// IPA-Dokumentenvorgabe BiVo2021-2:
//
// Gibt es in der IPA relevante, schützenswerte Daten? Welches sind die
// notwendigen Informationen/Daten? Sind alle nötigen Informationen und
// Daten vorhanden? Dürfen Daten in der Dokumentation nicht angegeben
// werden? (Bspw. Sicherheitshandbuch der Firma).
//
// Für IT-Systeme gibt es eventuell auch ein ISDS-Konzept oder etwas
// Vergleichbares, welches für die IPA beachtet werden muss? Ist dies der
// Fall, bitte die relevanten Dokumente auf PkOrg hochladen und im IPA-
// Bericht darauf verweisen.

= IPA-Schutzbedarfsanalyse <schuban>

#lorem(200)

// In der Schutzbedarfsanalyse wird geprüft, ob in der Dokumentation der IPA oder
// in der Applikation schützenswerte Daten verarbeitet werden. Zudem werden die
// erforderlichen Massnahmen festgelegt, um den Schutz dieser Daten sicherzustellen.
//
// == Dokumentation
//
// In der Dokumentation enthaltene Informationen dürfen keine Rückschlüsse auf die
// folgenden Punkte preisgeben:
//
// - Konfiguration der Unternehmensinfrastruktur
//   - IP-Adressen
//   - Gerätenamen
//   - Domainnamen
//   - Benutzernamen
//   - Passwörter
// - Interne Entwicklungsvorgaben
// - Vertrauliche Daten aus der Applikation
//
// Falls die Dokumentation Informationen zu den genannten Punkten beinhaltet,
// muss diese für eine öffentliche Version geschwärzt werden. Die interne Version,
// welche dem Experten zur Verfügung gestellt wird, darf diese Informationen beinhalten.
//
// Da diese IPA kein Deployment bzw. keine Inbetriebnahme der Applikation beinhaltet,
// sollten voraussichtlich keine Gerätenamen oder Ähnliches verwendet werden müssen.
//
// Der IKT-Grundschutz @grundschutz muss eingehalten werden.