{"DESC": ["- geldeswerte Transaktionen ", "- Durchführung nur durch Berechtigte", "- lückenlose Nachverfolgung von Transaktionen auf Business-Objekten mit Rückverweisen auf persönliche Benutzerkennungen oder technische System-Benutzerkennungen", "- lückenlose Nachverfolgung des Benutzer-Lebenszyklus über denselben Zeitraum wie die Transaktionen auf Business-Objekte", "- schützenswerte Personendaten und Gesundheitsdaten ", "- wie bei geldeswerten Transaktionen, zusätzlich durchgehende Verfolgbarkeit der Zuordnung von Transaktionen auf lt. anzuwendenden Datenschutzgesetzen (dazu ist es nötig, für jedes System festzustellen, welche Datenschutzgesetze zur Anwendung kommen) zu meldende Datenströme abzubilden sind.", "- Einfluss auf physische oder ideelle Gegenstände (i.e. auch Daten) im Eigentum ", "- der ITSV", "- der Eigentümer der ITSV", "- der Kunden der ITSV (vertragliche Verhältnisse zur Erbringung von Dienstleistung)", "- der Organisationen (vorrangig im Kontext der öffentlichen Verwaltung) zugunsten derer oder zusammen mit die ITSV Dienstleistungen (z.B. der öffentlichen Verwaltung) erbringt", "- Beispiel: Personen-Register im Register-Verbund der österreichischen Staatsverwaltung u.a. zum Zweck der Register-Zählung", "- Einfluss auf den guten Ruf von: ", "- ITSV", "- Kunden und Auftraggeber der ITSV", "- in den Bereichen", "- Sorgfalt und Korrektheit im Umgang mit physischem und ideelllen Eigentum", "- korrektem Umgang mit schützenswerten oder anderweitig sicherheits-relevanten Informationen", "- moralischer und sittenkonformer Verhaltensweise im Lichte der Öffentlichkeit"], "MODEL": "Benutzer-Qualität", "STDREF": ["ISO_25010", "4.1.4.1"], "DETAILS": ["Bei jeder Neu-Erstellung eines Informationssystems oder der Aufnahme einer oder mehrerer Komponenten des Systems in Entwicklung, Wartung oder Betrieb der ITSV ist unter unbedingter Einbindung des ITSV-Bereichs SuR eine Risiko-Analyse und Bewertung zumindest der Sicherheitsklasse des in Betrachtung stehenden Systems vorzunehmen.", "In den System-Anforderungen (oder auch transitiv über die Sicherheitsklassen) müssen explizite Anforderungen darüber, welche Risken in den o.a. Kontexten zu adressieren sind und in der System-Dokumentation muss explizite Information darüber, wie diese Risken adressiert und welche Maßnahmen zu ihrer Umsetzung getroffen wurden, enthalten sein.", "Diese Maßnahmen müssen im Zuge der Release-Tests mit einer Abdeckung von 100% verifiziert werden."], "TEXT_XLATED": ["Das Maß, in dem ein Produkt die Aspekte wirtschaftlichen Riskos gering hält: ", "- Finanziell ", "- effizienter Betrieb ", "- kommerzielle Eigentumsverhältnisse ", "- guter Ruf / Reputation ", "- andere Ressourcen, die im betrachteten Kontext wesentlich sind"]}