Missbrauch von Zugangsinformationen
Basisdaten Basisdaten Risikoidentifikation (Basisdaten)
Risikoname: Achtung! max. 80 Zeichen
Risikobeschreibung: Soweit technisch realisierbar, wird vor der Anwendung eines POCT-Gerätes die vom POCT-Koordinator nach entsprechender Schulung freigeschaltete Benutzer-ID für den Log-in benötigt. Die Benutzer-ID ist als Barcode auf dem Namensschild aufgedruckt. Die Benutzer-ID ist die persönliche Identifikation jedes einzelnen Mitarbeiters und deshalb grundsätzlich vor Missbrauch zu schützen.

Es kommt vor, das vom POCT-Koordinator freigeschaltete Benutzer-IDs (Barcode) zum unberechtigten Log-in genutzt werden. Teilweise sind diese Benutzer-IDs als Barcode auf den Entnahmetabletts befestigt. 		Detailbeschreibung des Risikos. z.B. Risikoursachen und Auswirkungen Bitte nur Risiken erfassen die eine Bruttoschadenshöhe von größer gleich 50.000 € haben! Ein Risiko ist die Abweichung von Zielen durch unerwartete Ereignisse. Probleme und Abweichungen des Wirtschaftsplans sind keine Risiken. Die Berücksichtigung im Wirtschaftsplan stellt eine Risikobewältigungsmaßnahme dar.
Risikoidentifikationsnummer: 3020-?1002285 Die Risiko-ID erstellt das System automatisch.
Status des Risikos: relevant = Risiko besteht nicht mehr relevant = das Risiko entfällt
Art der Meldung: laufende Inventur = Bewertungen während des Risikoinventurzeitraumes Ad-hoc-Meldung = unterjährige Risikoidentifikation und Risikobewertung: - neue Risiken (Schadenserwartungswert > 3 Mio. €) oder - erhebliche Veränderung (Veränderung > 3 Mio. €) bei bestehenden Risiken
Risikokategorie: Risikokategorie: Unterprozess:
( ) 		Wird vor Neuerstellung des Risikos ausgewählt; nachträglich nicht mehr veränderbar
Risikoklasse: Risikoklasse: Hauptprozess:
( ) 		Wird vor Neuerstellung des Risikos ausgewählt; nachträglich nicht mehr veränderbar
Meldender Bereich: Welcher Bereich gibt die Meldung ab?
Verantwortlicher Bereich: Risikobereich: Kernprozess:
( Aktuell: ) 		Welcher Bereich ist Risikoverantwortlich?
Verantwortlicher Bereich:: [rm4_Risikoverantwortlich_pat] Für "Verantwortlicher Bereich (KLRM)" ist kein Glossar-Text hinterlegt.
Risikoverantwortlich
( ) 		Hier sehen Sie den/die Risikoverantwortliche*n Ihres Bereiches; dies ist stets eine Führungskraft der 2. Führungsebene.
Risikobearbeiter
( ) 		Hier sehen Sie die Risikobearbeiter*innen des Ihres Bereiches.

Matrix:    Brutto Erstbewertung Vor Maßnahmen Netto Restrisiko Mit Verbesserungsmaßnahmen (Netto) Ziel Folgebewertung Nach Abschluss (Ziel)

sehr selten
(1)		 selten
(2)		 häufig
(3)		 sehr häufig
(4)		 (5) (6) (7) (8) (9) (10)
(10) 10 20 30 40 50 60 70 80 90 100
(9) 9 18 27 36 45 54 63 72 81 90
(8) 8 16 24 32 40 48 56 64 72 80
(7) 7 14 21 28 35 42 49 56 63 70
(6) 6 12 18 24 30 36 42 48 54 60
(5) 5 10 15 20 25 30 35 40 45 50
Schwerwiegend
(4)		 4 8 12 16 20 24 28 32 36 40
bedeutsam
(3)		 3 6 9 12 15 18 21 24 27 30
gering
(2)		 2 4 6 8 10 12 14 16 18 20
unbedeutend
(1)		 1 2 3 4 5 6 7 8 9 10
Ausdruck als MS-Word-Datei (statt PDF):
Vorgehen:
  1. Den Druck oben starten und warten, bis das PDF-Dokument erstellt wurde!
  2. Dann erst diesen Link aufrufen:
Sammlung aller im MS-Word-Ausdruck verwendbaren Daten und Textmarken (=Spaltennamen) dieses Risikos:
Abfrage wird ausgeführt, bitte warten
Bruttobetrachtung RPZ vor Maßnahmenumsetzung (Brutto) Risikoanalyse (Erstbewertung / Brutto)
Eintrittswahrscheinlichkeit (Brutto)::
häufig (4)
Wie hoch ist die Wahrscheinlichkeit, dass das Risiko ohne Ergreifung von Maßnahmen innerhalb der nächsten 24 Monate eintritt? Handelt es sich um ein jährlich auftretendes oder ein periodisch wiederkehrendes Risiko? Beispiel 1: jährliches Risiko Risiko, welches jährlich auftritt; Eintrittswahrscheinlichkeit 100 % Beispiel 2: periodisches Risiko Risiko, welches z. B. alle 4 Jahre auftritt; Eintrittswahrscheinlichkeit = 50 % (Berechnung: 100%/4 Jahre*2 Jahre Betrachtungszeitraum)
Schadenshöhe (Brutto)::
spürbar (2)
Wie hoch ist der Schaden ohne jegliche Ergreifung von Maßnahmen?
Erläuterung der Bruttobewertung: Bemerkungen: Bemerkungen: Bitte erläutern Sie die Bruttobewertung (EW und SH) des Risikos

Brutto Erstbewertung Vor Maßnahmen

sehr selten
(1)		 selten
(2)		 häufig
(3)		 sehr häufig
(4)		 (5) (6) (7) (8) (9) (10)
(10) 10 20 30 40 50 60 70 80 90 100
(9) 9 18 27 36 45 54 63 72 81 90
(8) 8 16 24 32 40 48 56 64 72 80
(7) 7 14 21 28 35 42 49 56 63 70
(6) 6 12 18 24 30 36 42 48 54 60
(5) 5 10 15 20 25 30 35 40 45 50
Schwerwiegend
(4)		 4 8 12 16 20 24 28 32 36 40
bedeutsam
(3)		 3 6 9 12 15 18 21 24 27 30
gering
(2)		 2 4 6 8 10 12 14 16 18 20
unbedeutend
(1)		 1 2 3 4 5 6 7 8 9 10

Brutto Erstbewertung Vor Maßnahmen Netto Restrisiko Mit Verbesserungsmaßnahmen (Netto) Ziel Folgebewertung Nach Abschluss (Ziel)

sehr selten
(1)		 selten
(2)		 häufig
(3)		 sehr häufig
(4)		 (5) (6) (7) (8) (9) (10)
(10) 10 20 30 40 50 60 70 80 90 100
(9) 9 18 27 36 45 54 63 72 81 90
(8) 8 16 24 32 40 48 56 64 72 80
(7) 7 14 21 28 35 42 49 56 63 70
(6) 6 12 18 24 30 36 42 48 54 60
(5) 5 10 15 20 25 30 35 40 45 50
Schwerwiegend
(4)		 4 8 12 16 20 24 28 32 36 40
bedeutsam
(3)		 3 6 9 12 15 18 21 24 27 30
gering
(2)		 2 4 6 8 10 12 14 16 18 20
unbedeutend
(1)		 1 2 3 4 5 6 7 8 9 10
Nettobetrachtung: RPZ mit umgesetzten Verbesserungsmaßnahmen (Netto) Risikoüberwachung (Restrisiko / Netto)
Eintrittswahrscheinlichkeit (Netto):
Wie hoch ist die Wahrscheinlichkeit, dass das Risiko innerhalb der nächsten 24 Monate eintritt? Handelt es sich um ein jährlich auftretendes oder ein periodisch wiederkehrendes Risiko? Beispiel 1: jährliches Risiko Risiko, welches jährlich auftritt; Eintrittswahrscheinlichkeit 100 % Beispiel 2: periodisches Risiko Risiko, welches z. B. alle 4 Jahre auftritt; Eintrittswahrscheinlichkeit = 50 % (Berechnung: 100%/4 Jahre*2 Jahre Betrachtungszeitraum)
Schadenshöhe (Netto):
Bei der Risikobewertung werden die bereits bestehenden Risikobewältigungsmaßnahmen mit berücksichtigt.
Art der Kosten:
Welche Kosten verursacht das Risiko? Mehrfachauswahl: Drücken Sie Strg und klicken Sie die jeweiligen Kosten an.
Erwartete Schadenshöhe: Millionen Euro Bei Schadenshöhen über 3 Mio. EUR ist die konkrete Schadenshöhe zu benennen.
Erläuterung der Nettobewertung: Bemerkungen: Bemerkungen: Bitte erläutern Sie die Nettobewertung (EW und SH) des Risikos
Compliance-relevant: Ist das Risiko Compliance-Relevant? Compliance: Handeln im Einklang mit Gesetzen oder Regeln und Leitbildern
Relevant für die Versorgungssicherheit: Für "Versorgungssicherheit" ist kein Glossar-Text hinterlegt.


Netto Restrisiko Mit Verbesserungsmaßnahmen (Netto)

sehr selten
(1)		 selten
(2)		 häufig
(3)		 sehr häufig
(4)		 (5) (6) (7) (8) (9) (10)
(10) 10 20 30 40 50 60 70 80 90 100
(9) 9 18 27 36 45 54 63 72 81 90
(8) 8 16 24 32 40 48 56 64 72 80
(7) 7 14 21 28 35 42 49 56 63 70
(6) 6 12 18 24 30 36 42 48 54 60
(5) 5 10 15 20 25 30 35 40 45 50
Schwerwiegend
(4)		 4 8 12 16 20 24 28 32 36 40
bedeutsam
(3)		 3 6 9 12 15 18 21 24 27 30
gering
(2)		 2 4 6 8 10 12 14 16 18 20
unbedeutend
(1)		 1 2 3 4 5 6 7 8 9 10

Brutto Erstbewertung Vor Maßnahmen Netto Restrisiko Mit Verbesserungsmaßnahmen (Netto) Ziel Folgebewertung Nach Abschluss (Ziel)

sehr selten
(1)		 selten
(2)		 häufig
(3)		 sehr häufig
(4)		 (5) (6) (7) (8) (9) (10)
(10) 10 20 30 40 50 60 70 80 90 100
(9) 9 18 27 36 45 54 63 72 81 90
(8) 8 16 24 32 40 48 56 64 72 80
(7) 7 14 21 28 35 42 49 56 63 70
(6) 6 12 18 24 30 36 42 48 54 60
(5) 5 10 15 20 25 30 35 40 45 50
Schwerwiegend
(4)		 4 8 12 16 20 24 28 32 36 40
bedeutsam
(3)		 3 6 9 12 15 18 21 24 27 30
gering
(2)		 2 4 6 8 10 12 14 16 18 20
unbedeutend
(1)		 1 2 3 4 5 6 7 8 9 10
Liste aller bestehenden Maßnahmen Liste aller umgesetzten Verbesserungsmaßnahmen Liste aller umgesetzten Verbesserungsmaßnahmen
Ihre Abfrage ergab leider kein Ergebnis.
Zielbetrachtung RPZ nach Abschluss (Ziel) Risikobehandlung (Folgebewertung / Ziel)
Eintrittswahrscheinlichkeit (Ziel):
Wie hoch ist die Eintrittswahrscheinlichkeit, wenn alle Risikobewältigungsmaßnahmen erfolgreich wirken?
Schadenshöhe (Ziel):
Wie hoch ist die Schadenshöhe, wenn alle Risikobewältigungsmaßnahmen erfolgreich wirken?
Erwarteter Effekt auf Nettorisiko: Bemerkungen: Bemerkungen: Bitte beschreiben Sie Bewertung



Ziel Folgebewertung Nach Abschluss (Ziel)

sehr selten
(1)		 selten
(2)		 häufig
(3)		 sehr häufig
(4)		 (5) (6) (7) (8) (9) (10)
(10) 10 20 30 40 50 60 70 80 90 100
(9) 9 18 27 36 45 54 63 72 81 90
(8) 8 16 24 32 40 48 56 64 72 80
(7) 7 14 21 28 35 42 49 56 63 70
(6) 6 12 18 24 30 36 42 48 54 60
(5) 5 10 15 20 25 30 35 40 45 50
Schwerwiegend
(4)		 4 8 12 16 20 24 28 32 36 40
bedeutsam
(3)		 3 6 9 12 15 18 21 24 27 30
gering
(2)		 2 4 6 8 10 12 14 16 18 20
unbedeutend
(1)		 1 2 3 4 5 6 7 8 9 10

Brutto Erstbewertung Vor Maßnahmen Netto Restrisiko Mit Verbesserungsmaßnahmen (Netto) Ziel Folgebewertung Nach Abschluss (Ziel)

sehr selten
(1)		 selten
(2)		 häufig
(3)		 sehr häufig
(4)		 (5) (6) (7) (8) (9) (10)
(10) 10 20 30 40 50 60 70 80 90 100
(9) 9 18 27 36 45 54 63 72 81 90
(8) 8 16 24 32 40 48 56 64 72 80
(7) 7 14 21 28 35 42 49 56 63 70
(6) 6 12 18 24 30 36 42 48 54 60
(5) 5 10 15 20 25 30 35 40 45 50
Schwerwiegend
(4)		 4 8 12 16 20 24 28 32 36 40
bedeutsam
(3)		 3 6 9 12 15 18 21 24 27 30
gering
(2)		 2 4 6 8 10 12 14 16 18 20
unbedeutend
(1)		 1 2 3 4 5 6 7 8 9 10
Liste aller geplanten Maßnahmen (und bestehenden) Liste aller umgesetzten und geplanten Verbesserungsmaßnahmen Liste aller umgesetzten und geplanten Verbesserungsmaßnahmen
Ihre Abfrage ergab leider kein Ergebnis.
Indikatoren
Entdeckungswahrscheinlichkeit: Für "Entdeckungswahrscheinlichkeit" ist kein Glossar-Text hinterlegt.
Frühwarnindikator: Für "Frühwarnindikator" ist kein Glossar-Text hinterlegt.
Status des Indikators: Für "Status des Indikators" ist kein Glossar-Text hinterlegt.
Erläuterung: Für "Erläuterung zum Indikator" ist kein Glossar-Text hinterlegt.

Bestehende Meldungen zu unerwünschten Ereignissen:

Abfrage wird ausgeführt, bitte warten

Bestehende Meldungen zu Loben/Anregungen/Reklamationen:

Abfrage wird ausgeführt, bitte warten

Bestehende Meldungen zu Ideen/Chancen:

Abfrage wird ausgeführt, bitte warten

Feststellungen aus Audits:

Abfrage wird ausgeführt, bitte warten

FMEA-Bogen

Liste aller geplanten Maßnahmen (und bestehenden)
Ihre Abfrage ergab leider kein Ergebnis.
Nummer 3020-?1002285 Für "Nummer" ist kein Glossar-Text hinterlegt.
Kurztitel Missbrauch von Zugangsinformationen Für "Kurztitel" ist kein Glossar-Text hinterlegt.
Beschreibung Soweit technisch realisierbar, wird vor der Anwendung eines POCT-Gerätes die vom POCT-Koordinator nach entsprechender Schulung freigeschaltete Benutzer-ID für den Log-in benötigt. Die Benutzer-ID ist als Barcode auf dem Namensschild aufgedruckt. Die Benutzer-ID ist die persönliche Identifikation jedes einzelnen Mitarbeiters und deshalb grundsätzlich vor Missbrauch zu schützen. Es kommt vor, das vom POCT-Koordinator freigeschaltete Benutzer-IDs (Barcode) zum unberechtigten Log-in genutzt werden. Teilweise sind diese Benutzer-IDs als Barcode auf den Entnahmetabletts befestigt. Für "Beschreibung" ist kein Glossar-Text hinterlegt.
Risikoart betriebswirtschaftlich Für "Risikoart" ist kein Glossar-Text hinterlegt.
Risikoverantwortliche (Eigner)
Abfrage wird ausgeführt, bitte warten
 		Für "Risikoverantwortliche" ist kein Glossar-Text hinterlegt.
Risikobeauftragte (Kümmerer)
Abfrage wird ausgeführt, bitte warten
 		Für "Risikobeauftragte" ist kein Glossar-Text hinterlegt.
Risikoverantwortliche manuell Für "Risikoverantwortliche manuell" ist kein Glossar-Text hinterlegt.
Risikohauptquelle [-] Audit
[-] CIRS
[-] M&M-Konferenz
[-] Beschwerde
[-] QS
[-] Vorschlagwesen
[-] FMB
[-] Hinweis
[-] externe Vorgabe
[-] Benchmarks
[-] Schadenswesen
 Für "Risikohauptquelle" ist kein Glossar-Text hinterlegt.
Risikonebenquelle [-] Audit
[-] CIRS
[-] M&M-Konferenz
[-] Beschwerde
[-] QS
[-] Vorschlagwesen
[-] FMB
[-] Hinweis
[-] externe Vorgabe
[-] Benchmarks
[-] Schadenswesen
 Für "Risikonebenquelle" ist kein Glossar-Text hinterlegt.
Sammelrisiken Ihre Abfrage ergab leider kein Ergebnis. Für "Sammelrisiken" ist kein Glossar-Text hinterlegt.
16.07.3020
Identifizierende OE Kein Datensatz Für "IdentifizierendeAbteilung" ist kein Glossar-Text hinterlegt.
Zuständige OE Für "ZustaendigeAbteilung" ist kein Glossar-Text hinterlegt.
Beschreibung von eventuellen Seiteneffekten oder weiteren Auswirkungen Die unberechtigte Nutzung der Benutzer-ID stellt eine Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) dar. Für "Seiteneffekte" ist kein Glossar-Text hinterlegt.
Dokumentation (wer dokumentiert in welcher Form) Für "Dokumentation" ist kein Glossar-Text hinterlegt.
Meldepflicht (wer meldet was an wen) Für "Meldepflicht" ist kein Glossar-Text hinterlegt.
Kontrolle Für "Kontrolle" ist kein Glossar-Text hinterlegt.
Risikotreiber [-] Software
[-] Hardware
[-] Umfeld
[-] Teamfaktoren
[-] Individuum
 Für "Risikotreiber_checkbox" ist kein Glossar-Text hinterlegt.
Schwachstelle, Bedrohung, Ursache Eine Schwachstelle ist der gedankenlose Umgang mit Personaldaten (hier der persönlichen Identifikationsnummer). Für "Schwachstelle" ist kein Glossar-Text hinterlegt.
Zusammenhänge
Für "Verweise" ist kein Glossar-Text hinterlegt.
Zugeordnete CIRS-Meldungen

Hinweis: Die Zuordnung erfolgt über das Risikofeld, in welches aus der Meldungen heraus publiziert wird.

Für "CIRS" ist kein Glossar-Text hinterlegt.
Zugeordnete Beschwerden

Hinweis: Die Zuordnung erfolgt über das Risikofeld, in welches aus der Meldungen heraus publiziert wird.

Für "CIRS" ist kein Glossar-Text hinterlegt.

Diese Bewertungsvariante berechnet das Netto- und Plan-Risiko anhand der Maßnahmen-Effizienz-Werte in den Maßnahmen (Vorgängen). Gezogen wird immer die Maßnahme mit dem höchsten Effizienz-Wert.

Risikobewertung

Eintrittswahrscheinlichkeit:

häufig (4) 		     

Potenzielle Schadenshöhe:

spürbar (2) 		     

Brutto-Risiko

(Keine Angabe)
= Eintrittswahrs. * Schadenshöhe

Netto-Risiko

Ergebnis = (Keine Angabe) * ( 1 - )

Soll-Risiko

Ergebnis = (Keine Angabe) * ( 1 - )
Bewertungsrechner
Bitte wählen Sie einen Reiter aus, zu welcher Dimension Sie die Werte ermitteln möchten!

Hinweis: Hier wurde noch kein Berechungsschema definiert!

  Häufigkeit Fähigkeit Angreifer Schwachstellen-Enddeckung Exposition des Systems
 

Hinweis: Hier wurde noch kein Berechungsschema definiert!

Hinweis: Hier wurde noch kein Berechungsschema definiert!

Hier zu beachten: Kein Durchschnitt! Festlegung nach dem Maximalprinzip!

Auswirkung

Verfügbarkeit

Integrität/Authentizität

Vertraulichkeit

Patientensicherheit

Behandlungseffektivität

unbedeutend

Das Schutzziel Verfügbarkeit ist nicht relevant.

Das Schutzziel Integrität/Authentizität ist nicht relevant.

Das Schutzziel Vertraulichkeit ist nicht relevant.

Vorkommnis, jedoch ohne Folgen (critical incident, near miss).

Die klinischen Prozesse können uneingeschränkt aufrechterhalten werden.

gering

Die betroffenen IT-Anwendungen sind im Funktionsumfang eingeschränkt, die wesentlichen Bestandteile sind weiterhin nutzbar

Nicht behandlungsnotwendige Daten sind kompromittiert, unecht oder verloren.

Daten, deren unbefugte Einsichtnahme keine Auswirkungen auf die Verfügbarkeit und Integrität anderer IT-Anwendungen, IT-Systeme oder Behandlungsprozesse hat

Leichter Gesundheitsschaden
mit vorübergehenden
Beschwerden/
Schmerzen, bis zu drei
Tagen (verlängerte)
Hospitalisation.

Die klinischen Prozesse sind beeinträchtigt.

spürbar

Die betroffenen IT-Anwendungen sind erheblich beeinträchtigt aber noch eingeschränkt nutzbar.

Für die Behandlung notwendige Daten sind kompromittiert, unecht oder verloren.

Daten, deren unbefugte Einsichtnahme die Behandlungsprozesse stören kann, allerdings ohne lebensbedrohliche Folgen oder bleibende schwere Schäden bei Betroffenen

Schwerer Gesundheitsschaden
ohne Dauerfolgen,
mehr als drei
Tage (verlängerte) Hospitalisation.

Die klinischen Prozesse sind erheblich beeinträchtigt.

kritisch

Die betroffenen IT-Anwendungen sind vollständig ausgefallen.

Lebensnotwendige Daten sind kompromittiert. unecht oder verloren.

Daten, deren unbefugte Einsichtnahme die Behandlungsprozesse derart stören kann, dass lebensbedrohlichen Folgen oder bleibende schwere Schäden bei Betroffenen drohen

Schwerer Gesundheitsschaden
mit Dauerfolgen
ohne dauerhafte
Pflegebedürftigkeit, jedoch
mit Berufseinschränkung

Die klinischen Prozesse können nicht mehr aufrechterhalten werden.

katastrophal

Die betroffenen IT-Anwendungen sind vollständig ausgefallen, die Wiederherstellung der Verfügbarkeit ist zeitlich nicht/nur schwer absehbar

Lebensnotwendige Daten sind kompromittiert, unecht oder verloren, die Wiederherstellung der Integrität ist zeitlich nicht/nur schwer absehbar

Daten, deren unbefugte Einsichtnahme die Behandlungsprozesse derart stören kann, dass lebensbedrohlichen Folgen oder bleibende schwere Schäden bei Betroffenen eintreten

Schwerer Gesundheitsschaden
mit Dauerfolgen
und dauerhafter
Pflegebedürftigkeit, Tod
des Patienten/Mitarbeiters.

Die klinischen Prozesse können nicht mehr aufrechterhalten werden, die Wiederherstellung ist zeitlich nicht/nur schwer absehbar.

Hinweis: Hier wurde noch kein Berechungsschema definiert!

Bewertungs-Matrizen

Brutto:

sehr selten
(1)		 selten
(2)		 häufig
(3)		 sehr häufig
(4)		 (5) (6) (7) (8) (9) (10)
(10) 10 20 30 40 50 60 70 80 90 100
(9) 9 18 27 36 45 54 63 72 81 90
(8) 8 16 24 32 40 48 56 64 72 80
(7) 7 14 21 28 35 42 49 56 63 70
(6) 6 12 18 24 30 36 42 48 54 60
(5) 5 10 15 20 25 30 35 40 45 50
Schwerwiegend
(4)		 4 8 12 16 20 24 28 32 36 40
bedeutsam
(3)		 3 6 9 12 15 18 21 24 27 30
gering
(2)		 2 4 6 8 10 12 14 16 18 20
unbedeutend
(1)		 1 2 3 4 5 6 7 8 9 10

Netto:

sehr selten
(1)		 selten
(2)		 häufig
(3)		 sehr häufig
(4)		 (5) (6) (7) (8) (9) (10)
(10) 10 20 30 40 50 60 70 80 90 100
(9) 9 18 27 36 45 54 63 72 81 90
(8) 8 16 24 32 40 48 56 64 72 80
(7) 7 14 21 28 35 42 49 56 63 70
(6) 6 12 18 24 30 36 42 48 54 60
(5) 5 10 15 20 25 30 35 40 45 50
Schwerwiegend
(4)		 4 8 12 16 20 24 28 32 36 40
bedeutsam
(3)		 3 6 9 12 15 18 21 24 27 30
gering
(2)		 2 4 6 8 10 12 14 16 18 20
unbedeutend
(1)		 1 2 3 4 5 6 7 8 9 10

Soll:

sehr selten
(1)		 selten
(2)		 häufig
(3)		 sehr häufig
(4)		 (5) (6) (7) (8) (9) (10)
(10) 10 20 30 40 50 60 70 80 90 100
(9) 9 18 27 36 45 54 63 72 81 90
(8) 8 16 24 32 40 48 56 64 72 80
(7) 7 14 21 28 35 42 49 56 63 70
(6) 6 12 18 24 30 36 42 48 54 60
(5) 5 10 15 20 25 30 35 40 45 50
Schwerwiegend
(4)		 4 8 12 16 20 24 28 32 36 40
bedeutsam
(3)		 3 6 9 12 15 18 21 24 27 30
gering
(2)		 2 4 6 8 10 12 14 16 18 20
unbedeutend
(1)		 1 2 3 4 5 6 7 8 9 10
Risikorelevanzklasse
Ihre Abfrage ergab leider kein Ergebnis.
Bisherige Maßnahmen Alle umgesetzten oder begonnenen Maßnahmen mit deren Maßnahmeneffizienz:
Abfrage wird ausgeführt, bitte warten
Entdeckungswahrscheinlichkeit
Mittel (2)
Für "Eintrittswahrscheinlichkeit" ist kein Glossar-Text hinterlegt.
Brutto-Risiko mit Entdeckungswahrscheinlichkeit
(Keine Angabe)
(= Eintrittswahrscheinlichkeit * Potenzielle Schadenshöhe * Entdeckungswahrscheinlichkeit) 		Für "Brutto-Risiko" ist kein Glossar-Text hinterlegt.
Soll-Risiko mit Differenzierung
Ergebnis = ((Keine Angabe) * (1 - (Keine Angabe))) * ((Keine Angabe) * (1 - (Keine Angabe))) * ((Keine Angabe) * (1 - (Keine Angabe)))
(= (Eintrittswahrscheinlichkeit * (1 - Massnahmeneffizienz für die Eintrittswahrscheinlichkeit)) *
(Potentielle Schadenshöhe * (1 - Massnahmeneffizienz für die Potentielle Schadenshöhe)) *
(Entdeckungswahrscheinlichkeit * (1 - Massnahmeneffizienz für die Entdeckungswahrscheinlichkeit)))
Für "Soll-Risiko-Wert-mit-Differenzierung" ist kein Glossar-Text hinterlegt.
Netto-Risiko mit Differenzierung
Ergebnis = ((Keine Angabe) * (1 - (Keine Angabe))) * ((Keine Angabe) * (1 - (Keine Angabe))) * ((Keine Angabe) * (1 - (Keine Angabe)))
(= (Eintrittswahrscheinlichkeit * (1 - Massnahmeneffizienz für die Eintrittswahrscheinlichkeit)) *
(Potentielle Schadenshöhe * (1 - Massnahmeneffizienz für die Potentielle Schadenshöhe)) *
(Entdeckungswahrscheinlichkeit * (1 - Massnahmeneffizienz für die Entdeckungswahrscheinlichkeit)))
Für "Soll-Risiko-Wert-mit-Differenzierung" ist kein Glossar-Text hinterlegt.
Übersicht höchste Maßnahmeneffizienzwerte erledigter Maßnahmen für die Soll-Risikoberechnung
Eintrittswahrscheinlichkeit Potentielle Schadenshöhe Entdeckungswahrscheinlichkeit
Übersicht höchste Maßnahmeneffizienzwerte erledigter Maßnahmen für die Netto-Risikoberechnung
Eintrittswahrscheinlichkeit Potentielle Schadenshöhe Entdeckungswahrscheinlichkeit
FMEA-Bogen
Ihre Abfrage ergab leider kein Ergebnis.
FMEA-Auswertung

Kontrolle

A
A
B
B
E
E

Verbesserung

A
A
B
B
E
E
Bewertung von Maßnahmen, welche zu "Missbrauch von Zugangsinformationen" passen
Differenzierte Maßnahmeneffizienzbewertung:

Bisherige Auswahl:
Differenzierte Ansicht:
Nein
 
Erwartete Maßnahmeneffizienz: Eintrittswahrscheinlichkeit Potentielle Schadenshöhe Entdeckungswahrscheinlichkeit Zielsetzung der Maßnahme: Einfluss auf: Wirksamkeitsprüfung: Notizen:
[-] Vermeiden/Eliminieren
[-]Eintrittswahrscheinlichkeit reduzieren
[-]Schadenshöhe reduzieren
[-]Überwälzen
[-]Schadenausmaß bei Risikoeintritt minimieren
[-]akzeptieren


 [-] Eintritts- wahrscheinlichkeit
[-]Potentielle Schadenshoehe
Erfolgt kontinuierlich: n
Erfolgt durch Kennzahl: n

Wirksamkeitsprüfung ist erfolgt am:


Wirksamkeitsprüfung ist erfolgt durch:
Kein Datensatz

  
Übersichtsliste der Maßnahmen
Ihre Abfrage ergab leider kein Ergebnis.
Ergänzende Informationen Das Risiko kann durch regelmäßige unangekündigte Audits deutlich minimiert werden.
Dateien
Bearbeitungsverlauf
Datum & Uhrzeit Bearbeitungsverlaufstext Zeit in Stunden Kosten Ergebnisqualität Ampel