--- title: "Prozessbewertung durchführen" slug: "prozessbewertung-durchfuehren" updated: 2026-07-15T14:14:25Z published: 2026-07-15T14:14:25Z canonical: "docs.vasgard.com/prozessbewertung-durchfuehren" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.vasgard.com/llms.txt > Use this file to discover all available pages before exploring further. # Prozessbewertung durchführen Mit einem Klick auf die Schaltfläche **Prozessbewertung** erfolgt die BIA/SBF-Bewertung des Assets. Die Bewertung durchläuft insgesamt fünf Schritte. Über das blaue **i** Button können Hilfetexte angezeigt werden. Zuerst wird noch ein einleitender Text angezeigt. - **Schritt 1** [Prozessbewertung BIA](/v1/docs/prozessbewertung-durchfuehren#schritt-1-prozessbewertung-bia) - **Schritt 2** [Prozesskettenanalyse (für kritische Prozesse)](/v1/docs/prozessbewertung-durchfuehren#schritt-2-prozesskettenanalyse-für-kritische-prozesse) - **Schritt 3** [Schutzbedarfsanalyse (auf Basis-Datenklassen)](/v1/docs/prozessbewertung-durchfuehren#schritt-3-schutzbedarfsanalyse-auf-basisdatenklassen) - **Schritt 4** [Anwendungs- und Dienstezuordnung](/v1/docs/prozessbewertung-durchfuehren#schritt-4-anwendungs-und-dienstezuordnung) - **Schritt 5** [Dienstleister zur Aufrechterhaltung kritischer Prozesse](/v1/docs/prozessbewertung-durchfuehren#schritt-5-dienstleister-zur-aufrechterhaltung-kritischer-prozesse) ## Schritt 1: Prozessbewertung BIA In diesem Schritt werden die potenziellen Auswirkungen bewertet, welche beim Ausfall des Prozesses auftreten können. ![Prozessbewertung BIA](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/prozessbewertung-step1.png) Die Bewertung kann einen Wert von **1 - niedrig** bis **4 - sehr hoch** annehmen. ![](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/autom-anpassung-werte.png) Wichtig hierbei ist, dass sobald eine Ausfallzeit einen höheren Wert angenommen hat als die vorherige Ausfallzeit, nehmen alle folgenden Ausfallzeiten den gleichen Wert an. Niedrigere Werte können nicht mehr ausgewählt werden. Mit der Bewertung ergibt sich dann eine Maximal Tolerierbare Ausfallzeit (MTA). Diese wird automatisch ermittelt und unten angezeigt. Die MTA-Werte können in den [Einstellungen](/v1/docs/einstellungen-biasbf) angepasst werden. ## Schritt 2: Prozesskettenanalyse (für kritische Prozesse) Der zweite Schritt besteht aus der Prozesskettenanalyse für kritische Prozesse. Bei dieser Bewertung handelt es sich um die Bewertung der zwingenden Abhängigkeit der Prozesse im Falle eines Notfalls. Die Abhängigkeiten im Notfall können die Werte **Zeitversetzt** oder **Zeitgleich** annehmen. ![Prozessketen](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/prozessbewertung-step2.png) ## Schritt 3: Schutzbedarfsanalyse (auf Basis-Datenklassen) Im dritten Schritt folgt die Schutzbedarfsanalyse. Hierbei werden Schutzziele wie Vertraulichkeit, Integrität und Verfügbarkeit für Daten- und Informationsklassen bewertet. Mit einem Klick auf den Button **+ Informationsklasse hinzufügen** können weitere Klassen zur Schutzbedarfsanalyse hinzugefügt werden. ![Zuordnung Informationskategorien](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/prozessbewertung-step3.png) Die auswählbaren Klassen ergeben sich aus der in der CCDB hinterlegten Assets der Assetklasse **Daten**, bei denen das Attribut **BIA/SBF-relevant** auf **JA** gesetzt ist. ## Schritt 4: Anwendungs- und Dienstezuordnung In diesem Schritt folgt die Anwendungs- und Dienstzuordnung. Hier sind alle Datenverarbeitungen gelistet, welche mit der Datenklasse verbunden sind. Über die Schaltfläche **+Datenverarbeitung hinzufügen** können weitere Datenverarbeitungen hinzugefügt werden. ![Zuordnung Datenverarbeitung](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/prozessbewertung-step4.png) Die auswählbaren Klassen ergeben sich aus der in der CCDB hinterlegten Assets der Assetklasse **Dienst**, bei denen das Attribut **Schutzbedarfsrelevant** auf **JA** gesetzt ist. ![](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/schritt3-dienste.png) Für alle Anwendungen und Dienste wird die Recovery Point Objective (RPO – Letzter Wiederaufsetzpunkt) und die Recovery Time Objective (RTO – geforderte Wiederanlaufzeit) gesetzt. Die RTO wird anhand der Verfügbarkeit der Anwendung eingeschränkt. ![](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/rto.png) RTO ![](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/rpo.png) RPO Die Werte können unter [Einstellungen](/v1/docs/einstellungen-biasbf) angepasst werden. ## Schritt 5: Dienstleister zur Aufrechterhaltung kritischer Prozesse In Schritt 5 werden noch die Dienstleister ausgewählt, die zur Aufrechterhaltung kritischer Prozesse notwendig sind. Über die Schaltfläche **+ Assets hinzufügen** können entsprechende Assets der Prozessbewertung hinzugefügt werden. ![Notwendige Dienstleistungen und Orte](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/prozessbewertung-step-5.png) Die auswählbaren Dienstleister ergeben sich aus der in der CCDB hinterlegten Assets der Assetklasse **Geschäftspartner**. ![](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/schritt5-assets-hinzufuegen.png) Je nach Bedarf kann dieser Schritt auch deaktiviert werden. In den [Einstellungen](/v1/docs/einstellungen-biasbf) ist dafür bei **Dienstleister** die Checkbox **Überspringen** zu aktivieren. ## Zusammenfassung Zum Abschluss wird eine Zusammenfassung angezeigt. Hier kann noch einmal geprüft werden, ob alle Angaben korrekt sind. Diese Zusammenfassung ist im Dashboard zu sehen, wenn bei dem Prozess **Zusammenfassung** ausgewählt wird. ![Zusammenfassung](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/Zusammenfassung-step6.png) Als CCDB wird die Compliance Configuration Database bezeichnet. Die Datenbank konsolidiert alle Informationen über den aktuellen Compliance- und Sicherheitsstatus von relevanten, d.h. an einer IT-Wirkungskette beteiligten Assets. Ein Dashboard ist eine übersichtliche, individuell anpassbare Benutzeroberfläche zur Visualisierung wichtiger Informationen und Kennzahlen (z.B. KPIs) auf einen Blick. Dashboards enthalten Diagramme, Tabellen und Indikatoren, um den Status eines Prozesses oder Systems schnell erfassbar zu machen. Sie werden für Monitoring oder Reporting genutzt.