Sicherheitsvorfälle
Öffne Admin → Sicherheitsvorfälle, um mit Vorfallsakten zu arbeiten. Die Seite bündelt Fallfakten, mögliche Betriebssignale, Nachweise, Kommunikation und menschliche Entscheidungen. Wurde beispielsweise ein Token offengelegt, dokumentiere hier betroffene Systeme, ergriffene Maßnahmen und die Bewertung der verantwortlichen Person. Dein Team legt Fälle an und pflegt sie; Eindämmung, Eskalation und Nachrichten folgen eurem bestehenden Vorfallablauf. Ennea stellt keine Datenschutzverletzung fest und versendet keine Meldungen.
Zugriff und Vorbereitung
Fälle gehören zum angemeldeten Mandanten. privacy_incident.read erlaubt Lesen, .manage Fallfakten/Nachweise/Kommunikation, .decide Entscheidungen und .export minimierten Export. Lass passende Mandantenberechtigungen vergeben und bestätige zusätzliche Anmeldung, wenn angefordert.
Bewahre Originalmeldungen, Logs und Mitteilungen im freigegebenen geschützten Nachweissystem auf. Erfasse in Ennea notwendige Fakten und Referenzen statt Zugangsdaten, privater Nachrichtentexte oder unnötiger persönlicher Angaben.
Fall anlegen
- Öffne Admin → Sicherheitsvorfälle → Neuer Fall.
- Ergänze Titel, relevante Beschreibung, Art, Schweregrad und Entdeckungszeit.
- Wähle Fall anlegen und behalte die Referenz.
- Ergänze unter Fallfakten Datenkategorien, Systeme, Kategorien potenziell betroffener Personen, Folgen und Abhilfe und wähle Geänderte Fakten speichern.
- Erfasse den Kenntniszeitpunkt erst nach Feststellung durch die verantwortliche Person.
Arten umfassen Sicherheit, personenbezogene Daten, Verfügbarkeit, Integrität, Vertraulichkeit und Sonstiges. Schweregrad reicht von nicht bewertet bis kritisch. Status verfolgt Erstbewertung, Untersuchung, Eindämmung und Beobachtung. Daraus entsteht keine Meldeentscheidung.
Die 72-Stunden-Planungsreferenz folgt dem erfassten Kenntniszeitpunkt. Sie ist Planungshilfe, keine Feststellung eines gesetzlichen Fristbeginns oder einer Meldepflicht.
Die Fallliste lädt die 50 zuletzt aktualisierten Fälle. Suche und Statusfilter gelten für diese Liste. Mit Lesezugriff kannst du bestehende Fälle prüfen; zum Anlegen und Ändern brauchst du Verwaltungszugriff für Vorfälle.
Fakten und betroffene Referenzen ändern
Trenne Listeneinträge durch Kommas. Beim Speichern werden die geänderten Felder übermittelt. Bestehende Details zu beibehaltenen Systemnamen und Personenkategorien bleiben erhalten, darunter Systemkennungen, Auswirkungsbeschreibungen, Schätzungen und Referenz-Hashes. Entfernst du einen Namen oder eine Kategorie, entfernst du auch deren zugehörige Umfangsangaben aus dem Fall. Änderungen verwerfen stellt die aktuell geladenen Fakten wieder her.
Weitere Mandantenreferenzen werden als Hashes gespeichert. Die ursprünglichen Referenzen lassen sich im Editor deshalb nicht wiederherstellen. Normales Speichern der Fakten behält sie bei. Zum Ersetzen:
- Aktiviere Referenzen ersetzen.
- Trage die Neue Referenzliste mit Kommas ein. Diese Liste ersetzt die gespeicherte Liste vollständig; sie ergänzt sie nicht.
- Prüfe den Ersetzungshinweis, bestätige ausdrücklich und speichere die geänderten Fakten.
Eine bestätigte leere Ersatzliste entfernt die Referenzen weiterer betroffener Mandanten. Der eigene Mandant bleibt erhalten. Bewahre Originalmeldungen und sensible Details im freigegebenen Vorfallsystem auf und erfasse hier nur notwendige Fakten.
Signale und Nachweise
Prüfe Systemereignisse zur Prüfung und nutze Ausgewählte Ereignisse verknüpfen. Die letzten 50 geeigneten Fehler-, Sicherheits- oder Ausnahmesignale werden zur Prüfung angeboten. Bereits mit diesem Fall verknüpfte Ereignisse sind in der Vorschlagsliste ausgeblendet. Vorschläge sind keine bestätigten Vorfälle. Verknüpfung speichert einen minimierten Ereignisausschnitt mit Typ, Quelle und Zeit statt Rohdaten.
Nachweis hinzufügen erfasst Beobachtung oder Dokumentreferenz mit Zusammenfassung und Quelle. Quellinhalt für den Integritäts-Hash wird nicht als Originaldokument gespeichert; bewahre das Original im geschützten Nachweissystem auf.
Prüfe Zeitleiste und Nachweise. Nachweise werden angehängt; korrigiere mit späterem Kontext statt Überschreiben zu erwarten. Ein Hash unterstützt Konsistenz, beweist aber nicht die Wahrheit einer Meldung.
Kommunikation und Entscheidungen
Nutze Kommunikation dokumentieren nach Kommunikation im freigegebenen Kanal. Erfasse Richtung, Rolle, Kanal, Zusammenfassung und Kontakt-/Nachrichtenreferenzen. Dies versendet nichts; Zustellung folgt den referenzierten Belegen.
Berechtigte Personen nutzen Entscheidung erfassen für Entscheidung, Ergebnis, Begründung und passende Beratungs-/Mitteilungsreferenzen. Getrennte Entscheidungen erfassen Verletzungsfeststellung, Behörden-/Betroffenenmeldung, Verantwortlichenkommunikation und Abschluss/Wiederöffnung.
Entscheidungen bleiben mit der angemeldeten Person in der Historie. Ergänze bei geänderter Bewertung eine neue Entscheidung. Schließe/öffne über Fallabschlussentscheidung; der Statuswähler ersetzt sie nicht. Tatsächliche Eindämmung, Wiederherstellung und Kommunikation bleiben genehmigte betriebliche Abläufe.
Export und Wiederherstellung
Nachweise exportieren liefert vertrauliches JSON mit minimierten strukturierten Belegen und Integritätsangaben, ohne viele Freitexte oder Mitteilungswortlaut. Es ist keine freigegebene Meldung. Nutze geschützte Ablage/Weitergabe.
Prüfe bei unklarer Speicherung Zeitleiste vor Wiederholung. Bei Zugriffsausfall prüfe Mandantenrechte und Anmeldung. Ist ein Signal nicht mehr verfügbar, bewahre berechtigte Quellreferenz statt fehlende Daten zu erfinden. Bei fehlendem Abschluss prüfe Entscheidungszugriff und Zustand.
Siehe Systemereignisse, Datenschutzanfragen, Sicherheit und Support.