---
title: "Ablauf der BIA/SBF-Erfassung"
slug: "ablauf-bia-sbf-erfassung"
updated: 2025-04-28T08:58:57Z
published: 2025-04-28T08:58:57Z
canonical: "docs.vasgard.com/ablauf-bia-sbf-erfassung"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.vasgard.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Ablauf der BIA/SBF-Erfassung

Das folgende Diagramm beschreibt schematisch den Ablauf der BIA/SBF-App.

![Ablauf BIA/SBF](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/ablauf-sbf-bia.png)

## Abkürzungsverzeichnis

**VIC**: VASGARD/IAN Integration Connector

**CCDB**: Compliance Configuration Database

**ISB**: Informationssicherheitsbeauftragter

**NFM**: Notfallmanager

**RTO**: Recovery Point Objective (geforderte Wiederanlaufzeit)

**RPO**: Recovery Point Objective (letzter Wiederaufsetzpunkt)

## Anfrage

Eine Anfrage für eine Bewertung für einen Prozess wird ausgelöst

- durch eine manuelle Ad-Hoc Anfrage.
- wenn der Workflow, in dem dieser Prozess hinterlegt ist, den Zeitpunkt der nächsten Ausführung erreicht hat
- wenn ein neuer Prozess in der Compliance Configuration Database (CCDB) angelegt wird und unter Einstellungen
  - **Sofortige Anfrage bei neuem Prozess** gesetzt ist und
  - das Attribut SBF/BIA-relevant (**sbf_bia_relevant**) auf Wahr (true) steht.
- wenn bei den Datenverarbeitungen im Feld **Datenverarbeitende Anwendungen** aus BPD (Attribut: **data_processing_applications**) eine Änderung ergibt, wenn dieses durch einen VIC aktualisiert wird.

## BIA & SBF Ausfüllen

Steht eine neue BIA & SBF Erhebung an, so werden alle zuständigen Benutzer über eine E-Mail informiert. Diese können in der Anfrage hinterlegt werden. Die Benutzer loggen sich im VASGARD/IAN ein und führen die BIA & SBF durch.

Sollte bei der Anfrage die Option Einmal-Link ausgewählt sein, wird ein Link generiert, mit dem eine beliebige Person die BIA & SBF ausfüllen kann, wenn sie den Link erhält. Einzige Voraussetzung ist ein funktionierender Zugang zum VASGARD/IAN.

Nach Abschluss der Erfassung wird diese vorgelegt.

## BIA & SBF überprüfen und freigeben

Nachdem die BIA & SBF durch den Prozessverantwortlichen vorgelegt wurden, steht nun das Review (Überprüfung) und die Freigabe durch Benutzer mit den Rollen **Informationssicherheitsbeauftragter** (ISB) oder **Notfallmanager** (NFM) an.

Es ist dabei im Review-Schritt möglich, weiterhin Anpassungen an der Erfassung vorzunehmen. Zum Abschluss wird die Erfassung freigegeben.

Nachdem alle Rollen die Freigabe erteilt haben, wird die BIA & SBF des Prozesses in den Status **Freigegeben** übertragen. Es sind keine weiteren manuellen Aktionen mehr notwendig.

## Werte in die CCDB übertragen und Vererbung der Werte anhand der Wirkungskette

Ab einem Zeitpunkt, der in den Settings über den Workflow für **Vererbungs-Update** festgelegt wird, werden die Werte aus der Erfassung bei dem Prozess in die CCDB eingetragen.

Nachdem die Werte der BIA & SBF an die Prozess-Assets übertragen wurden, werden die Werte anhand der [Wirkungskette](/v1/docs/rollen-und-wirkungskette-in-der-biasbf-app) auf weitere Assets vererbt.