Hält eine Schwachstelle fest, die nicht rechtzeitig behoben werden kann oder deren Risiko per Entscheidung vorübergehend getragen wird: Begründung, Restrisiko, kompensierende Maßnahmen, Bedingungen, Überwachung und Ablauf. Der Dienst bereitet die Unterlagen vor: Nur die befugte Person akzeptiert das Risiko, und sie hält ihre Entscheidung selbst fest.
Inhalt
1. Angaben zum Dokument
2. Kennzeichnung der Ausnahme
3. Beschreibung der Schwachstelle
4. Betroffenes Asset
5. Technischer und geschäftlicher Kontext
6. Begründung der Ausnahme
7. Risikobeurteilung
8. Mögliche geschäftliche Auswirkung
9. Bestehende Gegenmaßnahmen
10. Bewertung des Restrisikos
11. Kompensierende Maßnahmen
12. Bedingungen der Risikoakzeptanz
13. Überwachungsanforderungen
14. Überprüfung und Ablaufdatum
15. Risikoverantwortlicher
16. Genehmigung und Freigabe
17. Verlauf der Ausnahme
Was Sie angeben
Ergebnisdokument — Titel, Autor und Gliederung legen Sie fest.
Ausnahme — Wer sie beantragt, für welche Schwachstelle.
Schwachstelle — Bleibt sie leer, wird sie aus einem ausgewählten Register übernommen.
Begründung — Warum sie jetzt nicht behoben werden kann.
Risikobewertung — So, wie diejenigen sie bewerten, die das Asset kennen.
Akzeptanz und Überwachung — Die Entscheidung bleibt bei der befugten Person.
