Das Zielobjekt „Räume“ ist in der CSV des BSI und im Standard 300-1 verschieden definiert

Faktgemeldetgefunden 27. Oktober 2026

Nachprüfbar an: https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/blob/main/documentation/namespaces/target_object_categories.csv
Gemeldet: 29. Oktober 2026 über E-Mail an das Team Stand der Technik (BSI), Kopie an Referat S 13 und das Service Center

Das BSI beschreibt die 39 Zielobjektkategorien zweimal: im Anhang 1 des BSI-Standards 300-1 „Methodik Grundschutz++“ und als maschinenlesbare Datei target_object_categories.csv in der Stand-der-Technik-Bibliothek. Wir haben beide Texte Wort für Wort verglichen. Dieser Befund beschreibt, wo sie auseinanderlaufen. Er bewertet das BSI nicht.

Befund

Bei 35 von 39 Kategorien sind Definition und Beispiel in beiden Quellen gleich, wenn man Silbentrennung und Satzzeichen außer Acht lässt. Bei vier ist das nicht so.

Inhaltlich verschieden

Räume.
- CSV: „Orte, an denen sich Arbeitsplätze oder Anlagen zur Datenverarbeitung im Informationsverbund befinden.“
- Standard: „Standorte, die durch eine bauliche Abgrenzung unterteilt sind und einer bestimmten Nutzung dienen.“
Netze.
- CSV: „…über die ein Datenaustausch stattfinden kann, z.B. Ethernet LAN, SAN, Wireless LAN, Mobilfunkanschluss.“
- Standard: „…über die ein Datenaustausch stattfinden kann, soweit sie Teil des Informationsverbundes sind.“

Nur in der Schreibweise

Outsourcing: „substantiellem“ in der CSV, „substanziellem“ im Standard.
Faxanwendungen: das Beispiel heißt in der CSV „Faxgeraet“, im Standard „Faxgerät“.

Andere Namen für dieselbe Kategorie

CSV „Archiv“, Standard „Datenträgerarchiv“.
CSV „Faxanwendungen“, Standard „Fax(-anwendungen)“.
CSV „Interpersonelle Kommunikation“, Standard „Interpersonelle Kommunikationsanwendungen“.

Nachprüfen

Mit einem Klon der Stand-der-Technik-Bibliothek (Commit 160c177 vom 23. Oktober 2026) und dem PDF des Standards (Version 1.0, Anhang 1 auf den Seiten 28 bis 33).

# CSV: die beiden inhaltlich abweichenden Zeilen
grep -n '^Räume,\|^Netze,' documentation/namespaces/target_object_categories.csv

# Standard: dieselben Zeilen auf Seite 28 (Räume) und Seite 29 (Netze)
pdftotext -f 28 -l 28 -layout standard_300-1.pdf - | grep -A3 '^ *Räume  '
pdftotext -f 29 -l 29 -layout standard_300-1.pdf - | grep -A5 '^ *Netze  '

Warum wichtig

Wer ein Anforderungspaket erstellt, ordnet jedes Asset einer Zielobjektkategorie zu und bekommt dadurch die Anforderungen (Standard 300-1, 3.4.2). Die Definition entscheidet, ob ein Asset in die Kategorie passt. „Räume“ ist außerdem Elternkategorie von „Archiv“ (im Standard „Datenträgerarchiv“) und „Räume für technische Infrastruktur“, die wiederum „Serverräume“ enthält, und vererbt ihre Anforderungen an sie.

Welcher Text der aktuelle ist, wissen wir nicht. Die Änderungshistorie des Standards nennt den 20. Oktober 2026, die Stand-der-Technik-Bibliothek wurde am 23. Oktober 2026 zuletzt geändert. Die Tooltips dieser Seite zeigen den Text der CSV, weil der Generator diese Datei liest.