Ergebnisprotokoll

BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Das Ergebnisprotokoll hält die wesentlichen Inhalte, Entscheidungen und Maßnahmen aus Besprechungen, Tests oder Audits fest. Es schafft Transparenz über den Verlauf, dokumentiert verbindlich die vereinbarten Schritte und dient als Nachweis für die Nachverfolgung. Dadurch wird sichergestellt, dass Beschlüsse nachvollziehbar bleiben und Verantwortlichkeiten klar zugeordnet werden können. Es enthält die Rahmenbedingungen (wer, was, wann), die durchgeführten Testfälle, die festgestellten Probleme, Schwachstellen oder Abweichungen (inkl. Schweregrad) und die schlussendliche Bewertung.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

3 Anforderungen, davon 0 MUSS, nennen Ergebnisprotokoll als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: DLS, TEST, BER. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: Outsourcing (1), ohne Zielobjektkategorie (2).

Anforderungen (3)

Anforderung	Pflicht	Stufe
BER.3.9 Ereignisgesteuerte Deaktivierung ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
DLS.4.1.1 Unabhängigkeit Zielobjekt: Outsourcing	SOLLTE	Standard-SicherheitsstufeStandard
TEST.2.2.2 Anpassung der Dokumentation ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.