F Referenz Tailoring

F.2 Projektmerkmale

F.2.5 Betriebsübergabe

Wird ein (Teil-)System beauftragt bzw. entwickelt, das nach Abschluss des Projekts in den Wirkbetrieb übergeben werden muss, muss dieses Projektmerkmal mit einem Wert belegt werden, der der Art der Übergabe, z.B. unter Berücksichtigung von IT-Sicherheitsanforderungen, entspricht.

Frage (im Projektassistenten)

Muss das System für den IT-Betrieb freigegeben werden?

Antwort	Erläuterung
Einfache Freigabe	Für die Überführung in den Wirkbetrieb genügt eine "einfache" Freigabe ohne die Berücksichtigung von IT-Sicherheitsanforderungen, z.B. für ein unkritisches (Teil-)System, das weder Daten gefährdet noch personenbezogene Daten verarbeitet. Gemäß dem "Umsetzungsplan Bund" des NPSI darf dieser Projektmerkmalswert bei der Entwicklung von Informationssystemen nicht ausgewählt werden. Ausgewählte Vorgehensbausteine: Betriebsübergabe Ausgewählte Ablaufbausteine: Abnahme mit Inbetriebnahme
Freigabe mit IT-Sicherheitsanforderungen	Für die Freigabe des (Teil-)Systems sind IT-Sicherheitsanforderungen zu berücksichtigen. Im Rahmen der Freigabe muss daher klar geregelt sein, wie sich das (Teil-)System im Hinblick auf das organisationsweite IT-Sicherheitskonzept positioniert. Ausgewählte Vorgehensbausteine: Betriebsübergabe, IT-Sicherheit Ausgewählte Ablaufbausteine: Abnahme mit Inbetriebnahme
Freigabe mit Datenschutzanforderungen	Ergänzend zur einfachen Freigabe sind sowohl IT-Sicherheitsanforderungen als auch Anforderungen bezüglich des Datenschutzes zu berücksichtigen. Dies ist z.B. der Fall, wenn ein (Teil-)System, das in den Wirkbetrieb überführt werden soll, personenbezogene Daten verarbeitet. In diesem Fall muss im Rahmen der Freigabe klar geregelt sein, wie sich das (Teil-)System im Hinblick auf das organisationsweite IT-Sicherheitskonzept und das organisationsweite Datenschutzkonzept positioniert. Ausgewählte Vorgehensbausteine: Betriebsübergabe, IT-Sicherheit, Datenschutz Ausgewählte Ablaufbausteine: Abnahme mit Inbetriebnahme
Keine Inbetriebnahme	Das (Teil-)System wird nicht in den Wirkbetrieb überführt.