Startseite / Vertrauliche Informationen
Sensible Information
Geschäftsgeheimnisse und industrielle Vertraulichkeit
Pläne, Verfahren, technische Dateien und Know-how können Schutzanforderungen begründen, unabhängig davon, ob die Bereitstellung digital oder physisch erfolgt.
Auswirkung dieser Anforderung
Diese Regel ist nicht isoliert zu lesen.
- Übermittlungen
- Bilaterale Beziehung
- Länderquellen überprüft am
Annahmen, Grenzen und Quellen dieser Einschätzung
Lesepunkt
Das Betriebsgeheimnis wird im Arbeitsalltag geschützt
Vertraulichkeitsverpflichtungen müssen sich auf Workshops, Werkzeuge, Kopien und Unterauftragnehmer erstrecken.
- Klassifizierung und Inventar der anvertrauten Informationen
- Zugang nach dem Need-to-know-Prinzip und Kontrolle der Kopien
- Zugelassene Standorte, Teams und Unterauftragnehmer
- Austauschkanäle, Rückverfolgbarkeit, Rückgabe und Vernichtung
- Beauftragung eines Spezialisten für branchenspezifische Vorschriften oder Exportkontrollregeln
Verlauf sensibler Informationen
Einen Plan, einen Prototyp oder Know-how während der gesamten industriellen Beziehung schützen.
Empfangen
Klassifizierung, zulässiger Kanal und berechtigte Personen.
Verwenden
Need-to-know-Prinzip, Arbeitsplätze, Workshops, Kopien und Kollaborationstools.
Teilen
Unterauftragnehmer, Länder, Gründe, Genehmigungen und Einschränkungen.
Wiedergeben
Bestand, Rückgabe, Vernichtung, Nachweis und Umgang mit Sicherungskopien.
Entscheidungspfad
Informationen über die Vertraulichkeitsvereinbarung hinaus schützen
Die Vertretbarkeit des Vorgehens hängt von der konkreten Beherrschung der Kopien, Zugriffe und Übermittlungen während der gesamten Ausführung ab.
01Als geheim eingestufte Information
Anvertraute Pläne, Verfahren, Prototypen, Dateien und Know-how mit ihrem Sensibilitätsgrad und ihrem Eigentümer erfassen.
02Zulässige Nutzung
Personen, Arbeitsplätze, Workshops, Werkzeuge, Ausdrucke und Kopien auf den für die Leistung festgelegten Kenntnisbedarf begrenzen.
03Weitergabekette
Identifizieren Sie jeden Standort, jedes Land und jeden Subunternehmer, der die Information erhalten könnte, bevor eine Übermittlung erfolgt.
04Überprüfbarer Austritt
Zugriffe entziehen, Exemplare zurückgeben oder vernichten und die Behandlung von Backups und Restkopien dokumentieren.
Schutz des Know-hows
Die Kontrollen, die die Vertraulichkeitsvereinbarung bis in die Durchführung hinein verlängern.
Zu behandelnde Fragen
- Welche technischen Pläne, Verfahren oder Dateien verlassen die europäische Organisation
- Welche Personen, Einheiten und Standorte darauf zugreifen können
- Wie Kopien, Ausdrucke und Übertragungen kontrolliert werden
- Wie die Rückgabe oder Vernichtung am Ende der Beziehung nachgewiesen wird
Elemente, die die Antwort stützen
- Klassifiziertes Verzeichnis der anvertrauten Informationen
- Berechtigungsmatrix und zugewiesene Vertraulichkeitsvereinbarungen
- Protokoll der Austausche, Kopien und Zugriffe auf sensible Bereiche
- Protokoll der Rückgabe oder Vernichtung und Zugangsentzug
Zu vermeidende Verwechslungen
- Das Geschäftsgeheimnis auf eine allgemeine Vertraulichkeitsklausel reduzieren
- Eine vollständige technische Akte weitergeben, wenn ein Auszug genügt hätte
- Einem nicht gemeldeten Subunternehmer eine Kopie überlassen
- Annehmen, dass eine bilaterale Handelsvereinbarung Geschäftsgeheimnisse ohne operative Kontrolle schützt
Assurance-Dossier, PV-052Demonstrationsbeispiel
KundenanfrageNachweis der monatlichen Schwachstellen-ReviewsFeststellung
Tatsächliche KontrolleDie Überprüfungen finden tatsächlich jeden Monat stattFeststellung
Erbrachter NachweisBildschirmfoto ohne Datum oder GeltungsbereichFeststellung
Festgestellte AbweichungDie Arbeit existiert, der Nachweis belegt sie nichtAbweichung
AuswirkungEine tatsächlich vorhandene Kontrolle kann vom Prüfer als fehlend eingestuft werdenAbweichung
MaßnahmeMonatlich einen datierten, abgegrenzten und zugeordneten Export erstellenEntscheidung
Lesart der FarbenSachverhaltsfeststellungAbweichung oder RisikoEntscheidung oder Maßnahme
Demonstration
Die Vertraulichkeit bis in Kopien und Unterauftragnehmer hinein aufrechterhalten.
Der Fall verfolgt eine sensible Information vom Eingang bis zur Rückgabe und macht die Nutzungen, Orte und Personen sichtbar, die zugelassen sein müssen.
Die Qualifizierung eines Nachweises verstehen →Diese Betrachtung anwenden
Sensible anvertraute Informationen während der Ausführung erfassen.
Das Inventar der anvertrauten Pläne, Dateien oder des Know-hows erlaubt es, die Nutzungen, Kopien, Standorte und Unterauftragnehmer zu ermitteln, die eine Genehmigung erfordern.