dimensioniert sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A11
      name: "Vermeidung von Leitungen mit gef\xE4hrdenden Fl\xFCssigkeiten und Gasen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a11
      ref_id: INF.5.A11.1
      description: "Im Raum f\xFCr technische Infrastruktur SOLLTE es nur Leitungen\
        \ geben, die f\xFCr den Betrieb der Technik im Raum unbedingt erforderlich\
        \ sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a11
      ref_id: INF.5.A11.2
      description: "Leitungen wie Abwasserleitungen, Frischwasserleitungen, Gas- und\
        \ Heizungsrohre sowie Leitungen f\xFCr Treibstoff oder Ferndampf SOLLTEN NICHT\
        \ durch den Raum gef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A12
      name: "Schutz vor versehentlicher Besch\xE4digung von Zuleitungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a12
      ref_id: INF.5.A12.1
      description: "Zuleitungen au\xDFerhalb des Raumes f\xFCr technische Infrastruktur\
        \ SOLLTEN gegen versehentliche Besch\xE4digung gesch\xFCtzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A13
      name: "Schutz vor Sch\xE4digung durch Brand und Rauchgase"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a13
      ref_id: INF.5.A13.1
      description: "Unabh\xE4ngig von den f\xFCr den Raum geltenden baurechtlichen\
        \ Brandschutzvorgaben SOLLTEN alle raumbildenden Teile sowie T\xFCren und\
        \ Fenster gleichwertig rauchdicht sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a13
      ref_id: INF.5.A13.2
      description: "Sie SOLLTEN Feuer und Rauch f\xFCr mindestens 30 Minuten standhalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a13
      ref_id: INF.5.A13.3
      description: Brandlasten im Bereich der Leitungstrassen SOLLTEN vermieden werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A14
      name: Minimierung von Brandgefahren aus Nachbarbereichen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a14
      ref_id: INF.5.A14.1
      description: "Der Raum SOLLTE NICHT in unmittelbarer N\xE4he zu anderen R\xE4\
        umlichkeiten mit brennbaren Materialien liegen, deren Menge \xFCber eine b\xFC\
        rotypische Nutzung hinaus geht."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A15
      name: "Blitz- und \xDCberspannungsschutz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a15
      ref_id: INF.5.A15.1
      description: "Es SOLLTE ein Blitz- und \xDCberspannungsschutzkonzept nach dem\
        \ Prinzip der energetischen Koordination (siehe DIN EN 62305) erstellt und\
        \ umgesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a15
      ref_id: INF.5.A15.2
      description: "Der Raum f\xFCr technische Infrastruktur SOLLTE mindestens der\
        \ Blitzschutzzone 2 (LPZ 2) zugeordnet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a15
      ref_id: INF.5.A15.3
      description: "Die Blitz- und \xDCberspannungsschutzeinrichtungen SOLLTEN regelm\xE4\
        \xDFig und anlassbezogen auf ihre Funktion \xFCberpr\xFCft und, falls erforderlich,\
        \ ersetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A16
      name: Einsatz einer unterbrechungsfreien Stromversorgung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16
      ref_id: INF.5.A16.1
      description: "Es SOLLTE gepr\xFCft werden, welche Ger\xE4te an eine USV angeschlossen\
        \ werden sollen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16
      ref_id: INF.5.A16.2
      description: "Falls eine USV erforderlich ist, SOLLTE die St\xFCtzzeit der USV\
        \ so ausgelegt sein, dass alle versorgten Komponenten sicher herunterfahren\
        \ k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16
      ref_id: INF.5.A16.3
      description: "Es SOLLTE ber\xFCcksichtigt werden, dass die Batterien von USV-Anlagen\
        \ altern."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16
      ref_id: INF.5.A16.4
      description: "Bei relevanten \xC4nderungen SOLLTE \xFCberpr\xFCft werden, ob\
        \ die vorhandenen USV-Anlagen noch ausreichend dimensioniert sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16
      ref_id: INF.5.A16.5
      description: Die Batterie der USV SOLLTE im erforderlichen Temperaturbereich
        gehalten werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16
      ref_id: INF.5.A16.6
      description: "Die USV SOLLTE regelm\xE4\xDFig gewartet und auf Funktionsf\xE4\
        higkeit getestet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a16
      ref_id: INF.5.A16.7
      description: "Daf\xFCr SOLLTEN die vom herstellenden Unternehmen vorgesehenen\
        \ Wartungsintervalle eingehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A17
      name: Inspektion und Wartung der Infrastruktur
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a17
      ref_id: INF.5.A17.1
      description: "F\xFCr alle Komponenten der baulich-technischen Infrastruktur\
        \ SOLLTEN mindestens die vom herstellenden Unternehmen empfohlenen oder durch\
        \ Normen festgelegten Intervalle und Vorschriften f\xFCr Inspektion und Wartung\
        \ eingehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a17
      ref_id: INF.5.A17.2
      description: "Kabel- und Rohrdurchf\xFChrungen durch brand- und rauchabschnittbegrenzende\
        \ W\xE4nde SOLLTEN daraufhin gepr\xFCft werden, ob die Schotten die f\xFC\
        r den jeweiligen Einsatzzweck erforderliche Zulassung haben und unversehrt\
        \ sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a17
      ref_id: INF.5.A17.3
      description: "Inspektionen und Wartungsarbeiten M\xDCSSEN geeignet protokolliert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A18
      name: "Lage des Raumes f\xFCr technische Infrastruktur"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a18
      ref_id: INF.5.A18.1
      description: "Der Raum f\xFCr technische Infrastruktur SOLLTE so im Geb\xE4\
        ude angeordnet werden, dass er weder internen noch externen Gef\xE4hrdungen\
        \ wie z. B. Regen, Wasser oder Abwasser ausgesetzt ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a18
      ref_id: INF.5.A18.2
      description: "In oberirdischen Geschossen SOLLTE darauf geachtet werden, dass\
        \ der Raum nicht durch Sonneneinstrahlung erw\xE4rmt wird."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a18
      ref_id: INF.5.A18.3
      description: "Wird der Raum im obersten Geschoss des Geb\xE4udes untergebracht,\
        \ SOLLTE sichergestellt werden, dass kein Wasser \xFCber das Dach eindringen\
        \ kann."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A19
      name: "Redundanz des Raumes f\xFCr technische Infrastruktur"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a19
      ref_id: INF.5.A19.1
      description: Der Raum SOLLTE redundant ausgelegt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a19
      ref_id: INF.5.A19.2
      description: "Beide R\xE4ume SOLLTEN eine eigene Elektrounterverteilung erhalten,\
        \ die direkt von der Niederspannungshauptverteilung (NSHV) versorgt wird."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a19.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a19
      ref_id: INF.5.A19.3
      description: "Beide R\xE4ume SOLLTEN unterschiedlichen Brandabschnitten zugeordnet\
        \ sein und, sofern erforderlich, jeweils \xFCber eine eigene raumlufttechnische\
        \ Anlage verf\xFCgen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A20
      name: Erweiterter Schutz vor Einbruch und Sabotage
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20
      ref_id: INF.5.A20.1
      description: Der Raum SOLLTE fensterlos sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20
      ref_id: INF.5.A20.2
      description: "Sind dennoch Fenster vorhanden, SOLLTEN sie je nach Geschossh\xF6\
        he gegen Eindringen von au\xDFen angemessen gesichert sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20
      ref_id: INF.5.A20.3
      description: "Gibt es neben Fenstern und T\xFCren weitere betriebsnotwendige\
        \ \xD6ffnungen, wie z. B. L\xFCftungskan\xE4le, SOLLTEN diese gleichwertig\
        \ zur Raumh\xFClle gesch\xFCtzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20
      ref_id: INF.5.A20.4
      description: "Es SOLLTEN Einbruchmeldeanlagen nach VdS Klasse C (gem\xE4\xDF\
        \ VdS-Richtlinie 2311) eingesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20
      ref_id: INF.5.A20.5
      description: "Alle erforderlichen T\xFCren, Fenster und sonstige gesch\xFCtzte\
        \ \xD6ffnungen SOLLTEN \xFCber die Einbruchmeldeanlage auf Verschluss, Verriegelung\
        \ und Durchbruch \xFCberwacht werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20
      ref_id: INF.5.A20.6
      description: Vorhandene Fenster SOLLTEN stets geschlossen sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20
      ref_id: INF.5.A20.7
      description: "Die Widerstandsklasse von raumbildenden Teilen, Fenstern und T\xFC\
        ren SOLLTE dem Sicherheitsbedarf des Raumes angepasst werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a20
      ref_id: INF.5.A20.8
      description: "Die Qualit\xE4t der Schl\xF6sser, Schlie\xDFzylinder und Schutzbeschl\xE4\
        ge SOLLTE der Widerstandsklasse der T\xFCr entsprechen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A22
      name: Redundante Auslegung der Stromversorgung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a22
      ref_id: INF.5.A22.1
      description: "Die Stromversorgung SOLLTE durchg\xE4ngig vom Niederspannungshauptverteiler\
        \ (NSHV) bis zum Verbraucher im Raum f\xFCr technische Infrastruktur zweiz\xFC\
        gig sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a22
      ref_id: INF.5.A22.2
      description: Diese Stromversorgungen SOLLTEN sich in getrennten Brandabschnitten
        befinden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a22.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a22
      ref_id: INF.5.A22.3
      description: Der NSHV SOLLTE betriebsredundant ausgelegt sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A23
      name: Netzersatzanlage
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a23.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a23
      ref_id: INF.5.A23.1
      description: "Die Energieversorgung der Institution SOLLTE um eine Netzersatzanlage\
        \ (NEA) erg\xE4nzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a23.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a23
      ref_id: INF.5.A23.2
      description: "Der Betriebsmittelvorrat einer NEA SOLLTE regelm\xE4\xDFig kontrolliert\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a23.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a23
      ref_id: INF.5.A23.3
      description: "Die NEA SOLLTE au\xDFerdem regelm\xE4\xDFig gewartet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a23.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a23
      ref_id: INF.5.A23.4
      description: "Bei diesen Wartungen SOLLTEN auch Belastungs- und Funktionstests\
        \ sowie Testl\xE4ufe unter Last durchgef\xFChrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A24
      name: "L\xFCftung und K\xFChlung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a24
      ref_id: INF.5.A24.1
      description: "Die L\xFCftungs- und K\xFChltechnik SOLLTE betriebsredundant ausgelegt\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a24
      ref_id: INF.5.A24.2
      description: "Es SOLLTE sichergestellt werden, dass diese Anlagen regelm\xE4\
        \xDFig gewartet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a24.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a24
      ref_id: INF.5.A24.3
      description: Bei sehr hohem Schutzbedarf SOLLTE auch eine Wartungsredundanz
        vorhanden sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A25
      name: "Erh\xF6hter Schutz vor Sch\xE4digung durch Brand und Rauchgase"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25
      ref_id: INF.5.A25.1
      description: "Raumbildende Teile sowie T\xFCren, Fenster und L\xFCftungsklappen\
        \ SOLLTEN Feuer und Rauch f\xFCr mindestens 90 Minuten standhalten."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25
      ref_id: INF.5.A25.2
      description: "Die Zuleitungen SOLLTEN einen Funktionserhalt von mindestens 90\
        \ Minuten gew\xE4hrleisten."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25
      ref_id: INF.5.A25.3
      description: "Bei sehr hohem Schutzbedarf SOLLTE die Raumh\xFClle wie ein eigener\
        \ Brandabschnitt ausgebildet sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25
      ref_id: INF.5.A25.4
      description: "In vorhandenen L\xFCftungskan\xE4len SOLLTEN Brandschutzklappen\
        \ eingebaut werden, die \xFCber Rauchmelder angesteuert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25
      ref_id: INF.5.A25.5
      description: "Trassen SOLLTEN bis zum Eintritt in den Raum in getrennten Brandabschnitten\
        \ gef\xFChrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25
      ref_id: INF.5.A25.6
      description: "Bei sehr hohem Schutzbedarf SOLLTEN ein Brandfr\xFChesterkennungssystem\
        \ und eine automatische L\xF6schanlage vorhanden sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25
      ref_id: INF.5.A25.7
      description: Brand- und Rauchmelder SOLLTEN an die Brandmelderzentrale angeschlossen
        sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a25
      ref_id: INF.5.A25.8
      description: "Das Brandfr\xFChesterkennungssystem und die automatische L\xF6\
        schanlage SOLLTEN an die zweiz\xFCgige Stromversorgung mit USV und NEA angebunden\
        \ sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5
      ref_id: INF.5.A26
      name: "\xDCberwachung der Energieversorgung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.5.a26
      ref_id: INF.5.A26.1
      description: "Es SOLLTEN geeignete \xDCberwachungseinrichtungen eingebaut und\
        \ betrieben werden, die unzul\xE4ssig hohe Str\xF6me auf dem Schutzleitersystem\
        \ und damit auf Leitungsschirmen sowie potenziell st\xF6rende Oberschwingungen\
        \ erfassen und an geeigneter Stelle zur Nachverfolgung und Behebung anzeigen\
        \ k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6
      assessable: false
      depth: 1
      ref_id: INF.6
      name: "Datentr\xE4gerarchiv"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6
      ref_id: INF.6.A1
      name: "Handfeuerl\xF6scher"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a1
      ref_id: INF.6.A1.1
      description: "Im Brandfall M\xDCSSEN im Datentr\xE4gerarchiv geeignete Handfeuerl\xF6\
        scher leicht erreichbar sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a1
      ref_id: INF.6.A1.2
      description: "Diese Handfeuerl\xF6scher M\xDCSSEN regelm\xE4\xDFig inspiziert\
        \ und gewartet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a1
      ref_id: INF.6.A1.3
      description: "Mitarbeitende, die in der N\xE4he eines Datentr\xE4gerarchivs\
        \ t\xE4tig sind, M\xDCSSEN in die Benutzung der Handfeuerl\xF6scher eingewiesen\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6
      ref_id: INF.6.A2
      name: Zutrittsregelung und -kontrolle
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2
      ref_id: INF.6.A2.1
      description: "Der Zutritt zum Datentr\xE4gerarchiv DARF NUR f\xFCr befugte Personen\
        \ m\xF6glich sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2
      ref_id: INF.6.A2.2
      description: "Der Zutritt MUSS auf ein Mindestma\xDF an Mitarbeitenden reduziert\
        \ sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2
      ref_id: INF.6.A2.3
      description: Daher MUSS der Zutritt geregelt und kontrolliert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2
      ref_id: INF.6.A2.4
      description: "F\xFCr die Zutrittskontrolle MUSS ein Konzept entwickelt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2
      ref_id: INF.6.A2.5
      description: "Die darin festgelegten Ma\xDFnahmen f\xFCr die Zutrittskontrolle\
        \ SOLLTEN regelm\xE4\xDFig daraufhin \xFCberpr\xFCft werden, ob sie noch wirksam\
        \ sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a2
      ref_id: INF.6.A2.6
      description: "Um es zu erschweren bzw. zu verhindern, dass eine Zutrittskontrolle\
        \ umgangen wird, MUSS der komplette Raum einen dem Schutzbedarf gen\xFCgenden\
        \ mechanischen Widerstand aufweisen, der keinesfalls unter RC2 (gem\xE4\xDF\
        \ DIN EN 1627) liegen darf."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6
      ref_id: INF.6.A3
      name: Schutz vor Staub und anderer Verschmutzung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a3
      ref_id: INF.6.A3.1
      description: "Es MUSS sichergestellt werden, dass die Datentr\xE4ger im Datentr\xE4\
        gerarchiv ausreichend vor Staub und Verschmutzung gesch\xFCtzt sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a3
      ref_id: INF.6.A3.2
      description: "Die Anforderungen daf\xFCr M\xDCSSEN bereits in der Planungsphase\
        \ analysiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a3
      ref_id: INF.6.A3.3
      description: "Es MUSS in Datentr\xE4gerarchiven ein striktes Rauchverbot eingehalten\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6
      ref_id: INF.6.A4
      name: "Geschlossene Fenster und abgeschlossene T\xFCren"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a4
      ref_id: INF.6.A4.1
      description: "In einem Datentr\xE4gerarchiv SOLLTEN, wenn m\xF6glich, keine\
        \ Fenster vorhanden sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a4
      ref_id: INF.6.A4.2
      description: "Gibt es dennoch Fenster, M\xDCSSEN diese beim Verlassen des Datentr\xE4\
        gerarchivs geschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a4
      ref_id: INF.6.A4.3
      description: "Ebenso MUSS beim Verlassen die T\xFCr verschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a4
      ref_id: INF.6.A4.4
      description: "Auch Brand- und Rauchschutzt\xFCren M\xDCSSEN geschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6
      ref_id: INF.6.A5
      name: "Verwendung von Schutzschr\xE4nken"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a5
      ref_id: INF.6.A5.1
      description: "Die Datentr\xE4ger und Medien in Datentr\xE4gerarchiven SOLLTEN\
        \ in geeigneten Schutzschr\xE4nken gelagert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6
      ref_id: INF.6.A6
      name: "Vermeidung von wasserf\xFChrenden Leitungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a6
      ref_id: INF.6.A6.1
      description: "In Datentr\xE4gerarchiven SOLLTEN unn\xF6tige wasserf\xFChrende\
        \ Leitungen generell vermieden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a6
      ref_id: INF.6.A6.2
      description: "Sind dennoch Wasserleitungen durch das Datentr\xE4gerarchiv hinweg\
        \ verlegt, SOLLTEN diese regelm\xE4\xDFig daraufhin \xFCberpr\xFCft werden,\
        \ ob sie noch dicht sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a6
      ref_id: INF.6.A6.3
      description: "Zudem SOLLTEN Vorkehrungen getroffen werden, um fr\xFChzeitig\
        \ erkennen zu k\xF6nnen, ob dort Wasser austritt."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a6
      ref_id: INF.6.A6.4
      description: "F\xFCr ein Datentr\xE4gerarchiv mit Hochverf\xFCgbarkeitsanforderungen\
        \ SOLLTE es Reaktionspl\xE4ne geben, die genau vorgeben, wer im Fall eines\
        \ Lecks informiert werden muss und wie grunds\xE4tzlich vorzugehen ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6
      ref_id: INF.6.A7
      name: Einhaltung von klimatischen Bedingungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a7
      ref_id: INF.6.A7.1
      description: "Es SOLLTE sichergestellt werden, dass die zul\xE4ssigen H\xF6\
        chst- und Tiefstwerte f\xFCr Temperatur und Luftfeuchtigkeit sowie der Schwebstoffanteil\
        \ in der Raumluft im Datentr\xE4gerarchiv eingehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a7
      ref_id: INF.6.A7.2
      description: "Die Werte von Lufttemperatur und -feuchte SOLLTEN mehrmals im\
        \ Jahr f\xFCr die Dauer von einer Woche aufgezeichnet und dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a7
      ref_id: INF.6.A7.3
      description: Dabei festgestellte Abweichungen vom Sollwert SOLLTEN zeitnah behoben
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a7
      ref_id: INF.6.A7.4
      description: "Die eingesetzten Klimager\xE4te SOLLTEN regelm\xE4\xDFig gewartet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6
      ref_id: INF.6.A8
      name: "Sichere T\xFCren und Fenster"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a8
      ref_id: INF.6.A8.1
      description: "Sicherungsma\xDFnahmen wie Fenster, T\xFCren und W\xE4nde SOLLTEN\
        \ bez\xFCglich Einbruch, Brand und Rauch gleichwertig und angemessen sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a8
      ref_id: INF.6.A8.2
      description: "Abh\xE4ngig vom Schutzbedarf SOLLTE eine geeignete Widerstandsklasse\
        \ gem\xE4\xDF der DIN EN 1627 erf\xFCllt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a8
      ref_id: INF.6.A8.3
      description: "Alle Sicherheitst\xFCren und -fenster SOLLTEN regelm\xE4\xDFig\
        \ daraufhin \xFCberpr\xFCft werden, ob sie noch entsprechend funktionieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a8
      ref_id: INF.6.A8.4
      description: "Der komplette Raum SOLLTE einen dem Schutzbedarf gen\xFCgenden\
        \ mechanischen Widerstand aufweisen, der keinesfalls unter RC3 (gem\xE4\xDF\
        \ DIN EN 1627) liegt."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6
      ref_id: INF.6.A9
      name: Gefahrenmeldeanlage
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a9
      ref_id: INF.6.A9.1
      description: "Es SOLLTE in Datentr\xE4gerarchiven eine angemessene Gefahrenmeldeanlage\
        \ eingerichtet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a9
      ref_id: INF.6.A9.2
      description: "Diese Gefahrenmeldeanlage SOLLTE regelm\xE4\xDFig gepr\xFCft und\
        \ gewartet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.6.a9
      ref_id: INF.6.A9.3
      description: Es SOLLTE sichergestellt sein, dass diejenigen Personen, die Gefahrenmeldungen
        empfangen in der Lage sind, auf Alarmmeldungen angemessen zu reagieren.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7
      assessable: false
      depth: 1
      ref_id: INF.7
      name: "B\xFCroarbeitsplatz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7
      ref_id: INF.7.A1
      name: "Geeignete Auswahl und Nutzung eines B\xFCroraumes"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a1
      ref_id: INF.7.A1.1
      description: "Es D\xDCRFEN NUR geeignete R\xE4ume als B\xFCror\xE4ume genutzt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a1
      ref_id: INF.7.A1.2
      description: "Die B\xFCror\xE4ume M\xDCSSEN f\xFCr den Schutzbedarf bzw. das\
        \ Schutzniveau der dort verarbeiteten Informationen angemessen ausgew\xE4\
        hlt und ausgestattet sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a1
      ref_id: INF.7.A1.3
      description: "B\xFCror\xE4ume mit Publikumsverkehr D\xDCRFEN NICHT in sicherheitsrelevanten\
        \ Bereichen liegen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a1
      ref_id: INF.7.A1.4
      description: "F\xFCr den Arbeitsplatz und f\xFCr die Einrichtung eines B\xFC\
        roraumes MUSS die Arbeitsst\xE4ttenverordnung umgesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7
      ref_id: INF.7.A2
      name: "Geschlossene Fenster und abgeschlossene T\xFCren"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2
      ref_id: INF.7.A2.1
      description: "Wenn Mitarbeitende ihre B\xFCror\xE4ume verlassen, SOLLTEN alle\
        \ Fenster geschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2
      ref_id: INF.7.A2.2
      description: "Befinden sich vertrauliche Informationen in dem B\xFCroraum, M\xDC\
        SSEN beim Verlassen die T\xFCren abgeschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2
      ref_id: INF.7.A2.3
      description: Dies SOLLTE insbesondere in Bereichen mit Publikumsverkehr beachtet
        werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2
      ref_id: INF.7.A2.4
      description: Die entsprechenden Vorgaben SOLLTEN in einer geeigneten Anweisung
        festgehalten werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2
      ref_id: INF.7.A2.5
      description: Alle Mitarbeitenden SOLLTEN dazu verpflichtet werden, der Anweisung
        nachzukommen.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2
      ref_id: INF.7.A2.6
      description: "Zus\xE4tzlich MUSS regelm\xE4\xDFig gepr\xFCft werden, ob beim\
        \ Verlassen des B\xFCroraums die Fenster geschlossen und, wenn notwendig,\
        \ die T\xFCren abgeschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a2
      ref_id: INF.7.A2.7
      description: "Ebenso MUSS darauf geachtet werden, dass Brand- und Rauchschutzt\xFC\
        ren tats\xE4chlich geschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7
      ref_id: INF.7.A3
      name: Fliegende Verkabelung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a3
      ref_id: INF.7.A3.1
      description: "Die Stromanschl\xFCsse und Zug\xE4nge zum Datennetz im B\xFCroraum\
        \ SOLLTEN sich dort befinden, wo die IT-Ger\xE4te aufgestellt sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a3
      ref_id: INF.7.A3.2
      description: "Verkabelungen, die \xFCber den Boden verlaufen, SOLLTEN geeignet\
        \ abgedeckt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7
      ref_id: INF.7.A5
      name: Ergonomischer Arbeitsplatz
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5
      ref_id: INF.7.A5.1
      description: "Die Arbeitspl\xE4tze aller Mitarbeitenden SOLLTEN ergonomisch\
        \ eingerichtet sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5
      ref_id: INF.7.A5.2
      description: "Vor allem die Bildschirme SOLLTEN so aufgestellt werden, dass\
        \ ein ergonomisches und ungest\xF6rtes Arbeiten m\xF6glich ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5
      ref_id: INF.7.A5.3
      description: "Dabei SOLLTE beachtet werden, dass Bildschirme nicht durch Unbefugte\
        \ eingesehen werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5
      ref_id: INF.7.A5.4
      description: Die Bildschirmarbeitsschutzverordnung (BildscharbV) SOLLTE umgesetzt
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a5
      ref_id: INF.7.A5.5
      description: "Alle Arbeitspl\xE4tze SOLLTEN f\xFCr eine m\xF6glichst fehlerfreie\
        \ Bedienung der IT individuell verstellbar sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7
      ref_id: INF.7.A6
      name: "Aufger\xE4umter Arbeitsplatz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a6
      ref_id: INF.7.A6.1
      description: "Alle Mitarbeitenden SOLLTEN dazu angehalten werden, seinen Arbeitsplatz\
        \ aufger\xE4umt zu hinterlassen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a6
      ref_id: INF.7.A6.2
      description: "Die Mitarbeitenden SOLLTEN daf\xFCr sorgen, dass Unbefugte keine\
        \ vertraulichen Informationen einsehen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a6
      ref_id: INF.7.A6.3
      description: "Alle Mitarbeitenden SOLLTEN ihre Arbeitspl\xE4tze sorgf\xE4ltig\
        \ \xFCberpr\xFCfen und sicherstellen, dass keine vertraulichen Informationen\
        \ frei zug\xE4nglich sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a6
      ref_id: INF.7.A6.4
      description: "Vorgesetzte SOLLTEN Arbeitspl\xE4tze sporadisch daraufhin \xFC\
        berpr\xFCfen, ob dort schutzbed\xFCrftige Informationen offen zugreifbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7
      ref_id: INF.7.A7
      name: "Geeignete Aufbewahrung dienstlicher Unterlagen und Datentr\xE4ger"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a7
      ref_id: INF.7.A7.1
      description: "Die Mitarbeitenden SOLLTEN angewiesen werden, vertrauliche Dokumente\
        \ und Datentr\xE4ger verschlossen aufzubewahren, wenn sie nicht verwendet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a7
      ref_id: INF.7.A7.2
      description: "Daf\xFCr SOLLTEN geeignete Beh\xE4ltnisse in den B\xFCror\xE4\
        umen oder in deren Umfeld aufgestellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7
      ref_id: INF.7.A8
      name: Einsatz von Diebstahlsicherungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a8
      ref_id: INF.7.A8.1
      description: "Wenn der Zutritt zu den R\xE4umen nicht geeignet beschr\xE4nkt\
        \ werden kann, SOLLTEN f\xFCr alle IT-Systeme Diebstahlsicherungen eingesetzt\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.7.a8
      ref_id: INF.7.A8.2
      description: In Bereichen mit Publikumsverkehr SOLLTEN Diebstahlsicherungen
        benutzt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8
      assessable: false
      depth: 1
      ref_id: INF.8
      name: "H\xE4uslicher Arbeitsplatz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8
      ref_id: INF.8.A1
      name: "Sichern von dienstlichen Unterlagen am h\xE4uslichen Arbeitsplatz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a1
      ref_id: INF.8.A1.1
      description: "Dienstliche Unterlagen und Datentr\xE4ger M\xDCSSEN am h\xE4uslichen\
        \ Arbeitsplatz so aufbewahrt werden, dass keine unbefugten Personen darauf\
        \ zugreifen k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a1
      ref_id: INF.8.A1.2
      description: "Daher M\xDCSSEN ausreichend verschlie\xDFbare Beh\xE4ltnisse (z.\
        \ B. abschlie\xDFbare Rollcontainer oder Schr\xE4nke) vorhanden sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a1
      ref_id: INF.8.A1.3
      description: "Alle Mitarbeitenden M\xDCSSEN ihre Arbeitspl\xE4tze aufger\xE4\
        umt hinterlassen und sicherstellen, dass keine vertraulichen Informationen\
        \ frei zug\xE4nglich sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8
      ref_id: INF.8.A2
      name: "Transport von Arbeitsmaterial zum h\xE4uslichen Arbeitsplatz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a2
      ref_id: INF.8.A2.1
      description: "Es MUSS geregelt werden, welche Datentr\xE4ger und Unterlagen\
        \ am h\xE4uslichen Arbeitsplatz bearbeitet und zwischen der Institution und\
        \ dem h\xE4uslichen Arbeitsplatz hin und her transportiert werden d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a2
      ref_id: INF.8.A2.2
      description: "Generell M\xDCSSEN Datentr\xE4ger und andere Unterlagen sicher\
        \ transportiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a2
      ref_id: INF.8.A2.3
      description: "Diese Regelungen M\xDCSSEN den Mitarbeitenden in geeigneter Weise\
        \ bekanntgegeben werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8
      ref_id: INF.8.A3
      name: "Schutz vor unbefugtem Zutritt am h\xE4uslichen Arbeitsplatz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a3
      ref_id: INF.8.A3.1
      description: "Den Mitarbeitenden MUSS mitgeteilt werden, welche Regelungen und\
        \ Ma\xDFnahmen zum Einbruchs- und Zutrittsschutz zu beachten sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a3
      ref_id: INF.8.A3.2
      description: "So MUSS darauf hingewiesen werden, Fenster zu schlie\xDFen und\
        \ T\xFCren abzuschlie\xDFen, wenn der h\xE4usliche Arbeitsplatz nicht besetzt\
        \ ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a3
      ref_id: INF.8.A3.3
      description: "Es MUSS sichergestellt werden, dass unbefugte Personen zu keiner\
        \ Zeit den h\xE4uslichen Arbeitsplatz betreten und auf dienstliche IT und\
        \ Unterlagen zugreifen k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a3
      ref_id: INF.8.A3.4
      description: "Diese Ma\xDFnahmen M\xDCSSEN in sinnvollen zeitlichen Abst\xE4\
        nden \xFCberpr\xFCft werden, mindestens aber, wenn sich die h\xE4uslichen\
        \ Verh\xE4ltnisse \xE4ndern."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8
      ref_id: INF.8.A4
      name: "Geeignete Einrichtung des h\xE4uslichen Arbeitsplatzes"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a4
      ref_id: INF.8.A4.1
      description: "Der h\xE4usliche Arbeitsplatz SOLLTE durch eine geeignete Raumaufteilung\
        \ von den privaten Bereichen der Wohnung getrennt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a4
      ref_id: INF.8.A4.2
      description: "Der h\xE4usliche Arbeitsplatz SOLLTE mit B\xFCrom\xF6beln eingerichtet\
        \ sein, die ergonomischen Anforderungen entsprechen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a4
      ref_id: INF.8.A4.3
      description: "Ebenso SOLLTE der h\xE4usliche Arbeitsplatz durch geeignete technische\
        \ Sicherungsma\xDFnahmen vor Einbr\xFCchen gesch\xFCtzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a4
      ref_id: INF.8.A4.4
      description: "Die Schutzma\xDFnahmen SOLLTEN an die \xF6rtlichen Gegebenheiten\
        \ und den vorliegenden Schutzbedarf angepasst sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8
      ref_id: INF.8.A5
      name: "Entsorgung von vertraulichen Informationen am h\xE4uslichen Arbeitsplatz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a5
      ref_id: INF.8.A5.1
      description: Vertrauliche Informationen SOLLTEN sicher entsorgt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a5
      ref_id: INF.8.A5.2
      description: "In einer speziellen Sicherheitsrichtlinie SOLLTE daher geregelt\
        \ werden, wie schutzbed\xFCrftiges Material zu beseitigen ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a5
      ref_id: INF.8.A5.3
      description: "Es SOLLTEN die daf\xFCr ben\xF6tigten Entsorgungsm\xF6glichkeiten\
        \ verf\xFCgbar sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8
      ref_id: INF.8.A6
      name: "Umgang mit dienstlichen Unterlagen bei erh\xF6htem Schutzbedarf am h\xE4\
        uslichen Arbeitsplatz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a6
      ref_id: INF.8.A6.1
      description: "Wenn Informationen mit erh\xF6htem Schutzbedarf bearbeitet werden,\
        \ SOLLTE \xFCberlegt werden, von einem h\xE4uslichen Arbeitsplatz ganz abzusehen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.8.a6
      ref_id: INF.8.A6.2
      description: "Anderenfalls SOLLTE der h\xE4usliche Arbeitsplatz durch erweiterte,\
        \ hochwertige technische Sicherungsma\xDFnahmen gesch\xFCtzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      assessable: false
      depth: 1
      ref_id: INF.9
      name: Mobiler Arbeitsplatz
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A1
      name: Geeignete Auswahl und Nutzung eines mobilen Arbeitsplatzes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1
      ref_id: INF.9.A1.1
      description: "Die Institution MUSS ihren Mitarbeitenden vorschreiben, wie mobile\
        \ Arbeitspl\xE4tze in geeigneter Weise ausgew\xE4hlt und benutzt werden sollen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1
      ref_id: INF.9.A1.2
      description: "Es M\xDCSSEN Eigenschaften definiert werden, die f\xFCr einen\
        \ mobilen Arbeitsplatz w\xFCnschenswert sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1
      ref_id: INF.9.A1.3
      description: "Es M\xDCSSEN aber auch Ausschlusskriterien definiert werden, die\
        \ gegen einen mobilen Arbeitsplatz sprechen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1
      ref_id: INF.9.A1.4
      description: 'Mindestens MUSS geregelt werden:'
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1
      ref_id: INF.9.A1.5
      description: "\u2022 unter welchen Arbeitsplatzbedingungen sch\xFCtzenswerte\
        \ Informationen bearbeitet werden d\xFCrfen,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1
      ref_id: INF.9.A1.6
      description: "\u2022 wie sich Mitarbeitende am mobilen Arbeitsplatz vor ungewollter\
        \ Einsichtnahme Dritter sch\xFCtzen,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1
      ref_id: INF.9.A1.7
      description: "\u2022 ob eine permanente Netz- und Stromversorgung gegeben sein\
        \ muss sowie"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a1
      ref_id: INF.9.A1.8
      description: "\u2022 welche Arbeitsplatzumgebungen komplett verboten sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A2
      name: "Regelungen f\xFCr mobile Arbeitspl\xE4tze"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.1
      description: "F\xFCr alle Arbeiten unterwegs MUSS geregelt werden, welche Informationen\
        \ au\xDFerhalb der Institution transportiert und bearbeitet werden d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.2
      description: Es MUSS zudem geregelt werden, welche Schutzvorkehrungen dabei
        zu treffen sind.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.3
      description: "Dabei MUSS auch gekl\xE4rt werden, unter welchen Rahmenbedingungen\
        \ Mitarbeitende mit mobilen IT-Systemen auf interne Informationen ihrer Institution\
        \ zugreifen d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.4
      description: "Die Mitnahme von IT-Komponenten und Datentr\xE4gern MUSS klar\
        \ geregelt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.5
      description: "So MUSS festgelegt werden, welche IT-Systeme und Datentr\xE4ger\
        \ mitgenommen werden d\xFCrfen, wer diese mitnehmen darf und welche grundlegenden\
        \ Sicherheitsanforderungen dabei beachtet werden m\xFCssen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.6
      description: "Es MUSS zudem protokolliert werden, wann und von wem welche mobilen\
        \ Endger\xE4te au\xDFer Haus eingesetzt wurden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.7
      description: "Die Benutzenden von mobilen Endger\xE4ten M\xDCSSEN f\xFCr den\
        \ Wert mobiler IT-Systeme und den Wert der darauf gespeicherten Informationen\
        \ sensibilisiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.8
      description: "Sie M\xDCSSEN \xFCber die spezifischen Gef\xE4hrdungen und Ma\xDF\
        nahmen der von ihnen benutzten IT-Systeme aufgekl\xE4rt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.9
      description: "Au\xDFerdem M\xDCSSEN sie dar\xFCber informiert werden, welche\
        \ Art von Informationen auf mobilen IT-Systemen verarbeitet werden darf."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.10
      description: "Alle Benutzenden M\xDCSSEN auf die geltenden Regelungen hingewiesen\
        \ werden, die von ihnen einzuhalten sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a2
      ref_id: INF.9.A2.11
      description: "Sie M\xDCSSEN entsprechend geschult werden"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A3
      name: Zutritts- und Zugriffsschutz
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3
      ref_id: INF.9.A3.1
      description: "Den Mitarbeitenden MUSS bekannt gegeben werden, welche Regelungen\
        \ und Ma\xDFnahmen zum Einbruch- und Zutrittsschutz am mobilen Arbeitsplatz\
        \ zu beachten sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3
      ref_id: INF.9.A3.2
      description: "Wenn der mobile Arbeitsplatz nicht besetzt ist, M\xDCSSEN Fenster\
        \ und T\xFCren abgeschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3
      ref_id: INF.9.A3.3
      description: "Ist dies nicht m\xF6glich, z. B. im Zug, M\xDCSSEN die Mitarbeitenden\
        \ alle Unterlagen und IT-Systeme an sicherer Stelle verwahren oder mitf\xFC\
        hren, wenn sie abwesend sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3
      ref_id: INF.9.A3.4
      description: "Es MUSS sichergestellt werden, dass unbefugte Personen zu keiner\
        \ Zeit auf dienstliche IT und Unterlagen zugreifen k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a3
      ref_id: INF.9.A3.5
      description: "Wird der Arbeitsplatz nur kurz verlassen, M\xDCSSEN die eingesetzten\
        \ IT-Systeme gesperrt werden, sodass sie nur nach erfolgreicher Authentisierung\
        \ wieder benutzt werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A4
      name: Arbeiten mit fremden IT-Systemen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4
      ref_id: INF.9.A4.1
      description: "Die Institution MUSS regeln, wie Mitarbeitende mit institutionsfremden\
        \ IT-Systemen arbeiten d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4
      ref_id: INF.9.A4.2
      description: "Alle mobilen Mitarbeitenden M\xDCSSEN \xFCber die Gefahren fremder\
        \ IT-Systeme aufgekl\xE4rt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4
      ref_id: INF.9.A4.3
      description: "Die Regelungen M\xDCSSEN vorgeben, ob und wie sch\xFCtzenswerte\
        \ Informationen an fremden IT-Systemen bearbeitet werden d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4
      ref_id: INF.9.A4.4
      description: "Sie M\xDCSSEN zudem festlegen, wie verhindert wird, dass nicht\
        \ autorisierte Personen die Informationen einsehen k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a4
      ref_id: INF.9.A4.5
      description: "Wenn Mitarbeitende mit fremden IT-Systemen arbeiten, MUSS grunds\xE4\
        tzlich sichergestellt sein, dass alle w\xE4hrenddessen entstandenen tempor\xE4\
        ren Daten gel\xF6scht werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A5
      name: Zeitnahe Verlustmeldung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a5
      ref_id: INF.9.A5.1
      description: "Mitarbeitende SOLLTEN ihrer Institution umgehend melden, wenn\
        \ Informationen, IT-Systeme oder Datentr\xE4ger verlorengegangen sind oder\
        \ gestohlen wurden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a5
      ref_id: INF.9.A5.2
      description: "Daf\xFCr SOLLTE es klare Meldewege und Ansprechpartner innerhalb\
        \ der Institution geben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A6
      name: Entsorgung von vertraulichen Informationen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a6
      ref_id: INF.9.A6.1
      description: Vertrauliche Informationen SOLLTEN auch unterwegs sicher entsorgt
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a6
      ref_id: INF.9.A6.2
      description: "Bevor ausgediente oder defekte Datentr\xE4ger und Dokumente vernichtet\
        \ werden, MUSS \xFCberpr\xFCft werden, ob sie sensible Informationen enthalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a6
      ref_id: INF.9.A6.3
      description: "Ist dies der Fall, M\xDCSSEN die Datentr\xE4ger und Dokumente\
        \ wieder mit zur\xFCcktransportiert werden und auf institutseigenem Wege entsorgt\
        \ oder vernichtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A7
      name: "Rechtliche Rahmenbedingungen f\xFCr das mobile Arbeiten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a7
      ref_id: INF.9.A7.1
      description: "F\xFCr das mobile Arbeiten SOLLTEN arbeitsrechtliche und arbeitsschutzrechtliche\
        \ Rahmenbedingungen beachtet und geregelt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a7
      ref_id: INF.9.A7.2
      description: "Alle relevanten Punkte SOLLTEN entweder durch Betriebsvereinbarungen\
        \ oder durch zus\xE4tzlich zum Arbeitsvertrag getroffene individuelle Vereinbarungen\
        \ zwischen dem mobilen Mitarbeitenden und der Institution geregelt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A8
      name: "Sicherheitsrichtlinie f\xFCr mobile Arbeitspl\xE4tze"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a8
      ref_id: INF.9.A8.1
      description: "Alle relevanten Sicherheitsanforderungen f\xFCr mobile Arbeitspl\xE4\
        tze SOLLTEN in einer f\xFCr die mobilen Mitarbeitenden verpflichtenden Sicherheitsrichtlinie\
        \ dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a8
      ref_id: INF.9.A8.2
      description: Sie SOLLTE zudem mit den bereits vorhandenen Sicherheitsrichtlinien
        der Institution sowie mit allen relevanten Fachabteilungen abgestimmt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a8
      ref_id: INF.9.A8.3
      description: "Die Sicherheitsrichtlinie f\xFCr mobile Arbeitspl\xE4tze SOLLTE\
        \ regelm\xE4\xDFig aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a8
      ref_id: INF.9.A8.4
      description: Die Mitarbeitenden der Institution SOLLTEN hinsichtlich der aktuellen
        Sicherheitsrichtlinie sensibilisiert und geschult sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A9
      name: "Verschl\xFCsselung tragbarer IT-Systeme und Datentr\xE4ger"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a9
      ref_id: INF.9.A9.1
      description: "Bei tragbaren IT-Systemen und Datentr\xE4gern SOLLTE sichergestellt\
        \ werden, dass diese entsprechend den internen Richtlinien abgesichert sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a9
      ref_id: INF.9.A9.2
      description: "Mobile IT-Systeme und Datentr\xE4ger SOLLTEN dabei verschl\xFC\
        sselt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a9
      ref_id: INF.9.A9.3
      description: "Die kryptografischen Schl\xFCssel SOLLTEN getrennt vom verschl\xFC\
        sselten Ger\xE4t aufbewahrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A10
      name: Einsatz von Diebstahlsicherungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a10
      ref_id: INF.9.A10.1
      description: Bietet das verwendete IT-System eine Diebstahlsicherung, SOLLTE
        sie benutzt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a10
      ref_id: INF.9.A10.2
      description: "Die Diebstahlsicherungen SOLLTEN stets dort eingesetzt werden,\
        \ wo ein erh\xF6hter Publikumsverkehr herrscht oder die Fluktuation von Benutzenden\
        \ sehr hoch ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a10
      ref_id: INF.9.A10.3
      description: "Dabei SOLLTEN die Mitarbeitenden immer beachten, dass der Schutz\
        \ der auf den IT-Systemen gespeicherten Informationen meist einen h\xF6heren\
        \ Wert besitzt als die Wiederanschaffungskosten des IT-Systems betragen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a10
      ref_id: INF.9.A10.4
      description: "Die Beschaffungs- und Einsatzkriterien f\xFCr Diebstahlsicherungen\
        \ SOLLTEN an die Prozesse der Institution angepasst und dokumentiert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A11
      name: Verbot der Nutzung unsicherer Umgebungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11
      ref_id: INF.9.A11.1
      description: "Es SOLLTEN Kriterien f\xFCr die Arbeitsumgebung festgelegt werden,\
        \ die mindestens erf\xFCllt sein m\xFCssen, damit Informationen mit erh\xF6\
        htem Schutzbedarf mobil bearbeitet werden d\xFCrfen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11
      ref_id: INF.9.A11.2
      description: 'Die Kriterien SOLLTEN mindestens folgende Themenbereiche abdecken:'
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11
      ref_id: INF.9.A11.3
      description: "\u2022 Einsicht und Zugriff durch Dritte,"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11
      ref_id: INF.9.A11.4
      description: "\u2022 geschlossene und, falls n\xF6tig, abschlie\xDFbare oder\
        \ bewachte R\xE4ume,"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11
      ref_id: INF.9.A11.5
      description: "\u2022 gesicherte Kommunikationsm\xF6glichkeiten sowie"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a11
      ref_id: INF.9.A11.6
      description: "\u2022 eine ausreichende Stromversorgung."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9
      ref_id: INF.9.A12
      name: Nutzung eines Bildschirmschutzes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.9.a12
      ref_id: INF.9.A12.1
      description: "Wenn IT-Systeme an mobilen Arbeitspl\xE4tzen genutzt werden, SOLLTEN\
        \ die Mitarbeitenden einen Sichtschutz f\xFCr die Bildschirme der IT-Systeme\
        \ verwenden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10
      assessable: false
      depth: 1
      ref_id: INF.10
      name: "Besprechungs-, Veranstaltungs- und Schulungsr\xE4ume"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10
      ref_id: INF.10.A1
      name: "Sichere Nutzung von Besprechungs-, Veranstaltungs- und Schulungsr\xE4\
        umen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a1
      ref_id: INF.10.A1.1
      description: "In den R\xE4umen vorhandene Ger\xE4tschaften M\xDCSSEN angemessen\
        \ gegen Diebstahl gesichert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a1
      ref_id: INF.10.A1.2
      description: "Zudem MUSS festgelegt werden, wer die in den R\xE4umen dauerhaft\
        \ vorhandenen IT- und sonstigen Systeme administriert."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a1
      ref_id: INF.10.A1.3
      description: "Es MUSS auch festgelegt werden, ob und unter welchen Bedingungen\
        \ von externen Personen mitgebrachte IT-Systeme verwenden d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a1
      ref_id: INF.10.A1.4
      description: "Weiterhin MUSS festgelegt werden, ob und auf welche Netzzug\xE4\
        nge und TK-Schnittstellen externen Personen zugreifen d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10
      ref_id: INF.10.A3
      name: "Geschlossene Fenster und T\xFCren"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a3
      ref_id: INF.10.A3.1
      description: "Die Fenster und T\xFCren der Besprechungs-, Veranstaltungs- und\
        \ Schulungsr\xE4ume M\xDCSSEN beim Verlassen verschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a3
      ref_id: INF.10.A3.2
      description: "Bei R\xE4umlichkeiten, in denen sich IT-Systeme oder sch\xFCtzenswerte\
        \ Informationen befinden, M\xDCSSEN die T\xFCren beim Verlassen abgeschlossen\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a3
      ref_id: INF.10.A3.3
      description: "Zus\xE4tzlich MUSS regelm\xE4\xDFig gepr\xFCft werden, ob die\
        \ Fenster und T\xFCren nach Verlassen der R\xE4ume verschlossen wurden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a3
      ref_id: INF.10.A3.4
      description: "Ebenso MUSS darauf geachtet werden, dass Brand- und Rauchschutzt\xFC\
        ren tats\xE4chlich geschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10
      ref_id: INF.10.A4
      name: "Planung von Besprechungs-, Veranstaltungs- und Schulungsr\xE4umen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a4
      ref_id: INF.10.A4.1
      description: "Bei der Planung von Besprechungs-, Veranstaltungs- und Schulungsr\xE4\
        umen SOLLTE besonders die Lage der R\xE4ume ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a4
      ref_id: INF.10.A4.2
      description: "Insbesondere R\xE4umlichkeiten, die oft zusammen mit oder ausschlie\xDF\
        lich von externen Personen genutzt werden, SOLLTEN NICHT in Geb\xE4udeteilen\
        \ liegen, in deren N\xE4he regelm\xE4\xDFig vertrauliche Informationen besprochen\
        \ und bearbeitet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a4
      ref_id: INF.10.A4.3
      description: "Es SOLLTE f\xFCr jeden Raum festgelegt werden, wie vertraulich\
        \ die Informationen sein d\xFCrfen, die dort besprochen oder verarbeitet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10
      ref_id: INF.10.A5
      name: Fliegende Verkabelung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a5
      ref_id: INF.10.A5.1
      description: "Die Stromanschl\xFCsse SOLLTEN sich dort befinden, wo Beamer,\
        \ Laptops oder andere elektronische Ger\xE4te aufgestellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a5
      ref_id: INF.10.A5.2
      description: "Verkabelungen, die \xFCber den Boden verlaufen, SOLLTEN geeignet\
        \ abgedeckt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10
      ref_id: INF.10.A6
      name: "Einrichtung sicherer Netzzug\xE4nge"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6
      ref_id: INF.10.A6.1
      description: "Es SOLLTE sichergestellt werden, dass mitgebrachte IT-Systeme\
        \ nicht \xFCber das Datennetz mit internen IT-Systemen der Institution verbunden\
        \ werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6
      ref_id: INF.10.A6.2
      description: "Auf das LAN der Institution SOLLTEN ausschlie\xDFlich daf\xFC\
        r vorgesehene IT-Systeme zugreifen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6
      ref_id: INF.10.A6.3
      description: "Ein Datennetz f\xFCr externe Personen SOLLTE vom LAN der Institution\
        \ getrennt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6
      ref_id: INF.10.A6.4
      description: "Netzzug\xE4nge SOLLTEN so eingerichtet sein, dass verhindert wird,\
        \ dass Dritte den internen Datenaustausch mitlesen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6
      ref_id: INF.10.A6.5
      description: "Netzanschl\xFCsse in Besprechungs-, Veranstaltungs- oder Schulungsr\xE4\
        umen SOLLTEN abgesichert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6
      ref_id: INF.10.A6.6
      description: "Es SOLLTE verhindert werden, dass IT-Systeme in Besprechungs-,\
        \ Veranstaltungs- und Schulungsr\xE4umen gleichzeitig eine Verbindung zum\
        \ Intranet und zum Internet aufbauen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a6
      ref_id: INF.10.A6.7
      description: "Au\xDFerdem SOLLTE die Stromversorgung aus einer Unterverteilung\
        \ heraus getrennt von anderen R\xE4umen aufgebaut werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10
      ref_id: INF.10.A7
      name: "Sichere Konfiguration von Schulungs- und Pr\xE4sentationsrechnern"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a7
      ref_id: INF.10.A7.1
      description: "Dedizierte Schulungs- und Pr\xE4sentationsrechner SOLLTEN mit\
        \ einer Minimalkonfiguration versehen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a7
      ref_id: INF.10.A7.2
      description: "Es SOLLTE festgelegt sein, welche Anwendungen auf Schulungs- und\
        \ Pr\xE4sentationsrechnern in der jeweiligen Veranstaltung genutzt werden\
        \ k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a7
      ref_id: INF.10.A7.3
      description: "Die Schulungs- und Pr\xE4sentationsrechner SOLLTEN nur an ein\
        \ separates, vom LAN der Institution getrenntes Datennetz angeschlossen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10
      ref_id: INF.10.A8
      name: "Erstellung eines Nutzungsnachweises f\xFCr R\xE4ume"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a8
      ref_id: INF.10.A8.1
      description: "Je nach Nutzungsart der Besprechungs-, Veranstaltungs- und Schulungsr\xE4\
        ume SOLLTE ersichtlich sein, wer die R\xE4ume zu welchem Zeitpunkt genutzt\
        \ hat."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a8
      ref_id: INF.10.A8.2
      description: "F\xFCr R\xE4umlichkeiten, in denen Schulungen an IT-Systemen oder\
        \ besonders vertrauliche Besprechungen durchgef\xFChrt werden, SOLLTEN ebenfalls\
        \ Nutzungsnachweise erbracht werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a8
      ref_id: INF.10.A8.3
      description: "Es SOLLTE \xFCberlegt werden, f\xFCr R\xE4umlichkeiten, die f\xFC\
        r jeden Mitarbeitenden zug\xE4nglich sind, ebenfalls entsprechende Nutzungsnachweise\
        \ einzuf\xFChren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10
      ref_id: INF.10.A9
      name: "Zur\xFCcksetzen von Schulungs- und Pr\xE4sentationsrechnern"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a9
      ref_id: INF.10.A9.1
      description: "Es SOLLTE ein Verfahren festgelegt werden, um Schulungs- und Pr\xE4\
        sentationsrechner nach der Nutzung auf einen vorher definierten Zustand zur\xFC\
        ckzusetzen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.10.a9
      ref_id: INF.10.A9.2
      description: "Durch von Benutzenden durchgef\xFChrte \xC4nderungen SOLLTEN dabei\
        \ vollst\xE4ndig entfernt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      assessable: false
      depth: 1
      ref_id: INF.11
      name: Allgemeines Fahrzeug
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A1
      name: Planung und Beschaffung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1
      ref_id: INF.11.A1.1
      description: Bevor Fahrzeuge beschafft werden, MUSS der Einsatzzweck geplant
        werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1
      ref_id: INF.11.A1.2
      description: "Die funktionalen Anforderungen an die Fahrzeuge und insbesondere\
        \ die Anforderungen an die Informationssicherheit, sowie den Datenschutz der\
        \ verbauten IT-Komponenten M\xDCSSEN erhoben werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1
      ref_id: INF.11.A1.3
      description: "Hierbei M\xDCSSEN folgende Aspekte ber\xFCcksichtigt werden:"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1
      ref_id: INF.11.A1.4
      description: "\u2022 Einsatzszenarien der Fahrzeuge,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1
      ref_id: INF.11.A1.5
      description: "\u2022 n\xE4here Einsatzumgebung der Fahrzeuge sowie"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1
      ref_id: INF.11.A1.6
      description: "\u2022 der gesamte Lebenszyklus der Fahrzeuge."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1
      ref_id: INF.11.A1.7
      description: "Die Fahrzeuge M\xDCSSEN au\xDFerdem \xFCber angemessene Schlie\xDF\
        systeme verf\xFCgen, sofern die Fahrzeuge nicht durchgehend durch andere Ma\xDF\
        nahmen oder Regelungen gesichert werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a1
      ref_id: INF.11.A1.8
      description: "W\xE4hrend der Planung SOLLTE ber\xFCcksichtigt werden, dass viele\
        \ Fahrzeuge Daten an die fahrzeugherstellenden Unternehmen und weitere Dritte\
        \ \xFCbermitteln k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A2
      name: Wartung, Inspektion und Updates
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2
      ref_id: INF.11.A2.1
      description: "Die Fahrzeuge und die dazugeh\xF6renden IT-Komponenten M\xDCSSEN\
        \ nach den Vorgaben des herstellenden Unternehmens gewartet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2
      ref_id: INF.11.A2.2
      description: "Hierbei MUSS beachtet werden, dass die Intervalle der herk\xF6\
        mmlichen Wartung und von Updates der integrierten IT-Komponenten voneinander\
        \ abweichen k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2
      ref_id: INF.11.A2.3
      description: Es MUSS klar geregelt werden, wer in welcher Umgebung die Updates
        installieren darf.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2
      ref_id: INF.11.A2.4
      description: "Auch \u201EOver-the-Air\u201C (OTA) Updates M\xDCSSEN geregelt\
        \ eingespielt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2
      ref_id: INF.11.A2.5
      description: "Wartungs- und Reparaturarbeiten M\xDCSSEN von befugtem und qualifiziertem\
        \ Personal in einer sicheren Umgebung durchgef\xFChrt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2
      ref_id: INF.11.A2.6
      description: "Dabei SOLLTE schon vor der Wartung gekl\xE4rt werden, wie mit\
        \ Fremdfirmen umgegangen wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2
      ref_id: INF.11.A2.7
      description: "Werden Fahrzeuge in fremden Institutionen gewartet, SOLLTE gepr\xFC\
        ft werden, ob alle nicht ben\xF6tigten, zum Fahrzeug dazugeh\xF6rigen portablen\
        \ IT-Systeme entfernt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2
      ref_id: INF.11.A2.8
      description: "Werden die Fahrzeuge wieder in den Einsatzbetrieb integriert,\
        \ MUSS mittels Checkliste gepr\xFCft werden, ob alle Beanstandungen und M\xE4\
        ngel auch behoben wurden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a2
      ref_id: INF.11.A2.9
      description: "Es MUSS auch gepr\xFCft werden, ob die vorhandenen IT-Komponenten\
        \ einsatzf\xE4hig sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A3
      name: "Regelungen f\xFCr die Fahrzeugbenutzung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3
      ref_id: INF.11.A3.1
      description: "F\xFCr alle T\xE4tigkeiten, die sich auf die Sicherheit der in\
        \ den Fahrzeugen verarbeiteten Informationen auswirken k\xF6nnen, MUSS vorher\
        \ geregelt werden, ob sie in den Fahrzeugen durchgef\xFChrt werden d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3
      ref_id: INF.11.A3.2
      description: "Hierbei MUSS klar geregelt werden, welche Informationen dabei\
        \ transportiert und bearbeitet werden d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3
      ref_id: INF.11.A3.3
      description: "Erg\xE4nzend MUSS festgelegt werden, welche Schutzvorkehrungen\
        \ dabei zu treffen sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3
      ref_id: INF.11.A3.4
      description: "Dies MUSS f\xFCr jede Art von Information gelten, auch f\xFCr\
        \ Gespr\xE4che in den Fahrzeugen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3
      ref_id: INF.11.A3.5
      description: "Es MUSS gekl\xE4rt werden, unter welchen Rahmenbedingungen Mitarbeitende\
        \ auf welche Art von Informationen ihrer Institution zugreifen d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3
      ref_id: INF.11.A3.6
      description: "Au\xDFerdem MUSS geregelt werden, in welchem Umfang Infotainmentsysteme,\
        \ Anwendungen und sonstige Services der Fahrzeuge genutzt werden d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3
      ref_id: INF.11.A3.7
      description: Des Weiteren MUSS festgelegt werden, wie Schnittstellen abzusichern
        sind.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a3
      ref_id: INF.11.A3.8
      description: "In bestehende Gesch\xE4fts- bzw. Dienstanweisungen MUSS beschrieben\
        \ werden, wie mitgef\xFChrte IT in den Fahrzeugen verwendet und aufbewahrt\
        \ werden darf."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A4
      name: Erstellung einer Sicherheitsrichtlinie
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a4
      ref_id: INF.11.A4.1
      description: "Alle relevanten Sicherheitsanforderungen f\xFCr die IT innerhalb\
        \ der Fahrzeuge SOLLTEN in einer f\xFCr Mitarbeitende verpflichtenden Sicherheitsrichtlinie\
        \ dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a4
      ref_id: INF.11.A4.2
      description: "Die Richtlinie SOLLTE allen relevanten Mitarbeitenden der Institution\
        \ bekannt sein und die Grundlage f\xFCr ihren Umgang mit Fahrzeugen darstellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a4
      ref_id: INF.11.A4.3
      description: "In der Richtlinie SOLLTEN die Zust\xE4ndigkeiten f\xFCr einzelne\
        \ Aufgaben klar geregelt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a4
      ref_id: INF.11.A4.4
      description: "Die Sicherheitsrichtlinie SOLLTE regelm\xE4\xDFig \xFCberpr\xFC\
        ft und anlassbezogen aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A5
      name: Erstellung einer Inventarliste
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5
      ref_id: INF.11.A5.1
      description: "F\xFCr jedes Fahrzeug SOLLTE eine Inventarliste \xFCber"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5
      ref_id: INF.11.A5.2
      description: "\u2022 die im Fahrzeug fest verbauten oder zugeh\xF6rigen IT-Komponenten\
        \ (z. B. Handfunkger\xE4te bei Einsatzfahrzeugen),"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5
      ref_id: INF.11.A5.3
      description: "\u2022 die Fachverfahren, die auf den integrierten IT-Komponenten\
        \ ausgef\xFChrt werden,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5
      ref_id: INF.11.A5.4
      description: "\u2022 Handlungsanweisungen und Betriebsdokumentationen sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5
      ref_id: INF.11.A5.5
      description: "\u2022 die mit dem Infotainmentsystem gekoppelten Mobilger\xE4\
        te gef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5
      ref_id: INF.11.A5.6
      description: "Die Inventarliste SOLLTE regelm\xE4\xDFig und anlassbezogen aktualisiert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5
      ref_id: INF.11.A5.7
      description: "Dabei SOLLTE \xFCberpr\xFCft werden, ob noch alle inventarisierten\
        \ zum Fahrzeug geh\xF6renden IT-Komponenten vorhanden sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a5
      ref_id: INF.11.A5.8
      description: "Zus\xE4tzlich SOLLTE anhand der Inventarliste \xFCberpr\xFCft\
        \ werden, ob keine mobilen Endger\xE4te unerlaubt mit dem Infotainmentsystem\
        \ gekoppelt worden sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A6
      name: Festlegung von Handlungsanweisungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.1
      description: "F\xFCr alle wesentlichen Situationen, die die Informationssicherheit\
        \ von Fahrzeugen betreffen, SOLLTEN Handlungsanweisungen in Form von Checklisten\
        \ vorliegen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.2
      description: "Die Handlungsanweisungen SOLLTEN dabei in die Sicherheitsrichtlinie\
        \ integriert werden und in geeigneter Form als Checklisten verf\xFCgbar sein,\
        \ w\xE4hrend das Fahrzeug benutzt wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.3
      description: "Hierbei SOLLTE auch der Fall ber\xFCcksichtigt werden, dass das\
        \ Fahrzeug selbst gestohlen wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.4
      description: 'Die Handlungsanweisungen SOLLTEN insbesondere nachfolgende Szenarien
        behandeln:'
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.5
      description: "\u2022 Ausfall von IT-Komponenten der Fahrzeuge,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.6
      description: "\u2022 Notfallsituationen wie Unf\xE4lle,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.7
      description: "\u2022 unerlaubtes Betreten der Fahrzeuge sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.8
      description: "\u2022 Diebstahl der Fahrzeuge oder darin abgelegter Gegenst\xE4\
        nde mit Relevanz f\xFCr die Informationssicherheit."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.9
      description: "Die Zust\xE4ndigkeiten f\xFCr die einzelnen Aufgaben SOLLTEN in\
        \ der Checkliste dokumentiert sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.10
      description: Die Anweisungen SOLLTEN von den Fahrzeugbenutzenden in den entsprechenden
        Situationen angewendet werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a6
      ref_id: INF.11.A6.11
      description: Anhand der Checkliste SOLLTE dokumentiert werden, wie sie in diesen
        Situationen vorgegangen sind.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A7
      name: "Sachgerechter Umgang mit Fahrzeugen und sch\xFCtzenswerten Informationen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7
      ref_id: INF.11.A7.1
      description: "Die Institution SOLLTE die Handlungsanweisungen zur Fahrzeugbenutzung\
        \ um Aspekte erg\xE4nzen, wann, wie und wo Fahrzeuge sachgerecht abgestellt\
        \ bzw. angedockt werden d\xFCrfen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7
      ref_id: INF.11.A7.2
      description: "Hierbei SOLLTE prim\xE4r die Frage beantwortet werden, welche\
        \ Umgebungen die Fahrzeuge angemessenen vor unerlaubten Zutritt oder Sachbesch\xE4\
        digung sch\xFCtzen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7
      ref_id: INF.11.A7.3
      description: "Des Weiteren SOLLTE hierbei ber\xFCcksichtigt werden, welche Informationen\
        \ und IT-Systeme in den Fahrzeugen aufbewahrt werden d\xFCrfen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7
      ref_id: INF.11.A7.4
      description: "Ausreichende Ma\xDFnahmen zum Zutrittsschutz SOLLTEN ergriffen\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7
      ref_id: INF.11.A7.5
      description: Die Ladung der Fahrzeuge SOLLTE sicher verstaut werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7
      ref_id: INF.11.A7.6
      description: "Es SOLLTE sichergestellt werden, dass sch\xFCtzenswerte Informationen\
        \ nicht von au\xDFerhalb der Fahrzeuge von Unbefugten eingesehen, mitgeh\xF6\
        rt oder entwendet werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7
      ref_id: INF.11.A7.7
      description: Die Mitarbeitenden SOLLTEN mit der grundlegenden Funktionsweise
        der Fahrzeuge und den betreffenden IT-Komponenten vertraut gemacht werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a7
      ref_id: INF.11.A7.8
      description: "Die Mitarbeitenden SOLLTEN auch \xFCber die bestehenden Sicherheitsrisiken\
        \ informiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A8
      name: "Schutz vor witterungsbedingten Einfl\xFCssen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a8
      ref_id: INF.11.A8.1
      description: "Fahrzeuge und die darin verbauten IT-Komponenten SOLLTEN vor witterungsbedingten\
        \ Einfl\xFCssen ausreichend gesch\xFCtzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a8
      ref_id: INF.11.A8.2
      description: "Je nach Fahrzeugart, Einsatzort und Einsatzumgebung SOLLTEN zus\xE4\
        tzliche Schutzma\xDFnahmen ergriffen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a8
      ref_id: INF.11.A8.3
      description: "F\xFCr kurzfristig auftretende extreme Wettererscheinungen SOLLTEN\
        \ entsprechende Schutzma\xDFnahmen getroffen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a8
      ref_id: INF.11.A8.4
      description: "Diese Schutzma\xDFnahmen SOLLTEN in den Handlungsanweisungen zur\
        \ Fahrzeugbenutzung in Form von Checklisten dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A9
      name: Sicherstellung der Versorgung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a9
      ref_id: INF.11.A9.1
      description: "Bevor Fahrzeuge eingesetzt werden, SOLLTE geplant werden, wie\
        \ diese mit Betriebsstoffen w\xE4hrend des Einsatzes versorgt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a9
      ref_id: INF.11.A9.2
      description: "Die Fahrzeuge SOLLTEN dabei w\xE4hrend des Einsatzes immer ausreichend\
        \ mit Betriebsstoffen versorgt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A10
      name: Aussonderung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a10
      ref_id: INF.11.A10.1
      description: "Werden Fahrzeuge ausgesondert, SOLLTEN keine sch\xFCtzenswerten\
        \ Informationen in den Fahrzeugen verbleiben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a10
      ref_id: INF.11.A10.2
      description: "Bevor Fahrzeuge endg\xFCltig ausgesondert werden, SOLLTE anhand\
        \ der Inventarliste gepr\xFCft werden, ob keine inventarisierten Gegenst\xE4\
        nde und dar\xFCber hinaus relevanten Gegenst\xE4nde zur\xFCckgelassen worden\
        \ sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A11
      name: "Ersatzvorkehrungen bei Ausf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a11
      ref_id: INF.11.A11.1
      description: "F\xFCr den Fall, dass Fahrzeuge oder Fahrzeugf\xFChrende ausfallen,\
        \ SOLLTEN innerhalb der Institution vorbereitende Ma\xDFnahmen getroffen werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a11
      ref_id: INF.11.A11.2
      description: "Abh\xE4ngig von der Bedeutung der Fahrzeuge SOLLTEN Ersatzfahrzeuge\
        \ bereitstehen oder alternativ ein Rahmenvertrag mit einer geeigneten Fremdinstitution\
        \ geschlossen werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a11
      ref_id: INF.11.A11.3
      description: "Zus\xE4tzlich dazu SOLLTEN Ersatzfahrzeugf\xFChrende verf\xFC\
        gbar sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A12
      name: Diebstahlsicherung bzw. Bewachung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a12
      ref_id: INF.11.A12.1
      description: Eine Alarmanlage SOLLTE vorhanden sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a12
      ref_id: INF.11.A12.2
      description: "Bei Bodenfahrzeugen SOLLTE dar\xFCber hinaus eine Wegfahrsperre\
        \ vorhanden sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a12
      ref_id: INF.11.A12.3
      description: Wird das Fahrzeug verlassen, SOLLTEN die Alarmanlage und Wegfahrsperre
        aktiviert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a12
      ref_id: INF.11.A12.4
      description: Alternativ SOLLTEN die Fahrzeuge bewacht werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A13
      name: "Sch\xE4digende Fremdeinwirkung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a13
      ref_id: INF.11.A13.1
      description: "Je nach Art der Fahrzeuge SOLLTEN geeignete Ma\xDFnahmen ergriffen\
        \ werden, um die Fahrzeuge vor potentieller Fremdeinwirkung in der geplanten\
        \ Einsatzumgebung zu sch\xFCtzen, wie z. B. st\xF6renden Funkstrahlen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A14
      name: Schutz sensibler Informationen vor unbefugtem Zugriff und Kenntnisnahme
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a14
      ref_id: INF.11.A14.1
      description: "Fahrzeuge und die dazugeh\xF6rigen IT-Komponenten SOLLTEN so abgesichert\
        \ werden, dass sensible Informationen durch Unbefugte nicht ausgelesen bzw.\
        \ manipuliert oder gel\xF6scht werden k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a14
      ref_id: INF.11.A14.2
      description: "Hierbei SOLLTEN die vorhandenen Schutzvorkehrungen der herstellenden\
        \ Unternehmen \xFCberpr\xFCft und bei Bedarf angepasst werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A15
      name: Physische Absicherung der Schnittstellen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a15
      ref_id: INF.11.A15.1
      description: "Alle physischen internen und externen Schnittstellen der Fahrzeuge\
        \ SOLLTEN physisch gegen unbefugte Benutzung und \xE4u\xDFere Einfl\xFCsse\
        \ abgesichert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A16
      name: "Brandl\xF6schanlage"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a16
      ref_id: INF.11.A16.1
      description: "Die Fahrzeuge SOLLTEN \xFCber eine Brandl\xF6schanlage verf\xFC\
        gen, die einen Brand von au\xDFen und innen l\xF6schen kann."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a16
      ref_id: INF.11.A16.2
      description: "Alternativ SOLLTEN geeignete Mittel zur Brandbek\xE4mpfung mitgef\xFC\
        hrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11
      ref_id: INF.11.A17
      name: "Netztrennung des In-Vehicle-Network mit einem Sonderfahrzeugnetz \xFC\
        ber Gateways"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17
      ref_id: INF.11.A17.1
      description: Generell SOLLTE die Institution sicherstellen, dass keine Informationen
        unerlaubt und undefiniert zwischen
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17
      ref_id: INF.11.A17.2
      description: "\u2022 dem In-Vehicle-Network (IVN), das wiederum an die Netze\
        \ der fahrzeugherstellenden Unternehmen angebunden ist und"
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17
      ref_id: INF.11.A17.3
      description: "\u2022 den einsatzspezifischen IT-Komponenten ausgetauscht werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17
      ref_id: INF.11.A17.4
      description: Hierzu SOLLTEN Gateways mit standardisierten Protokollen (z. B.
        nach Standard CiA 447) eingesetzt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.11.a17
      ref_id: INF.11.A17.5
      description: Die Gateways SOLLTEN dabei vom fahrzeugherstellenden Unternehmen
        freigegeben sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      assessable: false
      depth: 1
      ref_id: INF.12
      name: Verkabelung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A1
      name: Auswahl geeigneter Kabeltypen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1
      ref_id: INF.12.A1.1
      description: "Bei der Auswahl von Kabeltypen MUSS gepr\xFCft werden, welche\
        \ \xFCbertragungstechnischen Eigenschaften notwendig sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1
      ref_id: INF.12.A1.2
      description: "Die einschl\xE4gigen Normen und Vorschriften M\xDCSSEN beachtet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1
      ref_id: INF.12.A1.3
      description: "Auch die Umgebungsbedingungen im Betrieb und bei der Verlegung\
        \ M\xDCSSEN ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1
      ref_id: INF.12.A1.4
      description: "Hinsichtlich der Umgebungsbedingungen M\xDCSSEN die folgenden\
        \ Faktoren beachtet werden:"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1
      ref_id: INF.12.A1.5
      description: "\u2022 Temperaturen,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1
      ref_id: INF.12.A1.6
      description: "\u2022 Kabelwege,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1
      ref_id: INF.12.A1.7
      description: "\u2022 Zugkr\xE4fte bei der Verlegung,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1
      ref_id: INF.12.A1.8
      description: "\u2022 die Art der Verlegung sowie"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a1
      ref_id: INF.12.A1.9
      description: "\u2022 die Entfernung zwischen den Endpunkten und m\xF6glichen\
        \ St\xF6rquellen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A2
      name: "Planung der Kabelf\xFChrung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2
      ref_id: INF.12.A2.1
      description: "Kabel, Kabelwege und Kabeltrassen M\xDCSSEN aus funktionaler und\
        \ aus physikalischer Sicht ausreichend dimensioniert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2
      ref_id: INF.12.A2.2
      description: "Dabei M\xDCSSEN k\xFCnftige Notwendigkeiten eingerechnet werden,\
        \ z. B. gen\xFCgend Platz f\xFCr m\xF6gliche technische Erweiterungen in Kabelkan\xE4\
        len und -trassen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2
      ref_id: INF.12.A2.3
      description: "Bei der gemeinsamen F\xFChrung von IT- und Stromverkabelung in\
        \ einer Trasse MUSS das \xDCbersprechen zwischen den einzelnen Kabeln verhindert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2
      ref_id: INF.12.A2.4
      description: "Es MUSS darauf geachtet werden, dass die IT-Verkabelung und die\
        \ elektrotechnische Verkabelung mit dem normgerechten Trennungsabstand gef\xFC\
        hrt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a2
      ref_id: INF.12.A2.5
      description: "Erkennbare Gefahrenquellen M\xDCSSEN umgangen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A3
      name: Fachgerechte Installation
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3
      ref_id: INF.12.A3.1
      description: "Die Installationsarbeiten der Verkabelung M\xDCSSEN fachkundig\
        \ und sorgf\xE4ltig erfolgen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3
      ref_id: INF.12.A3.2
      description: "Bei der Installation M\xDCSSEN alle relevanten Normen beachtet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3
      ref_id: INF.12.A3.3
      description: "Die fachgerechte Ausf\xFChrung der Verkabelung MUSS durch eine\
        \ fachkundige Person in allen Phasen \xFCberpr\xFCft werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3
      ref_id: INF.12.A3.4
      description: "Bei Anlieferung des Materials MUSS gepr\xFCft werden, ob die richtigen\
        \ Kabel und Anschlusskomponenten geliefert wurden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3
      ref_id: INF.12.A3.5
      description: "Es MUSS darauf geachtet werden, dass die Montage keine Besch\xE4\
        digungen verursacht."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a3
      ref_id: INF.12.A3.6
      description: "Au\xDFerdem M\xDCSSEN die Kabelwege so gew\xE4hlt werden, dass\
        \ eine Besch\xE4digung der verlegten Kabel durch die normale Nutzung des Geb\xE4\
        udes ausgeschlossen ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A4
      name: EMV-taugliche Stromversorgung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a4
      ref_id: INF.12.A4.1
      description: "Die Stromversorgung MUSS EMV (Elektromagnetische Vertr\xE4glichkeit)\
        \ -tauglich sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a4
      ref_id: INF.12.A4.2
      description: "Daf\xFCr MUSS das Stromverteilnetz als TN-S-System aufgebaut sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a4
      ref_id: INF.12.A4.3
      description: "Bei Aufbau und Betrieb des Stromverteilnetzes M\xDCSSEN die in\
        \ den entsprechenden Normen empfohlenen Trennungsabst\xE4nde soweit wie m\xF6\
        glich eingehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a4
      ref_id: INF.12.A4.4
      description: "Vorkehrungen gegen Einstrahlungen von au\xDFen, Abstrahlung durch\
        \ die Stromleitung sowie zur Erkennung von Ausgleichsstr\xF6men M\xDCSSEN\
        \ getroffen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A5
      name: "Anforderungsanalyse f\xFCr die Verkabelung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a5
      ref_id: INF.12.A5.1
      description: "Grunds\xE4tzlich SOLLTEN die Anforderungen analysiert werden,\
        \ die Einfluss auf eine zukunftssichere, bedarfsgerechte und wirtschaftliche\
        \ Ausf\xFChrung der Verkabelung haben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a5
      ref_id: INF.12.A5.2
      description: "In dieser Anforderungsanalyse SOLLTE zun\xE4chst abgesch\xE4tzt\
        \ werden, wie die kurzfristige Nutzung der Verkabelung innerhalb der Institution\
        \ aussieht."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a5
      ref_id: INF.12.A5.3
      description: "Darauf aufbauend SOLLTE die l\xE4ngerfristige Entwicklung der\
        \ Nutzung abgesch\xE4tzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a5
      ref_id: INF.12.A5.4
      description: "Dar\xFCber hinaus M\xDCSSEN die Schutzziele der Verf\xFCgbarkeit,\
        \ Integrit\xE4t und Vertraulichkeit bei der Anforderungsanalyse f\xFCr die\
        \ Verkabelung mit betrachtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A6
      name: Abnahme der Verkabelung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      ref_id: INF.12.A6.1
      description: "F\xFCr die Verkabelung SOLLTE es einen Abnahmeprozess geben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      ref_id: INF.12.A6.2
      description: "Verkabelungen SOLLTEN immer dann abgenommen werden, wenn alle\
        \ (gegebenenfalls im Rahmen eines Meilensteins) durchzuf\xFChrenden Aufgaben\
        \ abgeschlossen sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      ref_id: INF.12.A6.3
      description: "Die Ausf\xFChrenden SOLLTE hierf\xFCr die Aufgaben als abgeschlossen\
        \ und zur Abnahme bereit gemeldet haben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      ref_id: INF.12.A6.4
      description: "Au\xDFerdem SOLLTEN sich bei den Kontrollen durch die auftraggebende\
        \ Institution keine inakzeptablen M\xE4ngel gezeigt haben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      ref_id: INF.12.A6.5
      description: "Der Abnahmetermin SOLLTE so gew\xE4hlt werden, dass die Kontrollen\
        \ zur Abnahme in ausreichender Zeit vorbereitet werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      ref_id: INF.12.A6.6
      description: "Die auftragnehmende Institution MUSS sp\xE4testens zum Abnahmetermin\
        \ schriftlich belegen, dass s\xE4mtliche Normen und Vorschriften eingehalten\
        \ wurden, die f\xFCr das Gewerk gelten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      ref_id: INF.12.A6.7
      description: "Bei der Abnahme MUSS der tats\xE4chliche Umfang der Leistungen\
        \ \xFCberpr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      ref_id: INF.12.A6.8
      description: "F\xFCr das Abnahmeprotokoll SOLLTE eine Checkliste vorbereitet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      ref_id: INF.12.A6.9
      description: Das Abnahmeprotokoll MUSS von den Teilnehmenden und Verantwortlichen
        rechtsverbindlich unterzeichnet werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a6
      ref_id: INF.12.A6.10
      description: Das Protokoll MUSS Bestandteil der internen Dokumentation der Verkabelung
        sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A7
      name: "\xDCberspannungsschutz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a7
      ref_id: INF.12.A7.1
      description: "Jedes elektrisch leitende Netz SOLLTE gegen \xDCberspannungen\
        \ gesch\xFCtzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a7
      ref_id: INF.12.A7.2
      description: "Hierf\xFCr MUSS ein entsprechendes \xDCberspannungsschutzkonzept\
        \ erstellt werden, das den g\xFCltigen Normen entspricht."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a7
      ref_id: INF.12.A7.3
      description: "Netzersatzanlagen (NEA) und unterbrechungsfreie Stromversorgungen\
        \ (USV) M\xDCSSEN in das \xDCberspannungsschutzkonzept aufgenommen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A8
      name: "Entfernen und Deaktivieren nicht mehr ben\xF6tigter Kabel"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8
      ref_id: INF.12.A8.1
      description: "Wenn Kabel nicht mehr ben\xF6tigt werden, SOLLTEN sie fachgerecht\
        \ und vollst\xE4ndig entfernt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8
      ref_id: INF.12.A8.2
      description: "Nachdem Kabel entfernt wurden, M\xDCSSEN die Brandschottungen\
        \ fachgerecht verschlossen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8
      ref_id: INF.12.A8.3
      description: "Kabel, die aktuell nicht mehr ben\xF6tigt werden, aber mit der\
        \ vorhandenen Technik sinnvoll als Reserve an Ort und Stelle verbleiben k\xF6\
        nnen, SOLLTEN in einem betriebsf\xE4higen Zustand erhalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8
      ref_id: INF.12.A8.4
      description: "Solche Kabel M\xDCSSEN mindestens an den Endpunkten entsprechend\
        \ gekennzeichnet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8
      ref_id: INF.12.A8.5
      description: "Grunds\xE4tzlich SOLLTE eine \xDCbersicht \xFCber nicht mehr ben\xF6\
        tigte Kabel aufgestellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a8
      ref_id: INF.12.A8.6
      description: Aus der Dokumentation SOLLTE hervorgehen, welche Kabel entfernt
        oder deaktiviert wurden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A9
      name: Brandschutz in Trassen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a9
      ref_id: INF.12.A9.1
      description: Trassen SOLLTEN ausreichend dimensioniert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a9
      ref_id: INF.12.A9.2
      description: "Trassen SOLLTEN \xFCber eine ausreichende Be- und Entl\xFCftung\
        \ verf\xFCgen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A10
      name: Dokumentation und Kennzeichnung der Verkabelung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      ref_id: INF.12.A10.1
      description: "Eine Institution SOLLTE sicherstellen, dass sie f\xFCr ihre Verkabelung\
        \ sowohl \xFCber eine interne als auch eine externe Dokumentation verf\xFC\
        gt."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      ref_id: INF.12.A10.2
      description: Die interne Dokumentation MUSS alle Aufzeichnungen zur Installation
        und zum Betrieb der Verkabelung enthalten.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      ref_id: INF.12.A10.3
      description: "Die interne Dokumentation SOLLTE so umfangreich angefertigt und\
        \ gepflegt werden, dass der Betrieb und dessen Weiterentwicklung bestm\xF6\
        glich unterst\xFCtzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      ref_id: INF.12.A10.4
      description: "Die externe Dokumentation (Beschriftung von Anschl\xFCssen zur\
        \ Unterst\xFCtzung des Betriebs) der Verkabelung SOLLTE m\xF6glichst neutral\
        \ gehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      ref_id: INF.12.A10.5
      description: "Jede Ver\xE4nderung im Netz SOLLTE dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      ref_id: INF.12.A10.6
      description: Eine Interims- oder Arbeitsversion der Dokumentation SOLLTE unmittelbar,
        d. h. am Tag selbst angepasst werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      ref_id: INF.12.A10.7
      description: "Die Stamm-Dokumentation MUSS sp\xE4testens 4 Wochen nach Abschluss\
        \ der jeweiligen Arbeiten aktualisiert sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      ref_id: INF.12.A10.8
      description: "Es SOLLTE gepr\xFCft werden, ob ein Dokumentenmanagement f\xFC\
        r die Dokumentation eingesetzt werden kann."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      ref_id: INF.12.A10.9
      description: "Die Dokumentation SOLLTE regelm\xE4\xDFig \xFCberpr\xFCft und\
        \ aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a10
      ref_id: INF.12.A10.10
      description: "S\xE4mtliche technischen Einrichtungen, die im Rahmen der Verkabelung\
        \ dokumentiert sind, M\xDCSSEN hinsichtlich der Dokumentationstreue sp\xE4\
        testens nach 4 Jahren gepr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A11
      name: Neutrale Dokumentation in den Verteilern
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11
      ref_id: INF.12.A11.1
      description: In jedem Verteiler SOLLTE es eine Dokumentation geben, die den
        derzeitigen Stand von Rangierungen und Leitungsbelegungen wiedergibt.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11
      ref_id: INF.12.A11.2
      description: "Die Dokumentation im Verteiler MUSS ein sicheres Schalten erm\xF6\
        glichen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11
      ref_id: INF.12.A11.3
      description: "Die Dokumentation im Verteiler SOLLTE m\xF6glichst neutral gehalten\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11
      ref_id: INF.12.A11.4
      description: "In der Dokumentation im Verteiler SOLLTEN nur bestehende und genutzte\
        \ Verbindungen sowie auflaufende Reservekabel aufgef\xFChrt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11
      ref_id: INF.12.A11.5
      description: "Falls m\xF6glich, SOLLTEN keine Hinweise auf die Art gegeben werden,\
        \ wie Kabel genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11
      ref_id: INF.12.A11.6
      description: "Es SOLLTEN nur solche Hinweise gegeben werden, die ausdr\xFCcklich\
        \ vorgeschrieben sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a11
      ref_id: INF.12.A11.7
      description: "Alle weitergehenden Informationen SOLLTEN in einer Revisionsdokumentation\
        \ aufgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A12
      name: Kontrolle elektrotechnischer Anlagen und bestehender Verbindungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12
      ref_id: INF.12.A12.1
      description: "Alle elektrischen Anlagen und Betriebsmittel SOLLTEN gem\xE4\xDF\
        \ DGUV Vorschrift 3, entsprechend den in \xA7 5 Pr\xFCfung genannten Durchf\xFC\
        hrungsanweisungen, regelm\xE4\xDFig gepr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12
      ref_id: INF.12.A12.2
      description: "Alle Unregelm\xE4\xDFigkeiten, die festgestellt werden, M\xDC\
        SSEN unverz\xFCglich dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12
      ref_id: INF.12.A12.3
      description: "Festgestellte Unregelm\xE4\xDFigkeiten M\xDCSSEN unverz\xFCglich\
        \ den zust\xE4ndigen Organisationseinheiten gemeldet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12
      ref_id: INF.12.A12.4
      description: "Die zust\xE4ndigen Organisationseinheiten M\xDCSSEN die festgestellten\
        \ Unregelm\xE4\xDFigkeiten so zeitnah beheben, dass eine Gef\xE4hrdung von\
        \ Personen ausgeschlossen werden kann."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a12
      ref_id: INF.12.A12.5
      description: "Die Verf\xFCgbarkeit der elektrischen Anlagen und Betriebsmittel\
        \ MUSS hierbei im erforderlichen Ma\xDF sichergestellt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A13
      name: "Vermeidung elektrischer Z\xFCndquellen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a13
      ref_id: INF.12.A13.1
      description: "Die Nutzung privater Elektroger\xE4te innerhalb einer Institution\
        \ SOLLTE klar geregelt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a13
      ref_id: INF.12.A13.2
      description: "Alle Elektroger\xE4te M\xDCSSEN durch eine Elektrofachkraft gepr\xFC\
        ft und f\xFCr sicher befunden werden, bevor sie eingesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a13
      ref_id: INF.12.A13.3
      description: "Die Verwendung von Steckdosenleisten SOLLTE soweit wie m\xF6glich\
        \ vermieden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a13.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a13
      ref_id: INF.12.A13.4
      description: "Fehlende Steckdosen SOLLTEN durch eine Elektrofachkraft fachgerecht\
        \ nachger\xFCstet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A14
      name: A-B-Versorgung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a14
      ref_id: INF.12.A14.1
      description: "Es SOLLTE gepr\xFCft werden, ob anstelle einer einz\xFCgigen Stromversorgung\
        \ eine zweiz\xFCgige sogenannte A-B-Versorgung geschaffen werden soll, die\
        \ wichtige IT-Komponenten und andere Verbraucher versorgt."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a14
      ref_id: INF.12.A14.2
      description: "Dabei SOLLTE die Funktionsf\xE4higkeit der Stromversorgung permanent\
        \ durch geeignete technische Einrichtungen \xFCberwacht werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A15
      name: Materielle Sicherung der Verkabelung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a15
      ref_id: INF.12.A15.1
      description: "F\xFCr alle R\xE4ume eines Geb\xE4udes, insbesondere in R\xE4\
        umen mit Publikumsverkehr sowie in un\xFCbersichtlichen Bereichen SOLLTE \xFC\
        berlegt werden, Kabel und Verteiler gegen unbefugte Zugriffe zu sichern."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a15
      ref_id: INF.12.A15.2
      description: "In jedem Fall SOLLTEN die Zahl und der Umfang derjenigen Stellen\
        \ m\xF6glichst gering gehalten werden, an denen Einrichtungen der Energieversorgung\
        \ und Zugangspunkte des Datennetzes f\xFCr Unbefugte zug\xE4nglich sind."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A16
      name: Nutzung von Schranksystemen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a16
      ref_id: INF.12.A16.1
      description: "Elektrotechnische Anschl\xFCsse und -verteiler SOLLTEN in Schranksystemen\
        \ aufgestellt oder in diese eingebaut werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a16
      ref_id: INF.12.A16.2
      description: "Bei der Dimensionierung der Schranksysteme SOLLTE das erwartete\
        \ Wachstum f\xFCr den geplanten Einsatzzeitraum ber\xFCcksichtigt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12
      ref_id: INF.12.A17
      name: "Redundanzen f\xFCr die IT-Verkabelung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17
      ref_id: INF.12.A17.1
      description: "Es SOLLTE gepr\xFCft werden, ob eine redundante prim\xE4re IT-Verkabelung\
        \ geschaffen werden soll, die \xFCber unabh\xE4ngige Trassen gef\xFChrt wird."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17
      ref_id: INF.12.A17.2
      description: "Ebenso SOLLTE gepr\xFCft werden, ob die Anschl\xFCsse an IT- oder\
        \ TK-Provider redundant ausgelegt werden sollen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17
      ref_id: INF.12.A17.3
      description: "Bei hohen oder sehr hohen Verf\xFCgbarkeitsanforderungen SOLLTE\
        \ \xFCberlegt werden, in den relevanten Geb\xE4uden die Sekund\xE4r- und Terti\xE4\
        rverkabelung redundant auszulegen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17
      ref_id: INF.12.A17.4
      description: "Dabei SOLLTEN redundant ausgelegte Teile der Sekund\xE4rverkabelung\
        \ in unterschiedlichen Brandabschnitten gef\xFChrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.12.a17
      ref_id: INF.12.A17.5
      description: "Wird eine redundante Verkabelung verwendet, SOLLTE deren Funktionsf\xE4\
        higkeit regelm\xE4\xDFig gepr\xFCft werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      assessable: false
      depth: 1
      ref_id: INF.13
      name: "Technisches Geb\xE4udemanagement"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A1
      name: "Beurteilung des Ist-Zustands bei der \xDCbernahme bestehender Geb\xE4\
        ude"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a1
      ref_id: INF.13.A1.1
      description: "Bei der \xDCbernahme von bestehenden Geb\xE4uden M\xDCSSEN die\
        \ im Geb\xE4ude installierten TGA-Anlagen, die Bausubstanz und Einrichtungen\
        \ sowie vorhandene Dokumentation erfasst und hinsichtlich ihres Zustands (Alter,\
        \ Supportstatus, Zukunftsf\xE4higkeit, Vollst\xE4ndigkeit der Dokumentation\
        \ etc.) beurteilt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A2
      name: "Regelung und Dokumentation von Verantwortlichkeiten und Zust\xE4ndigkeiten\
        \ im Geb\xE4ude"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2
      ref_id: INF.13.A2.1
      description: "Da es in einem Geb\xE4ude meist unterschiedliche Verantwortlichkeiten\
        \ und Zust\xE4ndigkeiten f\xFCr verschiedene Bereiche gibt, M\xDCSSEN die\
        \ entsprechenden Rechte, Pflichten, Aufgaben, Kompetenzen und zugeh\xF6rigen\
        \ Prozesse geregelt und dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2
      ref_id: INF.13.A2.2
      description: "Hierbei M\xDCSSEN auch die organisatorischen Strukturen im Geb\xE4\
        ude ber\xFCcksichtigt und dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2
      ref_id: INF.13.A2.3
      description: "Insbesondere M\xDCSSEN alle Nachfrage- und betreibenden Organisationen\
        \ erfasst werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2
      ref_id: INF.13.A2.4
      description: "Wird das TGM durch eine externe Organisation betrieben, M\xDC\
        SSEN die zugeh\xF6rigen Rechte, Pflichten, Aufgaben und Kompetenzen gem\xE4\
        \xDF Baustein OPS.2.3 Nutzung von Outsourcing vertraglich festgehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2
      ref_id: INF.13.A2.5
      description: "Weiterhin M\xDCSSEN die Schnittstellen und Meldewege inklusive\
        \ Eskalation zwischen allen Beteiligten festgelegt und dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2
      ref_id: INF.13.A2.6
      description: Auch die Koordination verschiedener betreibender Organisationen
        MUSS geregelt und dokumentiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2
      ref_id: INF.13.A2.7
      description: Der Zugriff auf die Dokumentation MUSS geregelt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a2
      ref_id: INF.13.A2.8
      description: "Die gesamte Dokumentation inklusive der zugeh\xF6rigen Kontaktinformationen\
        \ MUSS immer aktuell und verf\xFCgbar sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A3
      name: "Dokumentation von Geb\xE4udeeinrichtungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a3
      ref_id: INF.13.A3.1
      description: "Alle Geb\xE4udeeinrichtungen der TGA inklusive GA M\xDCSSEN dokumentiert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a3
      ref_id: INF.13.A3.2
      description: "Hierbei MUSS s\xE4mtliche, auch schon vorhandene, Dokumentation\
        \ zusammengef\xFChrt, aus dem Blickwinkel des TGM organisiert und um TGM-spezifische\
        \ Angaben erg\xE4nzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a3
      ref_id: INF.13.A3.3
      description: Der Zugriff auf die Dokumentation MUSS geregelt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a3
      ref_id: INF.13.A3.4
      description: "Die gesamte Dokumentation inklusive der zugeh\xF6rigen Kontaktinformationen\
        \ MUSS immer aktuell und verf\xFCgbar sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A4
      name: "Erstellung einer Sicherheitsrichtlinie f\xFCr TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4
      ref_id: INF.13.A4.1
      description: "Ausgehend von der allgemeinen Sicherheitsleitlinie der Institution\
        \ SOLLTE eine \xFCbergeordnete Sicherheitsrichtlinie f\xFCr TGM erstellt sowie\
        \ nachvollziehbar umgesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4
      ref_id: INF.13.A4.2
      description: "Aus dieser \xFCbergeordneten Sicherheitsrichtlinie SOLLTEN spezifische\
        \ Sicherheitsrichtlinien f\xFCr die verschiedenen Themenbereiche des TGM abgeleitet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4
      ref_id: INF.13.A4.3
      description: "In der Sicherheitsrichtlinie f\xFCr das TGM SOLLTEN nachvollziehbar\
        \ Anforderungen und Vorgaben beschrieben werden, wie das TGM umgesetzt wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4
      ref_id: INF.13.A4.4
      description: "Die Sicherheitsrichtlinie SOLLTE regelm\xE4\xDFig und zus\xE4\
        tzlich bei Bedarf gepr\xFCft und gegebenenfalls aktualisiert werden, um dem\
        \ aktuellen Stand der Technik zu entsprechen und auch neueste Erkenntnisse\
        \ abdecken zu k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a4
      ref_id: INF.13.A4.5
      description: "Sie SOLLTE allen im Bereich TGM zust\xE4ndigen Mitarbeitenden\
        \ bekannt und grundlegend f\xFCr ihre Arbeit sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A5
      name: Planung des TGM
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.1
      description: "Das TGM, die zugrundeliegende Infrastruktur und die zugeh\xF6\
        rigen Prozesse SOLLTEN geeignet geplant werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.2
      description: Die Planung SOLLTE dabei mindestens eine detaillierte Anforderungsanalyse,
        eine ausreichende Grobkonzeptionierung und eine Fein- und Umsetzungsplanung
        umfassen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.3
      description: Im Rahmen der Anforderungsanalyse SOLLTEN Anforderungen an TGM-Infrastruktur
        und TGM-Prozesse spezifiziert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.4
      description: "Dabei SOLLTEN alle wesentlichen Elemente f\xFCr das TGM ber\xFC\
        cksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.5
      description: "Auch SOLLTE die Sicherheitsrichtlinie f\xFCr das TGM beachtet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.6
      description: Steht die Nachfrageorganisation zum Zeitpunkt der Planung noch
        nicht fest, SOLLTEN im Rahmen einer universellen Planung zumindest grundlegende
        Anforderungen erfasst werden, die dem Stand der Technik entsprechen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.7
      description: "F\xFCr die Anforderungsspezifikation SOLLTEN auch die Schnittstellen\
        \ der zu verwaltenden Systeme dokumentiert werden, z. B. um die Kompatibilit\xE4\
        t von TGM-L\xF6sung und zu verwaltenden Systemen zu gew\xE4hrleisten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.8
      description: "Au\xDFerdem SOLLTEN vor der Beauftragung von Dienstleistenden\
        \ oder vor der Anschaffung von Hard- oder Software der durch das TGM zu verwaltenden\
        \ Systeme die Anforderungen des TGM in einem Lastenheft des TGM spezifiziert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.9
      description: "In diesem Lastenheft SOLLTE auch die Durchf\xFChrung von Tests\
        \ ber\xFCcksichtigt werden (siehe auch INF.13.A22 Durchf\xFChrung von Systemtests\
        \ im TGM)."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.10
      description: "Wenn im TGM Funktionen der K\xFCnstlichen Intelligenz (KI) eingesetzt\
        \ werden, SOLLTE bei dem zust\xE4ndigen herstellenden Unternehmen angefragt\
        \ werden, ob und wie die Informationssicherheit hier angemessen ber\xFCcksichtigt\
        \ wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.11
      description: "Die Grobkonzeptionierung SOLLTE gem\xE4\xDF INF.13.A6 Erstellung\
        \ eines TGM-Konzepts erfolgen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a5
      ref_id: INF.13.A5.12
      description: "In der Fein- und Umsetzungsplanung f\xFCr das TGM SOLLTEN alle\
        \ in der Sicherheitsrichtlinie und im TGM-Konzept adressierten Punkte ber\xFC\
        cksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A6
      name: Erstellung eines TGM-Konzepts
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.1
      description: "Ausgehend von der Sicherheitsrichtlinie f\xFCr das TGM SOLLTE\
        \ ein TGM-Konzept erstellt und gepflegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.2
      description: "Dabei SOLLTEN mindestens folgende Aspekte bedarfsgerecht ber\xFC\
        cksichtigt werden:"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.3
      description: "\u2022 Methoden, Techniken und Werkzeuge f\xFCr das TGM"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.4
      description: "\u2022 Absicherung des Zugangs und der Kommunikation"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.5
      description: "\u2022 Absicherung auf Ebene des Netzes, insbesondere Zuordnung\
        \ von TGM-Komponenten zu Netzsegmenten"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.6
      description: "\u2022 Umfang des Monitorings und der Alarmierung"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.7
      description: "\u2022 Protokollierung von Ereignissen und administrativen Zugriffen"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.8
      description: "\u2022 Meldeketten bei St\xF6rungen und Sicherheitsvorf\xE4llen"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.9
      description: "\u2022 ben\xF6tigte Prozesse f\xFCr das TGM"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.10
      description: "\u2022 Bereitstellung von TGM-Informationen f\xFCr andere Betriebsbereiche"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.11
      description: "\u2022 Einbindung des TGM in die Notfallplanung Das TGM-Konzept\
        \ SOLLTE regelm\xE4\xDFig und zus\xE4tzlich bei Bedarf gepr\xFCft und gegebenenfalls\
        \ aktualisiert werden, um dem aktuellen Stand der Technik zu entsprechen und\
        \ auch neue Erkenntnisse abdecken zu k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.12
      description: "Au\xDFerdem SOLLTE regelm\xE4\xDFig ein Soll-Ist-Vergleich zwischen\
        \ den Vorgaben des Konzepts und dem aktuellen Zustand durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.13
      description: "Dabei SOLLTE insbesondere gepr\xFCft werden, ob die Systeme gem\xE4\
        \xDF den Vorgaben konfiguriert sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.14
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.14
      description: Die Ergebnisse SOLLTEN nachvollziehbar dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6.15
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a6
      ref_id: INF.13.A6.15
      description: Abweichungen SOLLTEN behoben werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A7
      name: Erstellung eines Funkfrequenzkatasters
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7
      ref_id: INF.13.A7.1
      description: "Um Funkfrequenzen weitestgehend st\xF6rungsfrei nutzen zu k\xF6\
        nnen, SOLLTE ein Funkfrequenzkataster erstellt werden, dass die Systeme und\
        \ Nutzenden des Frequenzspektrums an den Standorten der Institution listet."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7
      ref_id: INF.13.A7.2
      description: "Dabei SOLLTE bei einer potentiellen Nutzung von Frequenzen durch\
        \ unterschiedliche Systeme und Nutzende festgelegt werden, wer auf welchen\
        \ Frequenzen der Prim\xE4rnutzende ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7
      ref_id: INF.13.A7.3
      description: Dabei SOLLTE auch eine Abstimmung zwischen IT und TGM erfolgen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7
      ref_id: INF.13.A7.4
      description: "Wird in den Geb\xE4uden OT eingesetzt, SOLLTE auch hier eine Abstimmung\
        \ erfolgen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a7
      ref_id: INF.13.A7.5
      description: "Das Funkfrequenzkataster SOLLTE regelm\xE4\xDFig und zus\xE4tzlich\
        \ bei Bedarf gepr\xFCft und gegebenenfalls aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A8
      name: "Erstellung und Pflege eines Inventars f\xFCr das TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a8
      ref_id: INF.13.A8.1
      description: "F\xFCr die Dokumentation von Systemen, die durch das TGM verwaltet\
        \ werden, SOLLTE ein Inventar erstellt und gepflegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a8
      ref_id: INF.13.A8.2
      description: "Das Inventar SOLLTE vollst\xE4ndig und aktuell gehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a8
      ref_id: INF.13.A8.3
      description: "Aus dem Inventar SOLLTEN f\xFCr alle Systeme Verantwortlichkeiten\
        \ und Zust\xE4ndigkeiten ersichtlich sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a8
      ref_id: INF.13.A8.4
      description: Auch die Elemente der TGM-Infrastruktur selbst SOLLTEN dokumentiert
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A9
      name: Regelung des Einsatzes von Computer-Aided Facility Management
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a9
      ref_id: INF.13.A9.1
      description: Wird ein Computer-Aided Facility Management-System (CAFM-System)
        eingesetzt, SOLLTE dieser Einsatz umfassend geplant und konzeptioniert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a9
      ref_id: INF.13.A9.2
      description: "Werden im CAFM Prozesse abgebildet und unterst\xFCtzt, SOLLTEN\
        \ entsprechende Rollen und Berechtigungen definiert werden, insbesondere wenn\
        \ externe Dienstleistende an den Prozessen beteiligt sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A10
      name: Regelung des Einsatzes von Building Information Modeling
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a10
      ref_id: INF.13.A10.1
      description: "Soweit m\xF6glich SOLLTE Building Information Modeling (BIM) zur\
        \ digitalen Modellierung aller relevanten Geb\xE4udedaten eingesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a10
      ref_id: INF.13.A10.2
      description: Bei der Verwendung von BIM SOLLTE der BIM-Projektabwicklungsplan
        spezifiziert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a10
      ref_id: INF.13.A10.3
      description: Weiterhin SOLLTE die BIM-Architektur umfassend geplant und konzeptioniert
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a10
      ref_id: INF.13.A10.4
      description: "Auch f\xFCr die BIM-Werkzeuge SOLLTE die Informationssicherheit\
        \ angemessen gew\xE4hrleistet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A11
      name: "Angemessene H\xE4rtung von Systemen im TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11
      ref_id: INF.13.A11.1
      description: "Alle Systeme des TGM sowie die Systeme, die durch das TGM betrieben\
        \ werden, SOLLTEN angemessen geh\xE4rtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11
      ref_id: INF.13.A11.2
      description: "Die H\xE4rtungsma\xDFnahmen SOLLTEN dokumentiert, regelm\xE4\xDF\
        ig und zus\xE4tzlich bei Bedarf \xFCberpr\xFCft und, falls erforderlich, angepasst\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11
      ref_id: INF.13.A11.3
      description: "F\xFCr alle Systeme des TGM sowie die Systeme, die durch das TGM\
        \ betrieben werden, SOLLTE bei der Beschaffung sichergestellt werden, dass\
        \ diese angemessen geh\xE4rtet werden k\xF6nnen und insbesondere sicherheitsrelevante\
        \ Updates f\xFCr die geplante Nutzungsdauer bereitgestellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11
      ref_id: INF.13.A11.4
      description: "Systeme, f\xFCr die keine sicherheitsrelevanten Updates verf\xFC\
        gbar sind, SOLLTEN nach Bekanntwerden von Schwachstellen nicht mehr genutzt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a11
      ref_id: INF.13.A11.5
      description: "Wenn dies nicht m\xF6glich ist, SOLLTEN die betroffenen Systeme\
        \ mit den Mitteln der Netzsegmentierung separiert und die Kommunikation kontrolliert\
        \ und reglementiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A12
      name: Sichere Konfiguration der TGM-Systeme
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.1
      description: Alle Systeme des TGM sowie die Systeme, die durch das TGM betrieben
        werden, SOLLTEN sicher konfiguriert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.2
      description: Die Konfiguration SOLLTE mindestens vor Inbetriebnahme eines Systems
        getestet werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.3
      description: "Konfigurations\xE4nderungen w\xE4hrend des Produktivbetriebs SOLLTEN\
        \ vor Aktivierung auf einer Testinstanz getestet oder nur im Vier-Augen-Prinzip\
        \ durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.4
      description: "Die Konfiguration von Systemen SOLLTE gesichert werden, um ein\
        \ schnelles Wiedereinspielen einer fehlerfreien Version zu erm\xF6glichen\
        \ (Rollback)."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.5
      description: "Rollback-Tests SOLLTEN auf einem Testsystem eingerichtet oder\
        \ w\xE4hrend Wartungsfenstern durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.6
      description: Die Konfigurationen SOLLTEN zentral gespeichert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.7
      description: "F\xFCr gleichartige Systeme, inklusive der Ger\xE4te der Automations-\
        \ und Feldebene (siehe Kapitel 4.1 Genutzte TGM-spezifische Fachbegriffe),\
        \ SOLLTE eine automatisierte Verteilung von Software-Updates und Konfigurationen\
        \ eingerichtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.8
      description: "Konfigurations\xE4nderungen SOLLTEN allen Beteiligten an Betriebs-\
        \ und Serviceprozessen (Entst\xF6rung, Rufbereitschaft, Wartungen etc.) bekannt\
        \ gemacht werden, insbesondere"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.9
      description: "\u2022 \xC4nderungen der Zugangsmechanismen oder der Passw\xF6\
        rter sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.10
      description: "\u2022 \xC4nderungen an Kommunikations- und Steuerparametern f\xFC\
        r die eingebundenen Systeme."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.11
      description: "Es SOLLTE sichergestellt werden, dass im St\xF6rungsfall beispielsweise\
        \ eine Wartungstechnikerin oder ein Wartungstechniker das System bedienen\
        \ bzw. parametrieren kann."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.12
      description: "Au\xDFerdem SOLLTE regelm\xE4\xDFig und zus\xE4tzlich bei Bedarf\
        \ gepr\xFCft werden, ob die Systeme gem\xE4\xDF den Vorgaben konfiguriert\
        \ sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.13
      description: Die Ergebnisse SOLLTEN nachvollziehbar dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12.14
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a12
      ref_id: INF.13.A12.14
      description: Abweichungen von den Vorgaben SOLLTEN behoben werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A13
      name: "Sichere Anbindung von eingeschr\xE4nkt vertrauensw\xFCrdigen Systemen\
        \ im TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a13
      ref_id: INF.13.A13.1
      description: "Eingeschr\xE4nkt vertrauensw\xFCrdige Systeme, die aus wichtigen\
        \ betrieblichen Gr\xFCnden im TGM eingebunden werden m\xFCssen, SOLLTEN \xFC\
        ber ein System angebunden werden, das die Kommunikation mit Hilfe von Firewall-Funktionen\
        \ kontrolliert und reglementiert."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a13
      ref_id: INF.13.A13.2
      description: Dieses System SOLLTE in der Verantwortlichkeit des TGM liegen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A14
      name: "Ber\xFCcksichtigung spezieller Rollen und Berechtigungen im TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a14
      ref_id: INF.13.A14.1
      description: "Im Rollen- und Berechtigungskonzept hinsichtlich des TGM SOLLTEN\
        \ sowohl Nachfrage- als auch betreibende Organisationen der TGM-Systeme und\
        \ der TGA-Systeme ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a14
      ref_id: INF.13.A14.2
      description: "Dies SOLLTE insbesondere dann sorgf\xE4ltig geplant werden, wenn\
        \ das TGM institutions\xFCbergreifend bereitgestellt wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A15
      name: Schutz vor Schadsoftware im TGM
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a15
      ref_id: INF.13.A15.1
      description: "K\xF6nnen auf einem System keine Virenschutzprogramme gem\xE4\xDF\
        \ Baustein OPS.1.1.4 Schutz vor Schadprogrammen ausgef\xFChrt werden, beispielsweise\
        \ aufgrund von knappen Ressourcen oder aufgrund von Echtzeitanforderungen,\
        \ SOLLTEN geeignete alternative Schutzverfahren eingesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a15
      ref_id: INF.13.A15.2
      description: "Jedes externe System und jeder externe Datentr\xE4ger SOLLTE vor\
        \ der Verbindung mit einem TGM-System und vor der Daten\xFCbertragung auf\
        \ Schadsoftware gepr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A16
      name: "Prozess f\xFCr \xC4nderungen im TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16
      ref_id: INF.13.A16.1
      description: "\xC4nderungen SOLLTEN immer angek\xFCndigt und mit allen beteiligten\
        \ Gewerken (siehe Kapitel 4.1 Genutzte TGM-spezifische Fachbegriffe), Nachfrage-\
        \ und betreibenden Organisationen abgestimmt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16
      ref_id: INF.13.A16.2
      description: "Au\xDFerdem SOLLTEN Regelungen f\xFCr den Fall getroffen werden,\
        \ dass ein R\xFCckbau von \xC4nderungen mit fehlerhaftem Ergebnis nicht oder\
        \ nur mit hohem Aufwand m\xF6glich ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16
      ref_id: INF.13.A16.3
      description: "Daher sollten im \xC4nderungsmanagement vor Ausf\xFChrung der\
        \ \xC4nderung Tests durchgef\xFChrt werden, die auch die F\xE4higkeit des\
        \ R\xFCckbaus beinhalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16
      ref_id: INF.13.A16.4
      description: "F\xFCr die verschiedenen Typen von \xC4nderungen SOLLTE die jeweilige\
        \ Testtiefe festgelegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a16
      ref_id: INF.13.A16.5
      description: "Bei der Einf\xFChrung neuer Systeme und bei gro\xDFen \xC4nderungen\
        \ an bestehenden Systemen SOLLTE eine entsprechend hohe Testtiefe vorgesehen\
        \ werden (siehe INF.13.A22 Durchf\xFChrung von Systemtests im TGM)."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A17
      name: Regelung von Wartungs- und Reparaturarbeiten im TGM
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17
      ref_id: INF.13.A17.1
      description: "Geb\xE4udeeinrichtungen SOLLTEN regelm\xE4\xDFig gewartet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17
      ref_id: INF.13.A17.2
      description: "Hierf\xFCr SOLLTE ein Wartungsplan erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17
      ref_id: INF.13.A17.3
      description: Es SOLLTE geregelt sein, welche Sicherheitsaspekte bei Wartungs-
        und Reparaturarbeiten zu beachten sind.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17
      ref_id: INF.13.A17.4
      description: "Dabei SOLLTEN auch die Abh\xE4ngigkeiten der verschiedenen Gewerke\
        \ ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17
      ref_id: INF.13.A17.5
      description: "Dar\xFCber hinaus SOLLTE festgelegt werden, wer f\xFCr die Wartung\
        \ oder Reparatur von Einrichtungen zust\xE4ndig ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17
      ref_id: INF.13.A17.6
      description: "Durchgef\xFChrte Wartungsarbeiten SOLLTEN dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17
      ref_id: INF.13.A17.7
      description: "Es SOLLTE zu jedem Zeitpunkt gew\xE4hrleistet werden, dass Wartungs-\
        \ und Reparaturarbeiten, die durch Dritte ausgef\xFChrt werden, kontrolliert,\
        \ ausschlie\xDFlich abgestimmt durchgef\xFChrt und abgenommen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a17
      ref_id: INF.13.A17.8
      description: "Hierf\xFCr SOLLTEN interne Mitarbeitende der Haustechnik bestimmt\
        \ werden, die solche Wartungs- und Reparaturarbeiten autorisieren, beobachten,\
        \ gegebenenfalls unterst\xFCtzen und abnehmen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A18
      name: Proaktive Instandhaltung im TGM
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a18
      ref_id: INF.13.A18.1
      description: "F\xFCr Systeme, die durch das TGM verwaltet werden, SOLLTE eine\
        \ angemessene proaktive Instandhaltung durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a18
      ref_id: INF.13.A18.2
      description: "Hierf\xFCr SOLLTEN die regelm\xE4\xDFigen Wartungsintervalle je\
        \ System festgelegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a18
      ref_id: INF.13.A18.3
      description: "Zus\xE4tzlich SOLLTE je System abgewogen werden, ob erg\xE4nzend\
        \ zur regelm\xE4\xDFigen Instandhaltung eine vorausschauende Instandhaltung\
        \ (engl. Predictive Maintenance) genutzt werden kann und in welchem Umfang\
        \ hierdurch die regelm\xE4\xDFigen Wartungsintervalle verl\xE4ngert werden\
        \ k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A19
      name: "Konzeptionierung und Durchf\xFChrung des Monitorings im TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19
      ref_id: INF.13.A19.1
      description: "Es SOLLTE ein Konzept f\xFCr das Monitoring im TGM erstellt und\
        \ umgesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19
      ref_id: INF.13.A19.2
      description: "Darin SOLLTE spezifiziert werden, wie die durch das TGM zu verwaltenden\
        \ Systeme in ein m\xF6glichst einheitliches Monitoring eingebunden werden\
        \ k\xF6nnen und welche Werte \xFCberwacht werden sollten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19
      ref_id: INF.13.A19.3
      description: "Hierf\xFCr SOLLTEN schon bei der Anforderungsanalyse erforderliche\
        \ Schnittstellen f\xFCr das Monitoring wichtiger Zust\xE4nde von Systemen\
        \ spezifiziert werden, die durch das TGM verwaltet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19
      ref_id: INF.13.A19.4
      description: "Au\xDFerdem SOLLTEN auch die f\xFCr das TGM genutzten Systeme\
        \ in das Monitoring eingebunden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19
      ref_id: INF.13.A19.5
      description: "Das Konzept SOLLTE regelm\xE4\xDFig und zus\xE4tzlich bei Bedarf\
        \ gepr\xFCft und gegebenenfalls aktualisiert werden, um dem aktuellen Stand\
        \ der Technik zu entsprechen und auch neueste Erkenntnisse abdecken zu k\xF6\
        nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a19
      ref_id: INF.13.A19.6
      description: "Statusmeldungen und Monitoringdaten SOLLTEN NUR \xFCber sichere\
        \ Kommunikationswege \xFCbertragen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A20
      name: Regelung des Ereignismanagements im TGM
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a20
      ref_id: INF.13.A20.1
      description: Im TGM auftretende Ereignisse SOLLTEN hinsichtlich ihrer Bedeutung
        und ihres Einflusses kategorisiert, gefiltert und klassifiziert werden (englisch
        Event Management).
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a20.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a20
      ref_id: INF.13.A20.2
      description: "F\xFCr die Ereignisse SOLLTEN Schwellwerte definiert werden, die\
        \ eine automatisierte Einstufung von Ereignissen erm\xF6glichen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a20.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a20
      ref_id: INF.13.A20.3
      description: "Je nach Klassifizierung der Ereignisse SOLLTEN entsprechende Ma\xDF\
        nahmen f\xFCr Monitoring, Alarmierung und Meldewege (Eskalation) sowie Ma\xDF\
        nahmen zur Protokollierung bestimmt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A21
      name: Protokollierung im TGM
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21
      ref_id: INF.13.A21.1
      description: Ereignisse, die im Ereignismanagement entsprechend klassifiziert
        wurden, SOLLTEN protokolliert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21
      ref_id: INF.13.A21.2
      description: "Au\xDFerdem SOLLTEN f\xFCr die Systeme sicherheitsrelevante Ereignisse\
        \ protokolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21
      ref_id: INF.13.A21.3
      description: Alle Konfigurationszugriffe sowie alle manuellen und automatisierten
        Steuerungszugriffe SOLLTEN protokolliert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21
      ref_id: INF.13.A21.4
      description: "Abh\xE4ngig vom Schutzbedarf SOLLTE eine vollumf\xE4ngliche Protokollierung\
        \ inklusive Metadaten und Inhalt der \xC4nderungen erfolgen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21
      ref_id: INF.13.A21.5
      description: "Die Protokollierung SOLLTE auf einer zentralen Protokollierungsinstanz\
        \ zusammengef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21
      ref_id: INF.13.A21.6
      description: "Protokollierungsdaten SOLLTEN NUR \xFCber sichere Kommunikationswege\
        \ \xFCbertragen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a21
      ref_id: INF.13.A21.7
      description: Bei sicherheitskritischen Ereignissen SOLLTE automatisch alarmiert
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A22
      name: "Durchf\xFChrung von Systemtests im TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22
      ref_id: INF.13.A22.1
      description: "Systeme des TGM und Systeme, die durch das TGM verwaltet werden,\
        \ SOLLTEN vor der Inbetriebnahme und bei gro\xDFen System\xE4nderungen hinsichtlich\
        \ ihrer funktionalen und nicht-funktionalen Anforderungen getestet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22
      ref_id: INF.13.A22.2
      description: "Dabei SOLLTE auch das Soll- und Ist-Verhalten von Funktionen und\
        \ Einstellungen gepr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22
      ref_id: INF.13.A22.3
      description: "Bei den nicht-funktionalen Anforderungen SOLLTEN auch Anforderungen\
        \ der Informationssicherheit getestet sowie zus\xE4tzlich bei Bedarf auch\
        \ Lasttests durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22
      ref_id: INF.13.A22.4
      description: "F\xFCr die Tests SOLLTE eine Testspezifikation erstellt werden,\
        \ die eine Beschreibung der Testumgebung, der Testtiefe und der Testf\xE4\
        lle inklusive der Kriterien f\xFCr eine erfolgreiche Testdurchf\xFChrung enth\xE4\
        lt."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22
      ref_id: INF.13.A22.5
      description: "Die Testdurchf\xFChrung SOLLTE in einem Testbericht dokumentiert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a22
      ref_id: INF.13.A22.6
      description: "Testspezifikationen SOLLTEN regelm\xE4\xDFig und zus\xE4tzlich\
        \ bei Bedarf gepr\xFCft und gegebenenfalls aktualisiert werden, um dem aktuellen\
        \ Stand der Technik zu entsprechen und auch neueste Erkenntnisse abdecken\
        \ zu k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A23
      name: Integration des TGM in das Schwachstellenmanagement
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23
      ref_id: INF.13.A23.1
      description: "Systeme des TGM und die durch das TGM verwalteten Systeme SOLLTEN\
        \ fortlaufend hinsichtlich m\xF6glicher Schwachstellen \xFCberwacht werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23
      ref_id: INF.13.A23.2
      description: "Hierf\xFCr SOLLTEN regelm\xE4\xDFig Informationen \xFCber bekanntgewordene\
        \ Schwachstellen eingeholt und entsprechend ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23
      ref_id: INF.13.A23.3
      description: "Hierbei SOLLTE auch die Konfiguration der Systeme dahingehend\
        \ \xFCberpr\xFCft werden, ob sie bekannt gewordene Schwachstellen beg\xFC\
        nstigt."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23
      ref_id: INF.13.A23.4
      description: "Weiterhin SOLLTE entschieden werden, f\xFCr welche Systeme regelm\xE4\
        \xDFig oder zumindest bei Inbetriebnahme und bei gro\xDFen System\xE4nderungen\
        \ Schwachstellen-Scans durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23
      ref_id: INF.13.A23.5
      description: "F\xFCr Schwachstellen-Scans SOLLTE die Scan-Tiefe festgelegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23
      ref_id: INF.13.A23.6
      description: "Au\xDFerdem SOLLTE festgelegt werden, ob ein passiver oder ein\
        \ aktiver Scan durchgef\xFChrt wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23
      ref_id: INF.13.A23.7
      description: In Produktivumgebungen SOLLTEN passive Scans bevorzugt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a23
      ref_id: INF.13.A23.8
      description: "Aktive Scans SOLLTEN in Produktivumgebungen nur durchgef\xFChrt\
        \ werden, wenn sie notwendig sind und Personal hinzugezogen wird, das durch\
        \ den Scan bedingte, eventuell auftretende Fehler oder Ausf\xE4lle beheben\
        \ kann."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A24
      name: "Sicherstellung der Kontrolle \xFCber die Prozesse bei Cloud-Nutzung f\xFC\
        r das TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a24
      ref_id: INF.13.A24.1
      description: "Werden im TGM Cloud-basierte Dienste genutzt, SOLLTE die Kontrolle\
        \ \xFCber alle TGM-Prozesse im TGM verbleiben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a24
      ref_id: INF.13.A24.2
      description: Dies SOLLTE bei Nutzung eines Cloud-Dienstes vertraglich mit dem
        anbietenden Unternehmen festgelegt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A25
      name: "Aufbau einer Testumgebung f\xFCr das TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a25
      ref_id: INF.13.A25.1
      description: "Bei erh\xF6htem Schutzbedarf SOLLTE f\xFCr Systeme des TGM und\
        \ f\xFCr Systeme, die durch das TGM verwaltet werden, eine Testumgebung eingerichtet\
        \ werden, damit Hard- und Software vor der Inbetriebnahme und bei \xC4nderungen\
        \ getestet und Fehler im produktiven Betrieb reduziert werden k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a25.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a25
      ref_id: INF.13.A25.2
      description: "Au\xDFerdem SOLLTEN Regelungen f\xFCr den Umgang mit Systemen\
        \ spezifiziert werden, f\xFCr die keine Testumgebung aufgebaut werden kann."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A26
      name: Absicherung von BIM
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a26
      ref_id: INF.13.A26.1
      description: "Werden in BIM auch sicherheitskritische Informationen erfasst,\
        \ SOLLTEN sowohl auf Ebene der BIM-Architektur als auch f\xFCr Implementierung\
        \ und Betrieb der BIM-L\xF6sung entsprechende Sicherheits- und H\xE4rtungsma\xDF\
        nahmen vorgesehen werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a26.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a26
      ref_id: INF.13.A26.2
      description: "Die Absicherung SOLLTE ein versch\xE4rftes Rollen- und Berechtigungskonzept\
        \ sowie weitergehende Schutzma\xDFnahmen wie Verschl\xFCsselung, Segmentierung\
        \ und h\xF6herwertige Authentisierungsmechanismen, insbesondere eine 2-Faktor-Authentisierung,\
        \ beinhalten."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a27
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A27
      name: "Einrichtung einer Private Cloud f\xFCr das TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a27.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a27
      ref_id: INF.13.A27.1
      description: "Bei erh\xF6htem Schutzbedarf SOLLTEN Cloud-Dienste zum TGM in\
        \ einer Private Cloud On-Premises oder einer Private Cloud bei einem vertrauensw\xFC\
        rdigen Anbietenden positioniert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a27.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a27
      ref_id: INF.13.A27.2
      description: Der Einsatz einer Public Cloud SOLLTE vermieden werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a28
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A28
      name: "Sichere Nutzung von K\xFCnstlicher Intelligenz im TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a28.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a28
      ref_id: INF.13.A28.1
      description: "Werden bei erh\xF6htem Schutzbedarf im TGM Funktionen der K\xFC\
        nstlichen Intelligenz (KI) genutzt, SOLLTE nur eine KI genutzt werden, die\
        \ nachweislich sicher ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a28.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a28
      ref_id: INF.13.A28.2
      description: "Mindestens SOLLTE darauf geachtet werden, dass keine Daten in\
        \ Netze geleitet werden, die nicht zur eigenen Institution geh\xF6ren oder\
        \ nicht vertrauensw\xFCrdig sind."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a28.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a28
      ref_id: INF.13.A28.3
      description: "F\xFCr Cloud-basierte KI-Dienste SOLLTEN \xFCber die Anforderungen\
        \ des Bausteins OPS.2.2 Cloud-Nutzung hinaus auch die Kriterien des AI Cloud\
        \ Service Compliance Criteria Catalogue (AIC4) des BSI ber\xFCcksichtigt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a29
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A29
      name: Integration des TGM in ein SIEM
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a29.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a29
      ref_id: INF.13.A29.1
      description: "Wird ein System f\xFCr das Security Information and Event Management\
        \ (SIEM) genutzt, SOLLTEN die Systeme des TGM und soweit m\xF6glich auch die\
        \ durch das TGM verwalteten Systeme entsprechend eingebunden werden, um system-\
        \ und anwendungs\xFCbergreifende sicherheitsrelevante Vorf\xE4lle erkennen\
        \ und analysieren zu k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a30
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13
      ref_id: INF.13.A30
      name: "Durchf\xFChrung von Penetrationstests im TGM"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a30.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a30
      ref_id: INF.13.A30.1
      description: "Um Systeme des TGM und Systeme, die durch das TGM verwaltet werden,\
        \ entsprechend abzusichern, SOLLTEN bedarfsorientiert Penetrationstests durchgef\xFC\
        hrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a30.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a30
      ref_id: INF.13.A30.2
      description: "Mindestens SOLLTEN vor der Inbetriebnahme und bei gro\xDFen System\xE4\
        nderungen in einer Testumgebung Penetrationstests durchgef\xFChrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a30.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.13.a30
      ref_id: INF.13.A30.3
      description: Werden im TGM Funktionen der KI genutzt, SOLLTEN diese in die Penetrationstests
        einbezogen werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      assessable: false
      depth: 1
      ref_id: INF.14
      name: "Geb\xE4udeautomation"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A1
      name: "Planung der Geb\xE4udeautomation"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      ref_id: INF.14.A1.1
      description: "F\xFCr die von der Geb\xE4udeautomation (GA) gesteuerten Gewerke\
        \ MUSS festgelegt werden, wie die GA sicher gestaltet werden kann."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      ref_id: INF.14.A1.2
      description: "Die GA MUSS bereits bei der Planung von Neubau, Umbau, Erweiterung\
        \ und Sanierung eines Geb\xE4udes ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      ref_id: INF.14.A1.3
      description: "Daher MUSS die GA in den Planungs- und Bauprozessen, auch in Verbindung\
        \ mit Building Information Modeling (BIM), f\xFCr alle GA-relevanten Komponenten\
        \ und TGA-Anlagen ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      ref_id: INF.14.A1.4
      description: "Im Rahmen der GA-Planung M\xDCSSEN die einzurichtenden GA-Systeme\
        \ spezifiziert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      ref_id: INF.14.A1.5
      description: "Es MUSS festgelegt werden, in welchem Umfang TGA-Anlagen \xFC\
        ber das GA-System automatisiert gesteuert werden sollen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      ref_id: INF.14.A1.6
      description: "Die GA SOLLTE so geplant werden, dass zur Kopplung und Integration\
        \ der TGA-Anlagen m\xF6glichst wenig unterschiedliche GA-Systeme sowie Kommunikationsprotokolle\
        \ und -schnittstellen genutzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      ref_id: INF.14.A1.7
      description: Es SOLLTEN sichere und standardisierte Protokolle und Schnittstellen
        eingesetzt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      ref_id: INF.14.A1.8
      description: "F\xFCr eine Entscheidung hinsichtlich der notwendigen Systeme,\
        \ Protokolle und Schnittstellen SOLLTE die erwartete Funktionalit\xE4t gegen\xFC\
        ber einem gegebenenfalls erh\xF6hten Aufwand f\xFCr Betriebs- und Informationssicherheit\
        \ abgewogen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      ref_id: INF.14.A1.9
      description: "Die Planung SOLLTE dokumentiert, regelm\xE4\xDFig und zus\xE4\
        tzlich bei Bedarf aktualisiert und dem Stand der Technik angepasst werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a1
      ref_id: INF.14.A1.10
      description: "Dar\xFCber hinaus SOLLTE die Planung regelm\xE4\xDFig und zus\xE4\
        tzlich bei Bedarf mit der aktuellen Konfiguration verglichen werden (Soll-Ist-Vergleich)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A2
      name: "Festlegung eines Inbetriebnahme- und Schnittstellenmanagements f\xFC\
        r die GA"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2
      ref_id: INF.14.A2.1
      description: "Aufgrund der Vielzahl von TGA-Anlagen und Komponenten in Geb\xE4\
        uden, die in GA-Systemen angebunden werden, MUSS der Ablauf zur Inbetriebnahme\
        \ der involvierten TGA-Anlagen und GA-relevanten Komponenten aufeinander abgestimmt\
        \ und \xFCbergreifend festgelegt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2
      ref_id: INF.14.A2.2
      description: "Dieser Ablauf MUSS koordiniert umgesetzt werden, um ein voll funktionsf\xE4\
        higes Geb\xE4ude zu gew\xE4hrleisten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2
      ref_id: INF.14.A2.3
      description: "Ebenso M\xDCSSEN klare Schnittstellen zwischen den betreibenden\
        \ Organisationen der GA und der GA-relevanten Komponenten sowie den betreibenden\
        \ Organisationen der TGA-Anlagen definiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2
      ref_id: INF.14.A2.4
      description: "Inbetriebnahme- und Schnittstellenmanagement M\xDCSSEN dokumentiert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2
      ref_id: INF.14.A2.5
      description: "Sowohl regelm\xE4\xDFig als auch zus\xE4tzlich bei Bedarf M\xDC\
        SSEN die Festlegungen gepr\xFCft und gegebenenfalls nachjustiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a2
      ref_id: INF.14.A2.6
      description: "Insbesondere bei \xC4nderungen innerhalb der GA-Systeme M\xDC\
        SSEN die Festlegungen angepasst werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A3
      name: Sichere Anbindung von TGA-Anlagen und GA-Systemen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.1
      description: "F\xFCr alle TGA-Anlagen, GA-Systeme und GA-relevanten Komponenten\
        \ MUSS festgelegt werden, ob durch andere TGA-Anlagen, GA-Systeme oder GA-relevante\
        \ Komponenten Aktionen ausgel\xF6st werden d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.2
      description: "Falls eine solche Integration zul\xE4ssig ist, SOLLTE reglementiert\
        \ werden, welche automatisierten Aktionen durch welche Informationen eines\
        \ GA-Systems ausgel\xF6st werden d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.3
      description: Falls eine TGA-Anlage nicht in ein GA-System integriert werden
        kann oder darf, diese jedoch an ein GA-System gekoppelt werden soll, MUSS
        festgelegt werden, welche Informationen der TGA-Anlage an das GA-System gemeldet
        werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.4
      description: "Sowohl die Integration von TGA-Anlagen in ein GA-System als auch\
        \ die r\xFCckwirkungsfreie Kopplung von TGA-Anlagen an GA-Systeme M\xDCSSEN\
        \ angemessen abgesichert sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.5
      description: Ebenfalls MUSS die Anbindung von GA-Systemen untereinander angemessen
        abgesichert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.6
      description: "Hierzu M\xDCSSEN insbesondere die Ablauf- und Funktionsketten\
        \ innerhalb eines GA-Systems bzw. zwischen GA-Systemen angemessen geplant\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.7
      description: "Hierbei M\xDCSSEN alle \xDCberg\xE4nge zwischen Gewerken und Techniken\
        \ ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.8
      description: "Diese Ablauf- und Funktionsketten M\xDCSSEN umfassend getestet\
        \ und bei Fehlverhalten nachjustiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.9
      description: "Die Festlegungen M\xDCSSEN vollumf\xE4nglich dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.10
      description: "Sowohl regelm\xE4\xDFig als auch erg\xE4nzend bei Bedarf SOLLTE\
        \ gepr\xFCft werden, ob die Dokumentation noch aktuell ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a3
      ref_id: INF.14.A3.11
      description: "Bei Abweichungen MUSS die Ursache f\xFCr die Abweichungen eruiert\
        \ und behoben werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A4
      name: "Ber\xFCcksichtigung von Gefahrenmeldeanlagen in der GA"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4
      ref_id: INF.14.A4.1
      description: "Gefahrenmeldeanlagen inklusive Sicherheitsanlagen M\xDCSSEN r\xFC\
        ckwirkungsfrei an GA-Systeme gekoppelt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4
      ref_id: INF.14.A4.2
      description: "Sie D\xDCRFEN NICHT in ein GA-System integriert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4
      ref_id: INF.14.A4.3
      description: "F\xFCr die netztechnische Anbindung M\xDCSSEN physisch getrennte\
        \ Netzkomponenten und physisch getrennte Segmente genutzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4
      ref_id: INF.14.A4.4
      description: "Werden Funknetze zur Kopplung genutzt, M\xDCSSEN solche TGA-Anlagen\
        \ als Prim\xE4rnutzende f\xFCr die verwendeten Frequenzbereiche festgelegt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a4
      ref_id: INF.14.A4.5
      description: "F\xFCr die Kommunikation \xFCber Funknetze SOLLTEN zertifizierte\
        \ Mechanismen genutzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A5
      name: Dokumentation der GA
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5
      ref_id: INF.14.A5.1
      description: "F\xFCr die GA MUSS die Vielzahl unterschiedlicher Komponenten\
        \ und Zug\xE4nge dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5
      ref_id: INF.14.A5.2
      description: "Die Dokumentation MUSS regelm\xE4\xDFig und bei \xC4nderungen\
        \ innerhalb der GA gepr\xFCft und angepasst werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5
      ref_id: INF.14.A5.3
      description: "Insbesondere M\xDCSSEN auch alle deaktivierten physischen Kommunikationsschnittstellen,\
        \ Protokolle und Zug\xE4nge bzw. Zugriffsm\xF6glichkeiten zur GA dokumentiert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5
      ref_id: INF.14.A5.4
      description: "Dar\xFCber hinaus M\xDCSSEN alle Wechselwirkungen und Abh\xE4\
        ngigkeiten von GA-relevanten Komponenten sowie von TGA-Anlagen, die in GA-Systeme\
        \ integriert oder mit GA-Systemen gekoppelt sind, dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5
      ref_id: INF.14.A5.5
      description: "Die verf\xFCgbaren und genutzten Sicherheitseigenschaften der\
        \ verwendeten Protokolle SOLLTEN dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a5
      ref_id: INF.14.A5.6
      description: "Die Dokumentation SOLLTE f\xFCr alle GA-Systeme \xFCbergreifend\
        \ hinsichtlich Inhalten und deren Datenstrukturen abgestimmt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A6
      name: Separierung von Netzen der GA
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a6
      ref_id: INF.14.A6.1
      description: "GA-Netze M\xDCSSEN von B\xFCro-Netzen und sonstigen Netzen der\
        \ Institution mindestens logisch getrennt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a6
      ref_id: INF.14.A6.2
      description: Jegliche Kommunikation zwischen GA-Systemen und sonstigen IT-Systemen
        MUSS kontrolliert und reglementiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a6
      ref_id: INF.14.A6.3
      description: "Hierf\xFCr M\xDCSSEN an allen \xDCberg\xE4ngen einer solchen Segmentierung\
        \ entsprechende Komponenten mit Sicherheitsfunktionen, mindestens mit Firewall-Funktion,\
        \ vorgesehen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a6
      ref_id: INF.14.A6.4
      description: "Wird die GA f\xFCr einen Geb\xE4udekomplex oder eine Liegenschaft\
        \ zentral eingerichtet, so MUSS die geb\xE4ude\xFCbergreifende GA-Kommunikation\
        \ \xFCber LAN-, WLAN-, WAN-, Funknetz- oder Internet-Verbindungen auch auf\
        \ Ebene des Netzes separiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A7
      name: "Festlegung einer Sicherheitsrichtlinie f\xFCr die GA"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a7
      ref_id: INF.14.A7.1
      description: "Ausgehend von der allgemeinen Sicherheitsleitlinie der Institution\
        \ und der \xFCbergreifenden Sicherheitsrichtlinie f\xFCr das TGM SOLLTEN die\
        \ Sicherheitsanforderungen an die GA, d. h. f\xFCr alle GA-Systeme, in einer\
        \ GA-Sicherheitsrichtlinie konkretisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a7
      ref_id: INF.14.A7.2
      description: "Diese Richtlinie SOLLTE allen Personen, die an Planung, Beschaffung,\
        \ Implementierung und Betrieb der GA-Systeme beteiligt sind, bekannt und Grundlage\
        \ f\xFCr deren Arbeit sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a7
      ref_id: INF.14.A7.3
      description: "Die Inhalte und die Umsetzung der geforderten Richtlinieninhalte\
        \ SOLLTEN regelm\xE4\xDFig \xFCberpr\xFCft, gegebenenfalls angepasst und die\
        \ Ergebnisse der Pr\xFCfung nachvollziehbar dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a7
      ref_id: INF.14.A7.4
      description: "In der Sicherheitsrichtlinie SOLLTEN auch die Vorgaben an Entwicklung\
        \ und Test f\xFCr den Einsatz von GA-Systemen spezifiziert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A8
      name: "Anforderungsspezifikation f\xFCr GA-Systeme"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8
      ref_id: INF.14.A8.1
      description: "Ausgehend von der GA-Sicherheitsrichtlinie SOLLTE f\xFCr die GA\
        \ eine \xFCbergreifende und f\xFCr jedes GA-System eine eigene Anforderungsspezifikation\
        \ erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8
      ref_id: INF.14.A8.2
      description: "Aus den Anforderungen SOLLTEN sich alle wesentlichen Elemente\
        \ f\xFCr Architektur und Design des jeweiligen GA-Systems und der Kopplung\
        \ von GA-Systemen ableiten lassen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8
      ref_id: INF.14.A8.3
      description: "Die Anforderungsspezifikation SOLLTE dokumentiert sowie regelm\xE4\
        \xDFig und zus\xE4tzlich bei Bedarf dem Stand der Technik angepasst werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8
      ref_id: INF.14.A8.4
      description: "Dar\xFCber hinaus SOLLTE regelm\xE4\xDFig die Umsetzung der Anforderungen\
        \ gepr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a8
      ref_id: INF.14.A8.5
      description: "Es SOLLTEN in der GA ausschlie\xDFlich Komponenten eingesetzt\
        \ werden, die eine Authentisierung mindestens \xFCber einen \xE4nderbaren\
        \ Anmeldenamen und ein \xE4nderbares Passwort bereitstellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A9
      name: Entwicklung eines GA-Konzepts
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9
      ref_id: INF.14.A9.1
      description: "Ausgehend von der GA-Sicherheitsrichtlinie und den Anforderungsspezifikationen\
        \ SOLLTE f\xFCr die GA ein \xFCbergreifendes GA-Konzept entwickelt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9
      ref_id: INF.14.A9.2
      description: "Hieraus abgeleitet SOLLTEN f\xFCr alle GA-Systeme detaillierte\
        \ Konzepte entwickelt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9
      ref_id: INF.14.A9.3
      description: "In den Konzepten SOLLTEN mindestens folgende Punkte angemessen\
        \ ber\xFCcksichtigt werden:"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9
      ref_id: INF.14.A9.4
      description: "\u2022 alle in das jeweilige GA-System integrierten TGA-Anlagen"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9
      ref_id: INF.14.A9.5
      description: "\u2022 alle mit dem jeweiligen GA-System gekoppelten TGA-Anlagen"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9
      ref_id: INF.14.A9.6
      description: "\u2022 alle GA-relevanten Komponenten mit den jeweiligen Kommunikationsverbindungen\
        \ Die Konzepte SOLLTEN alle technischen und organisatorischen Vorgaben beschreiben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a9
      ref_id: INF.14.A9.7
      description: "Die erstellten Konzepte SOLLTEN regelm\xE4\xDFig gepr\xFCft und\
        \ gegebenenfalls aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A10
      name: "Bildung von unabh\xE4ngigen GA-Bereichen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a10
      ref_id: INF.14.A10.1
      description: "In der GA SOLLTEN GA-Bereiche derart geplant und umgesetzt werden,\
        \ dass Abh\xE4ngigkeiten zwischen den GA-Bereichen minimiert werden und GA-Bereiche\
        \ unabh\xE4ngig gesteuert werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a10
      ref_id: INF.14.A10.2
      description: "Eine St\xF6rung in einem GA-Bereich SOLLTE keine oder nur geringe\
        \ Auswirkungen auf andere GA-Bereiche haben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a10
      ref_id: INF.14.A10.3
      description: "Insbesondere SOLLTEN die Geb\xE4ude innerhalb eines Geb\xE4udekomplexes\
        \ oder einer Liegenschaft separat steuerbar sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a10
      ref_id: INF.14.A10.4
      description: Die eingerichteten GA-Bereiche SOLLTEN auch im GA-Managementsystem
        entsprechend sichtbar sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A11
      name: "Absicherung von frei zug\xE4nglichen Ports und Zug\xE4ngen der GA"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11
      ref_id: INF.14.A11.1
      description: "Der Anschluss von Komponenten, speziell von unautorisierten, unbekannten\
        \ Komponenten und Fremdger\xE4ten, SOLLTE insbesondere an frei zug\xE4nglichen\
        \ Ethernet-Ports, USB-Ports und anderen Schnittstellen der GA kontrolliert\
        \ und eingeschr\xE4nkt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11
      ref_id: INF.14.A11.2
      description: Der Anschluss einer unautorisierten oder unbekannten Komponente
        SOLLTE in die Ereignisprotokollierung aufgenommen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11
      ref_id: INF.14.A11.3
      description: Eine direkte IP-basierte Kommunikation von solchen Komponenten
        mit Systemen der GA SOLLTE unterbunden werden (siehe INF.14.A13 Netzsegementierung
        in der GA).
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11
      ref_id: INF.14.A11.4
      description: "F\xFCr frei zug\xE4ngliche LAN- oder WLAN-Zug\xE4nge SOLLTE eine\
        \ Netzzugangskontrolle gem\xE4\xDF IEEE 802.1X oder vergleichbare Sicherheitsmechanismen\
        \ eingesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11
      ref_id: INF.14.A11.5
      description: Hiermit SOLLTEN unzureichend authentisierte und autorisierte Komponenten
        in getrennten Netzsegmenten positioniert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a11
      ref_id: INF.14.A11.6
      description: "Frei zug\xE4ngliche Schnittstellen f\xFCr tempor\xE4re Wartungszwecke,\
        \ wie beispielsweise USB-Ports an GA-Komponenten, SOLLTEN nur bei Bedarf aktiviert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A12
      name: "Nutzung sicherer \xDCbertragungsprotokolle f\xFCr die GA"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a12
      ref_id: INF.14.A12.1
      description: "F\xFCr Konfiguration, Wartung und Steuerung von GA-relevanten\
        \ Komponenten, die auf Ethernet und IP basieren, SOLLTEN sichere Protokolle\
        \ eingesetzt werden, falls nicht \xFCber vertrauensw\xFCrdige Netzsegmente\
        \ kommuniziert wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a12
      ref_id: INF.14.A12.2
      description: "Au\xDFerhalb vertrauensw\xFCrdiger Netzsegmente SOLLTE die Kommunikation\
        \ \xFCber Ethernet und IP zwischen GA-Systemen verschl\xFCsselt erfolgen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a12
      ref_id: INF.14.A12.3
      description: "Die Verschl\xFCsselung SOLLTE mit den jeweils aktuellen Verschl\xFC\
        sselungsmechanismen durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A13
      name: Netzsegmentierung in der GA
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a13
      ref_id: INF.14.A13.1
      description: Innerhalb des GA-Netzes SOLLTE eine Netzsegmentierung umgesetzt
        werden, die bedarfsgerecht einzelne GA-Systeme, einzelne TGA-Anlagen oder
        einzelne Gruppen von TGA-Anlagen innerhalb eines GA-Systems voneinander trennt.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a13
      ref_id: INF.14.A13.2
      description: "F\xFCr die \xDCberg\xE4nge zwischen den Segmenten SOLLTEN entsprechende\
        \ Regeln definiert und zur Umsetzung Komponenten mit Sicherheitsfunktionen,\
        \ mindestens zustandsbehaftete Paketfilter, genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A14
      name: Nutzung eines GA-geeigneten Zugriffsschutzes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14
      ref_id: INF.14.A14.1
      description: "F\xFCr die GA SOLLTE ein Identit\xE4ts- und Berechtigungsmanagement\
        \ gem\xE4\xDF Baustein ORP.4 Identit\xE4ts und Berechtigungsmanagement genutzt\
        \ werden, das die Anforderungen der GA angemessen umsetzt."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14
      ref_id: INF.14.A14.2
      description: "Hierf\xFCr SOLLTE bedarfsabh\xE4ngig eine GA-eigene Authentisierungsl\xF6\
        sung oder eine geeignete Replikation einer zentralen Authentisierungsl\xF6\
        sung der Institution realisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14
      ref_id: INF.14.A14.3
      description: "In die Authentisierungsl\xF6sung SOLLTEN soweit m\xF6glich alle\
        \ GA-relevanten Komponenten eingebunden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14
      ref_id: INF.14.A14.4
      description: "Betreibende der GA-Systeme, Betreibende der TGA-Anlagen und auch\
        \ Nachfrageorganisationen SOLLTEN im Rollen- und Berechtigungskonzept hinsichtlich\
        \ der GA angemessen ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14
      ref_id: INF.14.A14.5
      description: "Dies SOLLTE insbesondere dann sorgf\xE4ltig geplant und abgestimmt\
        \ werden, wenn die GA institutions\xFCbergreifend bereitgestellt wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14
      ref_id: INF.14.A14.6
      description: "Alle GA-relevanten Komponenten, inklusive der Komponenten der\
        \ Feldebene und Bedienelemente, SOLLTEN geeignete Funktionen zur Absicherung\
        \ von Zugriffen umsetzen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a14
      ref_id: INF.14.A14.7
      description: "Komponenten, die keinen Zugriffsschutz bieten oder f\xFCr die\
        \ vom herstellenden Unternehmen vorgegebenen Zugangsparameter nicht \xE4nderbar\
        \ sind, SOLLTEN NICHT genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A15
      name: Absicherung von GA-spezifischen Netzen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a15
      ref_id: INF.14.A15.1
      description: "Sind in GA-spezifischen Netzen wie z. B. BACnet Sicherheitsmechanismen\
        \ der Kommunikation verf\xFCgbar, SOLLTEN diese genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a15
      ref_id: INF.14.A15.2
      description: "Mindestens SOLLTEN Mechanismen zur Authentisierung und Verschl\xFC\
        sselung genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a15
      ref_id: INF.14.A15.3
      description: "F\xFCr GA-spezifische Netze, die keine angemessenen Sicherheitsmechanismen\
        \ realisieren k\xF6nnen, SOLLTE erwogen werden, diese auf ein GA-spezifisches\
        \ Netz mit angemessenen Sicherheitsmechanismen umzustellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a15.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a15
      ref_id: INF.14.A15.4
      description: "Grunds\xE4tzlich SOLLTE die Kommunikation mit GA-spezifischen\
        \ Netzen durch Koppelelemente mit Sicherheitsfunktionen kontrolliert und gegebenenfalls\
        \ reglementiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A16
      name: Absicherung von drahtloser Kommunikation in GA-Netzen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a16
      ref_id: INF.14.A16.1
      description: In GA-Netzen, die auf einer drahtlosen Kommunikation wie z. B.
        EnOcean basieren, SOLLTEN die Sicherheitsmechanismen der jeweiligen Funktechnik
        zur Absicherung der Kommunikation genutzt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a16
      ref_id: INF.14.A16.2
      description: "Insbesondere SOLLTEN eine angemessene Authentisierung und eine\
        \ Verschl\xFCsselung auf der Luftschnittstelle umgesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a16.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a16
      ref_id: INF.14.A16.3
      description: "Ist dies f\xFCr die entsprechenden Endger\xE4te nicht m\xF6glich,\
        \ SOLLTE f\xFCr diese Endger\xE4te die Kommunikation am \xDCbergang in kabelgebundene\
        \ Netze kontrolliert werden, z. B. durch eine Komponente mit Firewall-Funktion."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a16.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a16
      ref_id: INF.14.A16.4
      description: "Dar\xFCber hinaus SOLLTEN m\xF6gliche St\xF6rungen f\xFCr die\
        \ Ausbreitung der Funkwellen, beispielsweise durch Abschattungen, bei der\
        \ Planung der GA-Netze ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A17
      name: Absicherung von Mobilfunkkommunikation in GA-Netzen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17
      ref_id: INF.14.A17.1
      description: "Wird im Rahmen der GA Mobilfunk eingesetzt, SOLLTEN f\xFCr solche\
        \ GA-Netze die Sicherheitsmechanismen der jeweiligen Mobilfunknetze genutzt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17
      ref_id: INF.14.A17.2
      description: "Werden \xF6ffentliche Mobilfunknetze wie 5G oder Sigfox in der\
        \ GA verwendet, SOLLTE eine unkontrollierte direkte IP-basierte Kommunikation\
        \ mit GA-relevanten Komponenten unterbunden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17
      ref_id: INF.14.A17.3
      description: "GA-Komponenten SOLLTEN nur dann mit einem dedizierten Anschluss\
        \ an ein \xF6ffentliches Mobilfunknetz ausgestattet werden, falls dieser f\xFC\
        r deren Betrieb essenziell ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17
      ref_id: INF.14.A17.4
      description: "Hierf\xFCr SOLLTE gepr\xFCft und festgelegt werden, f\xFCr welche\
        \ GA-Komponenten ein Anschluss an \xF6ffentliche Mobilfunknetze notwendig\
        \ ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17
      ref_id: INF.14.A17.5
      description: "Sofern im \xF6ffentlichen Mobilfunknetz keine Trennung der GA-Netze\
        \ m\xF6glich ist, wie z. B. bei 5G mit Slicing, SOLLTE im Kommunikationspfad\
        \ eine Entkopplung der IP-Kommunikation durch ein Application Layer Gateway\
        \ (ALG) stattfinden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17
      ref_id: INF.14.A17.6
      description: "Falls Mobilfunktechniken in der GA als Bestandteil der \xF6ffentlichen\
        \ Mobilfunkinfrastruktur eines Mobilfunkunternehmens eingesetzt werden, SOLLTEN\
        \ mit den Mitteln der entsprechenden Mobilfunktechnik ein oder mehrere virtuelle\
        \ Mobilfunknetze realisiert werden, die ausschlie\xDFlich der GA zur Verf\xFC\
        gung stehen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17
      ref_id: INF.14.A17.7
      description: "Falls in der GA mit Hilfe von Mobilfunktechniken wie LTE und 5G\
        \ autarke private Mobilfunknetze lokal auf dem Campus eingerichtet werden,\
        \ SOLLTE der \xDCbergang zwischen diesen Mobilfunknetzen und den sonstigen\
        \ Netzen durch ein Koppelelement mit Firewall-Funktion abgesichert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a17
      ref_id: INF.14.A17.8
      description: "Auch f\xFCr private Mobilfunknetze SOLLTE eine Segmentierung in\
        \ mehrere virtuelle Mobilfunknetze umgesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A18
      name: Sichere Anbindung von GA-externen Systemen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a18
      ref_id: INF.14.A18.1
      description: "Die Kommunikation von GA-Systemen mit GA-externen Systemen SOLLTE\
        \ ausschlie\xDFlich \xFCber definierte Schnittstellen und mit definierten\
        \ IT-Systemen m\xF6glich sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a18
      ref_id: INF.14.A18.2
      description: "Die Kommunikation SOLLTE authentisiert und verschl\xFCsselt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a18
      ref_id: INF.14.A18.3
      description: "Die m\xF6glichen Schnittstellen zu GA-externen Systemen SOLLTEN\
        \ auf das notwendige Ma\xDF beschr\xE4nkt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A19
      name: "Nutzung dedizierter Adressbereiche f\xFCr GA-Netze"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a19
      ref_id: INF.14.A19.1
      description: "F\xFCr die GA SOLLTEN dedizierte Adressbereiche genutzt werden,\
        \ die sich insbesondere von den Adressbereichen der B\xFCro-IT und der OT\
        \ unterscheiden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a19
      ref_id: INF.14.A19.2
      description: "F\xFCr diese Adressbereiche SOLLTE festgelegt werden, aus welchen\
        \ Bereichen statische Adressen vergeben werden und welche GA-relevanten Komponenten\
        \ statische Adressen erhalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a19.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a19
      ref_id: INF.14.A19.3
      description: "Falls an die GA angebundene Netzbereiche wie TGA-Anlagen identische\
        \ Adressbereiche nutzen (Replizieren von Anlagenkonfigurationen), M\xDCSSEN\
        \ diese in getrennten Segmenten positioniert werden, um Adresskonflikte zu\
        \ unterbinden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a19.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a19
      ref_id: INF.14.A19.4
      description: "In diesem Fall MUSS die segment\xFCbergreifende Kommunikation\
        \ durch entsprechende Mechanismen abgesichert werden, beispielsweise durch\
        \ den Einsatz eines ALG oder von Network Address Translation (NAT)."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A20
      name: Vermeidung von Broadcast-Kommunikation in GA-Netzen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a20
      ref_id: INF.14.A20.1
      description: "In GA-Netzen SOLLTE die Broadcast-Last auf OSI Layer 2 oder OSI\
        \ Layer 3 f\xFCr unbeteiligte Systeme und Komponenten minimiert werden, um\
        \ eine \xDCberlastung zu vermeiden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a20.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a20
      ref_id: INF.14.A20.2
      description: "Hierzu SOLLTE die Kommunikation auf gruppenspezifische Multicasts\
        \ umgestellt oder in der Planung der Segmentierung entsprechend ber\xFCcksichtigt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A21
      name: "Anzeigen der G\xFCltigkeit von Informationen in GA-Systemen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a21
      ref_id: INF.14.A21.1
      description: "Ein GA-System SOLLTE visualisieren, ob die angezeigten Informationen\
        \ bez\xFCglich Zeit, Ort, Wert, Zustand oder Ereignis auf planm\xE4\xDFig\
        \ erhaltenen Informationen basieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a21.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a21
      ref_id: INF.14.A21.2
      description: "Informationen, die simulierte oder \u201Eeingefrorene\u201C Werte\
        \ anzeigen, SOLLTEN abh\xE4ngig vom Schutzbedarf der TGA-Anlagen erkennbar\
        \ sein oder einen Alarm ausl\xF6sen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A22
      name: Sicherstellung von autark funktionierenden GA-Systemen und TGA-Anlagen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a22
      ref_id: INF.14.A22.1
      description: "Innerhalb eines GA-Systems SOLLTE sichergestellt werden, dass\
        \ TGA-Anlagen gem\xE4\xDF ihrem Schutzbedarf auch unabh\xE4ngig von der Anbindung\
        \ an das GA-System autark funktionieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a22
      ref_id: INF.14.A22.2
      description: "Insbesondere SOLLTEN GA-Systeme so konfiguriert werden, dass keine\
        \ betriebsverhindernden Abh\xE4ngigkeiten zum TGM, zu anderen GA-Systemen\
        \ oder TGA-Anlagen bestehen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a22.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a22
      ref_id: INF.14.A22.3
      description: "Eine TGA-Anlage SOLLTE auch bei Ausfall der Verbindung zur GA\
        \ f\xFCr einen bestimmten Zeitraum gem\xE4\xDF dem jeweiligen Schutzbedarf\
        \ betriebsf\xE4hig bleiben und ihre Funktion wahrnehmen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A23
      name: "Einsatz von physisch robusten Komponenten f\xFCr die GA"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a23.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a23
      ref_id: INF.14.A23.1
      description: "Abh\xE4ngig von den Einsatzbedingungen der Komponenten in der\
        \ GA SOLLTEN entsprechend physisch robuste Komponenten eingesetzt werden,\
        \ die besonders auch f\xFCr harsche Umgebungsbedingungen vorgesehen bzw. ausgewiesen\
        \ sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a23.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a23
      ref_id: INF.14.A23.2
      description: "Sind angemessen robuste Komponenten nicht verf\xFCgbar, SOLLTEN\
        \ entsprechende Kompensationsma\xDFnahmen ergriffen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A24
      name: "Zeitsynchronisation f\xFCr die GA"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a24
      ref_id: INF.14.A24.1
      description: "Alle in einem GA-System angebundenen Komponenten und TGA-Anlagen\
        \ SOLLTEN eine synchrone Uhrzeit nutzen, um ein automatisiertes Messen, Steuern\
        \ und Regeln zu gew\xE4hrleisten (siehe auch Baustein OPS.1.2.6 NTP-Zeitsynchronisation)."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a24
      ref_id: INF.14.A24.2
      description: Auch GA-Systeme, die miteinander verbunden sind, SOLLTEN eine synchrone
        Uhrzeit nutzen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a24.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a24
      ref_id: INF.14.A24.3
      description: "Erstreckt sich die GA \xFCber Geb\xE4udekomplexe oder Liegenschaften,\
        \ SOLLTE die Zeitsynchronisation f\xFCr alle Geb\xE4ude gew\xE4hrleistet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a24.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a24
      ref_id: INF.14.A24.4
      description: "Falls innerhalb eines GA-Systems eine Kommunikation mit Echtzeit-Anforderungen\
        \ erforderlich ist, SOLLTE f\xFCr die Zeitsynchronisation PTP oder ein vergleichbarer\
        \ Mechanismus anstelle von NTP genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A25
      name: Dediziertes Monitoring in der GA
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25
      ref_id: INF.14.A25.1
      description: "F\xFCr alle Komponenten, die f\xFCr die GA betriebsrelevant sind,\
        \ SOLLTE ein geeignetes Monitoringkonzept erstellt und umgesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25
      ref_id: INF.14.A25.2
      description: "Hierbei SOLLTEN die Verf\xFCgbarkeit sowie bedeutsame Parameter\
        \ der GA-relevanten Komponenten laufend \xFCberwacht werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25
      ref_id: INF.14.A25.3
      description: "Fehlerzust\xE4nde sowie die \xDCberschreitung definierter Grenzwerte\
        \ SOLLTEN automatisch an die betreibende Organisation gemeldet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25
      ref_id: INF.14.A25.4
      description: "Es SOLLTEN durch die GA mindestens Alarme ausgel\xF6st werden,\
        \ wenn TGA-Anlagen ausfallen oder wichtige Funktionen zum automatisierten\
        \ Steuern und Regeln nicht verf\xFCgbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25
      ref_id: INF.14.A25.5
      description: "Zudem SOLLTE festgelegt werden, f\xFCr welche besonders sicherheitsrelevanten\
        \ Ereignisse und f\xFCr welche weiteren Ereignisse automatische Alarmmeldungen\
        \ generiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a25
      ref_id: INF.14.A25.6
      description: "Statusmeldungen und Monitoringdaten SOLLTEN NUR \xFCber sichere\
        \ Kommunikationswege \xFCbertragen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A26
      name: Protokollierung in der GA
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a26
      ref_id: INF.14.A26.1
      description: "Erg\xE4nzend zum Baustein OPS.1.1.5 Protokollierung SOLLTEN Status\xE4\
        nderungen an GA-relevanten Komponenten und sicherheitsrelevante Ereignisse\
        \ protokolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a26.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a26
      ref_id: INF.14.A26.2
      description: "Zus\xE4tzlich SOLLTEN alle schreibenden Konfigurationszugriffe\
        \ auf TGA-Anlagen und gegebenenfalls GA-relevante Komponenten sowie alle manuellen\
        \ und automatisierten \xC4nderungen der Zust\xE4nde von diesen protokolliert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a26.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a26
      ref_id: INF.14.A26.3
      description: "Es SOLLTE festgelegt werden, welche Protokollierungsdaten auf\
        \ einer zentralen Protokollierungsinstanz zusammengef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a26.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a26
      ref_id: INF.14.A26.4
      description: "Protokollierungsdaten SOLLTEN NUR \xFCber sichere Kommunikationswege\
        \ \xFCbertragen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A27
      name: "Ber\xFCcksichtigung von Wechselwirkungen zwischen Komponenten der GA\
        \ in der Notfallplanung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27
      ref_id: INF.14.A27.1
      description: "Es SOLLTE initial und in regelm\xE4\xDFigen Abst\xE4nden nachvollziehbar\
        \ analysiert werden, wie sich die GA und die abgeleiteten Planungen und Konzepte\
        \ auf die Notfallplanung auswirken."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27
      ref_id: INF.14.A27.2
      description: "Insbesondere SOLLTE festgelegt werden, wie bei einem Ausfall von\
        \ TGA-Anlagen oder GA-relevanten Komponenten durch technischen Defekt oder\
        \ Angriff die Wechselwirkungen auf andere TGA-Anlagen, GA-relevante Systeme\
        \ und TGM minimiert werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27
      ref_id: INF.14.A27.3
      description: "Im Rahmen der Notfallplanung SOLLTE auch festgelegt werden, welches\
        \ Wartungspersonal f\xFCr die betroffenen TGA-Anlagen und GA-relevanten Systeme\
        \ zust\xE4ndig ist und \xFCber welche Meldewege dieses erreicht werden kann."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27
      ref_id: INF.14.A27.4
      description: "Au\xDFerdem SOLLTE festgelegt werden, welche Berechtigungen das\
        \ Wartungspersonal zur Behebung von Notf\xE4llen hat."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27
      ref_id: INF.14.A27.5
      description: Es SOLLTE in der Notfallplanung auch spezifiziert werden, wie bei
        Ausfall der GA-Systeme ein gegebenenfalls erforderlicher Notbetrieb von TGA-Anlagen
        sichergestellt wird.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a27
      ref_id: INF.14.A27.6
      description: "Dabei SOLLTE f\xFCr alle TGA-Anlagen und GA-Systeme inklusive\
        \ aller GA-relevanten Komponenten eine Wiederanlaufreihenfolge festgelegt\
        \ und in den entsprechenden Wiederanlaufpl\xE4nen dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a28
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A28
      name: Physische Trennung der GA
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a28.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a28
      ref_id: INF.14.A28.1
      description: "Bei erh\xF6htem Schutzbedarf SOLLTEN GA-Netze als physisch getrennte\
        \ Zonen gem\xE4\xDF Baustein NET.1.1 Netzarchitektur und -design realisiert\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a28.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a28
      ref_id: INF.14.A28.2
      description: "Abh\xE4ngig vom Schutzbedarf SOLLTE f\xFCr die Anbindung beispielsweise\
        \ an externe Clouds ein dedizierter, restriktiv reglementierter Internet-Zugang\
        \ bereitgestellt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a28.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a28
      ref_id: INF.14.A28.3
      description: "Ebenfalls SOLLTEN, abh\xE4ngig vom Schutzbedarf der GA-Systeme,\
        \ Anbindungen an nicht vertrauensw\xFCrdige Netze, gegebenenfalls auch Anbindungen\
        \ an institutionseigene B\xFCro- oder OT-Netze, unterbunden werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a29
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A29
      name: Trennung einzelner TGA-Anlagen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a29.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a29
      ref_id: INF.14.A29.1
      description: "Um einzelne TGA-Anlagen mit erh\xF6htem Schutzbedarf innerhalb\
        \ eines GA-Systems abzusichern, SOLLTEN solche TGA-Anlagen in separaten Netzsegmenten\
        \ positioniert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a29.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a29
      ref_id: INF.14.A29.2
      description: Zur Kontrolle der Kommunikation SOLLTEN Firewall-Funktionen unmittelbar
        vor dem Anlagennetz positioniert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a30
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14
      ref_id: INF.14.A30
      name: Bereitstellung eines GA-eigenen Zeitservers zur Zeitsynchronisation
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a30.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-inf-infrastruktur:inf.14.a30
      ref_id: INF.14.A30.1
      description: "Bei erh\xF6htem Schutzbedarf SOLLTE f\xFCr die GA oder auch f\xFC\
        r einzelne GA-Systeme ein eigener GA-Zeitserver bereitgestellt werden, der\
        \ direkt mit einer Atom- oder Funkuhr (Stratum 0) gekoppelt ist und an den\
        \ gegebenenfalls weitere nachgelagerte GA-Zeitserver angebunden werden."
      implementation_groups:
      - E
