Overslaan naar inhoud 
Schutzbedarfsfeststellung
Niet elke informatie heeft dezelfde bescherming nodig. Een kantinemenu is onschuldig, een salarislijst niet. De vaststelling van de beschermingsbehoefte zorgt ervoor dat u uw beschermingsmaatregelen op de juiste plaats inzet – ook bij de vraag hoe grondig oude gegevensdragers moeten worden gewist of vernietigd.
Kort uitgelegd
De vaststelling van de beschermingsbehoefte (Schutzbedarfsfeststellung) is een stap in de beveiligingsconceptie waarin een bedrijf beoordeelt hoe ernstig de gevolgen zouden zijn als de vertrouwelijkheid, integriteit of beschikbaarheid van informatie zou worden geschonden. Volgens BSI-Standard 200-2 wordt de beschermingsbehoefte ingedeeld in de categorieën "normaal", "hoog" en "zeer hoog". Bij de uitfasering van IT bepaalt zij welke wis- of vernietigingsmethode passend is.
Wat is een vaststelling van de beschermingsbehoefte?
Het begrip komt uit de BSI IT-Grundschutz. Het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI) beschrijft het in BSI-Standard 200-2. Uitgangspunt zijn de bedrijfsprocessen en de informatie die daarin wordt verwerkt. Voor elke informatie vraagt men: wat zou de ergste realistische schade zijn als ze in verkeerde handen valt, wordt vervalst of niet beschikbaar is?
De beschermingsbehoefte vererft zich op de systemen die deze informatie verwerken. Een server met personeelsdossiers heeft dus een andere beschermingsbehoefte dan een printserver voor de kantine.
Categorieën en beoordelingsregels
| Categorie | Betekenis volgens BSI-Standard 200-2 |
|---|---|
| normaal | De schadegevolgen zijn beperkt en overzienbaar. |
| Hoog | De schadegevolgen kunnen aanzienlijk zijn. |
| zeer hoog | De schadegevolgen kunnen een existentieel bedreigende, catastrofale omvang bereiken. |
Beoordeeld worden typische schadescenario’s, zoals schending van wetten en contracten, aantasting van het recht op informationele zelfbeschikking, financiële gevolgen of reputatieschade. Daarbij komen drie regels:
- Maximumprincipe: Een systeem neemt de hoogste beschermingsbehoefte over van de informatie die het verwerkt.
- Cumulatie-effect: Veel gegevens met een normale beschermingsbehoefte kunnen samen een hogere beschermingsbehoefte opleveren.
- Verdelingseffect: Is informatie over meerdere systemen verdeeld, dan kan de beschermingsbehoefte van afzonderlijke systemen lager zijn.
Beschermingsbehoefte en vernietiging van gegevensdragers
Voor de fysieke vernietiging van gegevensdragers neemt de norm DIN 66399 dezelfde gedachte over. Zij kent drie beschermingsklassen die zijn gebaseerd op de beschermingsbehoefte van de gegevens: beschermingsklasse 1 voor normale, 2 voor hoge en 3 voor zeer hoge beschermingsbehoefte. Uit de beschermingsklasse volgt welk beveiligingsniveau minimaal nodig is. Meer hierover in het item Beschermingsklasse (DIN 66399) en in de gids DIN 66399: beschermingsklassen en beveiligingsniveaus.
Ook de AVG denkt risicogebaseerd: art. 32 vereist maatregelen die passen bij het risico voor de rechten van de betrokkenen. De vaststelling van de beschermingsbehoefte levert daarvoor een navolgbare onderbouwing.
Onthoud: eerst de beschermingsbehoefte vaststellen, dan de methode kiezen – niet andersom.
Beschermingsbehoefte en Second IT
Is de beschermingsbehoefte duidelijk, dan kan gericht de passende methode worden gekozen. Second IT wist functionele gegevensdragers met Blancco en maakt per apparaat een digitaal ondertekend wiscertificaat op. Gegevensdragers die zich niet laten wissen, worden in eigen huis conform DIN 66399 op beveiligingsniveau H-5 vernietigd. Hoe de verwerking is beveiligd, leest u onder Gegevensbeveiliging bij Second IT.
Veelgestelde vragen over de vaststelling van de beschermingsbehoefte
Wie voert de vaststelling van de beschermingsbehoefte uit?
Meestal de informatiebeveiligingsfunctionarissen samen met de verantwoordelijken van de vakafdelingen. Zij kennen de informatie en kunnen de gevolgen van schade het best inschatten. De resultaten worden schriftelijk onderbouwd.
Is de vaststelling van de beschermingsbehoefte wettelijk voorgeschreven?
Als begrip maakt zij deel uit van de BSI IT-Grundschutz, niet van de AVG. Voor overheden en bedrijven die volgens IT-Grundschutz werken, is zij bindend. Anderen gebruiken haar vrijwillig om de door de AVG vereiste risicogerichte keuze van maatregelen te onderbouwen.
Wat heeft de beschermingsbehoefte te maken met oude harde schijven?
De beschermingsbehoefte van de opgeslagen gegevens bepaalt hoe grondig een harde schijf moet worden gewist of vernietigd. Bij hoge of zeer hoge beschermingsbehoefte zijn strengere methoden en sluitend bewijs per gegevensdrager passend.
Wat is het maximumprincipe bij de beschermingsbehoefte?
Een systeem neemt de hoogste beschermingsbehoefte over van de informatie die het verwerkt. Staan op een server personeelsdossiers en niet-kritieke gegevens, dan geldt de beschermingsbehoefte van de personeelsdossiers. Dat bepaalt ook hoe grondig de server bij uitfasering moet worden gewist.
Wat is het verschil tussen beschermingsbehoefte en beschermingsklasse?
De beschermingsbehoefte komt uit de BSI IT-Grundschutz en kent de niveaus normaal, hoog en zeer hoog. De beschermingsklasse (1 tot 3) komt uit DIN 66399 en is daarop gebaseerd. Daaruit volgt welk beveiligingsniveau bij vernietiging minimaal nodig is.
De juiste methode voor elke beschermingsbehoefte – met bewijs per gegevensdrager.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.