{"text_format":"3","workbook":"xlsx","n_sheets":8,"sheets":["Deckblatt","Einstufung","Beschreibung","C","I","A","Anleitung","Listenwerte"],"not_rendered":{"images":5,"defined_names":7,"comments":3},"read":"whole","date_system":"1900"}

{"sheet":"Deckblatt","index":0,"n_rows":58,"n_cols":3,"rows_kept":58,"merged":[[2,0,2,2],[20,0,20,1],[21,0,22,0],[21,2,22,2],[24,0,26,0],[24,2,26,2],[28,2,32,2],[33,2,35,2],[38,0,38,2],[44,0,44,2],[45,0,45,2],[49,0,51,0],[49,2,51,2],[52,1,53,1],[52,2,53,2],[57,0,57,2],[58,0,58,2]]}
[{"$f":"IF(B5=\"Name erfassen\",\"Name wird automatisch übernommen\",B5)","v":"Name wird automatisch übernommen"}]
[]
["Basisinformationen"]
["Lebenszyklus","Auswahl"]
[{"$f":"IF(B4=\"Auswahl\",\"Projektname / Schutzobjektname\",IF(B4=\"Projekt\",\"Projektname\",\"Schutzobjektname\"))","v":"Projektname / Schutzobjektname"},"Name erfassen"]
["Direktion","Erfassen"]
["Amt","Erfassen"]
[{"$f":"IF(B4=\"Auswahl\",\"Projekt Nr. / Projekt ID\",IF(B4=\"Projekt\",\"Projekt-Nr.\",\"Referenz-Nr. (CMDB)\"))","v":"Projekt Nr. / Projekt ID"},"Erfassen"]
["Unterstützte Geschäftsprozesse","Erfassen"]
["Dokumentklassifikation","VERTRAULICH"]
[]
[{"$f":"IF(B4=\"Auswahl\",\"Auftraggeber/in\",IF(B4=\"Projekt\",\"Auftraggeber/in\",\"\"))","v":"Auftraggeber/in"},{"$f":"IF(A12=\"Auftraggeber/in\",\"Erfassen\",\"\")","v":"Erfassen"}]
["Geschäftsprozessverantwortliche/r","Erfassen"]
[{"$f":"IF(B4=\"Auswahl\",\"Projektleiter/in (PL)\",IF(B4=\"Projekt\",\"Projektleiter/in (PL)\",\"\"))","v":"Projektleiter/in (PL)"},{"$f":"IF(A14=\"Projektleiter/in (PL)\",\"Erfassen\",\"\")","v":"Erfassen"}]
["Fachliche/r Applikationsverantwortliche/r (FAV)","Erfassen"]
["Technische/r Applikationsverantwortliche/r (TAV)","Erfassen"]
["IKT-Sicherheitsbeauftragte/r (ISID)","Erfassen"]
["Informationssicherheits- und Datenschutzverantwortliche/r ISDS-V","Erfassen"]
["Dokument ausgefüllt durch ","Erfassen"]
[]
["Ergebnis der Einstufung",null,"Schutzbedarf"]
["Vertraulichkeit (C)",{"$f":"IF(Einstufung!C4=\"Auswahl\",\"wird automatisch übernommen\",Einstufung!C4)","v":"wird automatisch übernommen"},{"$f":"IF(SUM(--ISNUMBER(SEARCH({\"wird automatisch übernommen\"},B22:B23)))>0,\"\",IF(OR(SUM(--ISNUMBER(SEARCH({\"P1\";\"P2\"},B22)))>0,SUM(--ISNUMBER(SEARCH({\"C2\";\"C3\"},B23)))>0),\"Erhöhter Schutzbedarf\",\"Kein erhöhter Schutzbedarf\"))","v":""}]
[null,{"$f":"IF(Einstufung!C5=\"Auswahl\",\"wird automatisch übernommen\",Einstufung!C5)","v":"wird automatisch übernommen"}]
["Integrität (I)",{"$f":"IF(Einstufung!C6=\"Auswahl\",\"wird automatisch übernommen\",Einstufung!C6)","v":"wird automatisch übernommen"},{"$f":"IF(SUM(--ISNUMBER(SEARCH({\"wird automatisch übernommen\"},B24)))>0,\"\",IF(SUM(--ISNUMBER(SEARCH({\"I1\";\"I2\"},B24)))>0,\"Erhöhter Schutzbedarf\",\"Kein erhöhter Schutzbedarf\"))","v":""}]
["Verfügbarkeit (A)",{"$f":"IF(Einstufung!C7=\"Auswahl\",\"wird automatisch übernommen\",Einstufung!C7)","v":"wird automatisch übernommen"},{"$f":"IF(SUM(--ISNUMBER(SEARCH({\"wird automatisch übernommen\"},B25:B27)))>0,\"\",IF(OR(SUM(--ISNUMBER(SEARCH({\"A2\";\"A3\"},B25)))>0,SUM(--ISNUMBER(SEARCH({\"RTO2\";\"RTO3\"},B26)))>0,SUM(--ISNUMBER(SEARCH({\"RPO2\";\"RPO3\"},B27)))>0),\"Erhöhter Schutzbedarf\",\"Kein erhöhter Schutzbedarf\"))","v":""}]
[null,{"$f":"IF(Einstufung!C8=\"Auswahl\",\"wird automatisch übernommen\",Einstufung!C8)","v":"wird automatisch übernommen"}]
[null,{"$f":"IF(Einstufung!C9=\"Auswahl\",\"wird automatisch übernommen\",Einstufung!C9)","v":"wird automatisch übernommen"}]
["Nachvollziehbarkeit (N)\nZurechenbarkeit",{"$f":"IF(Einstufung!C10=\"Auswahl\",\"wird automatisch übernommen\",Einstufung!C10)","v":"wird automatisch übernommen"},{"$f":"IF(SUM(--ISNUMBER(SEARCH({\"wird automatisch übernommen\"},B28)))>0,\"\",IF(SUM(--ISNUMBER(SEARCH({\"N1\";\"N2\"},B28)))>0,\"Erhöhter Schutzbedarf\",\"Kein erhöhter Schutzbedarf\"))","v":""}]
[{"$f":"Beschreibung!$A$7 & \"\n- \" & Beschreibung!B7","v":"Kommunikationspartner\n- Zugriffe intern LEUnet?"},{"$f":"IF(Beschreibung!C7=\"Auswahl\",\"wird automatisch übernommen\",Beschreibung!C7)","v":"wird automatisch übernommen"},{"$f":"IF(SUM(--ISNUMBER(SEARCH({\"wird automatisch übernommen\"},B29:B33)))>0,\"\",IF(OR(SUM(--ISNUMBER(SEARCH({\"nein\"},B29)))>0,SUM(--ISNUMBER(SEARCH({\"erhöht\"},B30)))>0,SUM(--ISNUMBER(SEARCH({\"erhöht\"},B31)))>0,SUM(--ISNUMBER(SEARCH({\"Ja\"},B32)))>0,SUM(--ISNUMBER(SEARCH({\"Ja\"},B33)))>0),\"Erhöhter Schutzbedarf\",\"Kein erhöhter Schutzbedarf\"))","v":""}]
[{"$f":"Beschreibung!$A$7 & \"\n- \" & Beschreibung!B8","v":"Kommunikationspartner\n- Zugriffe zu Partnern? [ausgehend]"},{"$f":"IF(Beschreibung!C8=\"Auswahl\",\"wird automatisch übernommen\",Beschreibung!C8)","v":"wird automatisch übernommen"}]
[{"$f":"Beschreibung!$A$7 & \"\n- \" & Beschreibung!B9","v":"Kommunikationspartner\n- Zugriffe von Partnern? [eingehend]"},{"$f":"IF(Beschreibung!C9=\"Auswahl\",\"wird automatisch übernommen\",Beschreibung!C9)","v":"wird automatisch übernommen"}]
[{"$f":"Beschreibung!$A$7 & \"\n- \" & Beschreibung!B10","v":"Kommunikationspartner\n- Zugriffe nach extern (Internet)? [ausgehend]"},{"$f":"IF(Beschreibung!C10=\"Auswahl\",\"wird automatisch übernommen\",Beschreibung!C10)","v":"wird automatisch übernommen"}]
[{"$f":"Beschreibung!$A$7 & \"\n- \" & Beschreibung!B11","v":"Kommunikationspartner\n- Zugriffe von extern (Internet)? [eingehend]"},{"$f":"IF(Beschreibung!C11=\"Auswahl\",\"wird automatisch übernommen\",Beschreibung!C11)","v":"wird automatisch übernommen"}]
[{"$f":"Beschreibung!$A$12 & \"\n- \" & Beschreibung!B12","v":"Datenhaltung\n- intern LEUnet?"},{"$f":"IF(Beschreibung!C12=\"Auswahl\",\"wird automatisch übernommen\",Beschreibung!C12)","v":"wird automatisch übernommen"},{"$f":"IF(SUM(--ISNUMBER(SEARCH({\"wird automatisch übernommen\"},B34:B36)))>0,\"\",IF(OR(SUM(--ISNUMBER(SEARCH({\"nein\"},B34)))>0,SUM(--ISNUMBER(SEARCH({\"erhöht\"},B35)))>0,SUM(--ISNUMBER(SEARCH({\"Ja\"},B36)))>0),\"Erhöhter Schutzbedarf\",\"Kein erhöhter Schutzbedarf\"))","v":""}]
[{"$f":"Beschreibung!$A$12 & \"\n- \" & Beschreibung!B13","v":"Datenhaltung\n- bei Partnern?"},{"$f":"IF(Beschreibung!C13=\"Auswahl\",\"wird automatisch übernommen\",Beschreibung!C13)","v":"wird automatisch übernommen"}]
[{"$f":"Beschreibung!$A$12 & \"\n- \" & Beschreibung!B14","v":"Datenhaltung\n- extern (Internet)?"},{"$f":"IF(Beschreibung!C14=\"Auswahl\",\"wird automatisch übernommen\",Beschreibung!C14)","v":"wird automatisch übernommen"}]
[{"$f":"Beschreibung!$A$15 & \"\n- \" & Beschreibung!B15","v":"Cloud-Dienste\n- Verwendet das Schutzobjekt Clouddienste?"},{"$f":"IF(Beschreibung!C15=\"Auswahl\",\"wird automatisch übernommen\",Beschreibung!C15)","v":"wird automatisch übernommen"},{"$f":"IF(SUM(--ISNUMBER(SEARCH({\"wird automatisch übernommen\"},B37)))>0,\"\",IF(SUM(--ISNUMBER(SEARCH({\"Ja\"},B37)))>0,\"Erhöhter Schutzbedarf\",\"Kein erhöhter Schutzbedarf\"))","v":""}]
[]
["Änderungsverlauf"]
["Version","Name / Bemerkungen","Datum"]
[]
[]
[]
[]
["Die Gültigkeit dieses Dokuments beträgt maximal 3 Jahre"]
["Abnahme"]
["Funktion","Name / Unterschrift oder digitale Signatur","Datum"]
["Geprüft\nIKT-Sicherheitsbeauftragte/r (ISID)"]
["Geprüft\nInformationssicherheits- und Datenschutzverantwortlicher ISDS-V"]
["Entscheid","Auswahl"]
[null,"Auswahl"]
[null,"Auswahl"]
[{"$f":"IF(B4=\"Auswahl\",\"Genehmigt\",IF(B4=\"Projekt\",\"Genehmigt\",\"\"))","v":"Genehmigt"}]
[{"$f":"IF(B4=\"Auswahl\",\"Auftraggeber/in\",IF(B4=\"Projekt\",\"Auftraggeber/in\",\"\"))","v":"Auftraggeber/in"}]
["Genehmigt\nGeschäftsprozessverantwortlicher"]
["Weitere Unterschriften"]
[]
["Auflagen"]

{"sheet":"Einstufung","index":1,"n_rows":10,"n_cols":4,"rows_kept":10,"merged":[[0,0,0,2],[1,0,1,3],[3,0,4,0],[6,0,8,0]]}
[{"$f":"IF(Deckblatt!B5=\"Name erfassen\",\"Name wird automatisch übernommen\",Deckblatt!B5)","v":"Name wird automatisch übernommen"},null,null,{"$f":"Deckblatt!B10","v":"VERTRAULICH"}]
[]
["Kriterien","Fragen","Antworten\n(Dropdown-Felder)","Kommentare, Begründungen\n(für alle Zeilen ausfüllen)"]
["Vertraulichkeit (C)\n","Sollen [mit diesem Schutzobjekt] Personendaten nach der Datenschutzgesetzgebung bearbeitet werden? Wenn ja, welche Art von Personendaten sind betroffen?","Auswahl","Erfassen"]
[null,"Sollen [mit diesem Schutzobjekt] klassifizierte oder vertrauliche Informationen bearbeitet werden? Wenn ja, Informationen aus welchen Klassifizierungsstufen sind betroffen?","Auswahl","Erfassen"]
["Integrität (I)","Muss die Echtheit, Korrektheit und/oder Unversehrtheit der Daten nachgewiesen werden können?","Auswahl","Erfassen"]
["Verfügbarkeit (A)","Max. zulässige Ausfalldauer","Auswahl","Erfassen"]
[null,"Max. zulässige Wiederanlaufzeit nach einem Ausfall (RTO)","Auswahl","Erfassen"]
[null,"Max. zulässiger Datenverlust bei einem Ausfall (RPO)","Auswahl","Erfassen"]
["Nachvollziehbarkeit (N)\nZurechenbarkeit","Müssen bestimmte Arbeitsvorgänge nachgewiesen werden können?\nDiese Anforderungen sind oft mit denen der Integrität stark verbunden.","Auswahl","Erfassen"]

{"sheet":"Beschreibung","index":2,"n_rows":18,"n_cols":6,"rows_kept":18,"merged":[[2,0,2,3],[3,0,3,3],[4,0,4,3],[5,0,5,3],[6,0,10,0],[11,0,13,0],[16,0,16,3],[17,0,17,3]]}
[{"$f":"IF(Deckblatt!B5=\"Name erfassen\",\"Name wird automatisch übernommen\",Deckblatt!B5)","v":"Name wird automatisch übernommen"},null,null,{"$f":"Deckblatt!B10","v":"VERTRAULICH"}]
[]
["Beschreibung des Projektes bzw. Schutzobjektes"]
["Ausführliche Beschreibung des Projektes bzw. Schutzobjektes"]
[]
["Kommunikationspartner und Datenhaltung",{"$nulls":3},"Kommentare, Begründungen\n(für alle Zeilen ausfüllen)"]
["Kommunikationspartner","Zugriffe intern LEUnet?","Auswahl","Wenn Nein, ist zu prüfen, inwieweit das System überhaupt im LEUnet betrieben werden muss.","Erfassen"]
[null,"Zugriffe zu Partnern? [ausgehend]","Auswahl","Partner: Bund, andere öffentlichen Organe der Schweiz, etc.\nWenn Ja, ist zu prüfen, welche Vorgaben gegenüber interner Kommunikation zusätzlich einzuhalten sind. ","Erfassen"]
[null,"Zugriffe von Partnern? [eingehend]","Auswahl","Partner: Bund, andere öffentliche Organe der Schweiz, etc.\nWenn Ja, ist zu prüfen, welche Vorgaben gegenüber interner Kommunikation zusätzlich einzuhalten sind. ","Erfassen"]
[null,"Zugriffe nach extern (Internet)? [ausgehend]","Auswahl","Wenn Ja, ist die Art und Weise des Zugriffs gemäss Zugriffsmatrix zu prüfen.","Erfassen"]
[null,"Zugriffe von extern (Internet)? [eingehend]","Auswahl","Wartungszugänge von Lieferanten gelten ebenfalls als externe Zugriffe.\nWenn Ja, ist die Art und Weise des Zugriffs gemäss Zugriffsmatrix zu prüfen.","Erfassen"]
["Datenhaltung","intern LEUnet?","Auswahl","Wenn Ja, keine über den IKT-Grundschutz hinausgehende Anforderungen.","Erfassen"]
[null,"bei Partnern?","Auswahl","Partner: Bund, andere öffentliche Organe der Schweiz, etc.\nWenn Ja, ist zu prüfen, welche Vorgaben gegenüber interner Datenhaltung zusätzlich einzuhalten sind.","Erfassen"]
[null,"extern (Internet)?","Auswahl","Wenn Ja, ist zu prüfen, ob eine Datenhaltung ausserhalb des LEUnet überhaupt erlaubt ist. Sollte es sich um eine Cloud-Lösung handeln, ist das Merkblatt zum Cloud Computing des DSB und des Informatik-Sicherheitsbeauftragten zu konsultieren.","Erfassen"]
["Cloud-Dienste","Verwendet das Schutzobjekt Clouddienste?","Auswahl","Wenn Ja, bei Cloudlösungen sind die Anforderungen der DSB, sowie Vorgaben gemäss RRB 542/2022Kt ZH zu beachten. Dafür steht im ZHub das Hilsmittel Cloud Lawful- Access Bewertung zur Verfügung (siehe Link Zeile F15)","Erfassen","ZHub/ Hilfsmittel Cloud Lawful Bewertung "]
[]
["Architekturskizze"]
["Darstellung der an diesem Zeitpunkt geplanten Architektur. Ziel ist die Platzierung der Elementen und die zu berücksichtigen Netzübergänge zu überlegen. Wenn diese Platzierung noch nicht bestimmt ist, kann dieses Feld leer gelassen werden."]

{"sheet":"C","index":3,"n_rows":26,"n_cols":5,"rows_kept":26,"merged":[[1,0,4,0],[6,0,7,0],[6,1,7,1],[6,2,7,2],[8,0,9,0],[8,1,9,1],[8,2,9,2]]}
["VERTRAULICHKEIT","C0 - Öffentlich","C1 - Intern","C2 - Vertraulich","C3 - Geheim"]
["Beispiele","Werbematerial","Organisatorische Regeln","Personal- und Lohndaten","Strategische / gesamtbetriebliche Bedeutung"]
[null,"Medienberichte","Interne Statistiken","Systemdokumentation"]
[null,null,"Projektdokumentation","Firmendaten von Lieferanten und Partnern"]
[{"$nulls":3},"Detaillierte Netzwerkdokumentation mit IP Adressen etc."]
["Mögliche Auswirkung bei Veröffentlichung","keine","Die Schadensauswirkungen sind begrenzt und überschaubar.","Die Schadensauswirkungen können beträchtlich sein. ","Die Schadensauswirkungen können ein existentiell bedrohliches, katastrophales Ausmass erreichen."]
["Übertragung","Keine Anforderungen","Bevorzugt geschützte Übertragung","Zwingend geschützte Übertragung","Zwingend geschützte Übertragung"]
[{"$nulls":3},"z.B. Verschlüsselung, Physischer Schutz","z.B. Verschlüsselung, Physischer Schutz"]
["Speicherung","Keine Anforderungen","Auf Wechseldatenträgern verschlüsselt","Auf Wechseldatenträgern verschlüsselt","Auf Wechseldatenträgern verschlüsselt, nur bei Bedarf und solange notwendig "]
[{"$nulls":3},"Internet & Soziale Medien nicht erlaubt","Internet & Soziale Medien nicht erlaubt"]
[]
["Gemäss IDG § 3, Absatz 3 & 4"]
[]
["P1 - Personendaten"]
["alle Angaben, die sich auf eine bestimmte oder bestimmbare (natürliche oder juristische) Person beziehen"]
[]
["P2 - Besondere Personendaten oder Persönlichkeitsprofile"]
["a. Informationen, bei denen wegen ihrer Bedeutung, der Art ihrer Bearbeitung oder der Möglichkeit ihrer Verknüpfung mit anderen"]
["    Informationen die besondere Gefahr einer Persönlichkeitsverletzung besteht, wie Informationen über    "]
[" 1. die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen Ansichten oder Tätigkeiten,   "]
[" 2. die Gesundheit, die Intimsphäre, die ethnische Herkunft sowie genetische und biometrische Daten,   "]
[" 3. Massnahmen der sozialen Hilfe,   "]
[" 4. administrative oder strafrechtliche Verfolgungen oder Sanktionen.   "]
["b. Zusammenstellungen von Informationen, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit natürlicher Personen erlauben.    "]
["c. automatisierte Auswertungen von Informationen, um wesentliche persönliche Merkmale zu analysieren oder persönliche Entwicklungen"]
["    vorherzusagen (Profiling)."]

{"sheet":"I","index":4,"n_rows":10,"n_cols":4,"rows_kept":10,"merged":[[1,0,2,0],[1,1,2,1],[1,3,2,3],[4,0,5,0],[4,1,5,1],[4,3,5,3]]}
["INTEGRITÄT","I0 - Keine speziellen Anforderungen","I1 - Hohe Anforderungen","I2 - Sehr Hohe Anforderungen"]
["Beispiele","Die meisten Applikationen: File Server, SharePoint, Datenbanken, etc.","Protokolle, Verfügungen","Gebäude Leitsystem, Zutrittskontrolle, Zellenrufanlage, Video Überwachung, "]
[null,null,"Regierungsratsbeschlüsse"]
["Mögliche Auswirkung bei Integritätsverlust","Die Schadensauswirkungen sind begrenzt und überschaubar.","Die Schadensauswirkungen können beträchtlich sein.","Die Schadensauswirkungen können ein existentiell bedrohliches, katastrophales Ausmass erreichen."]
["Verstoss gegen Gesetze/Vorschriften/Verträge","Keine Verstösse gegen Vorschriften und Gesetze","Verstösse gegen Vorschriften und Gesetze mit erheblichen Konsequenzen","Fundamentaler Verstoss gegen Vorschriften und Gesetze"]
[null,null,"Vertragsverletzungen mit hohen Konventionalstrafen"]
["Beeinträchtigung der Aufgabenerfüllung","Keine Beeinträchtigung","Die Beeinträchtigung würde von allen Betroffenen als nicht tolerabel eingeschätzt werden.","Aufgabe kann nicht mehr erfüllt werden"]
["Beeinträchtigung der persönlichen Unversehrtheit","Keine Beeinträchtigung","Eine Beeinträchtigung der persönlichen Unversehrtheit kann nicht absolut ausgeschlossen werden.","erhebliche Sicherheits- und Betriebsrisiken welche zu tödlichen Verletzungen für Menschen und physischen Schäden an Geräten führen könnten"]
["negative Innen- oder Aussenwirkung und","Keine mediale Aufmerksamkeit","Eine breite Ansehens- oder Vertrauens­beeinträchtigung ist zu erwarten","Eine landesweite Ansehens- oder Vertrauens­beeinträchtigung ist denkbar"]
["finanzielle Auswirkungen","Keine finanziellen Auswirkungen","Der Schaden bewirkt beachtliche finanzielle Verluste","Der finanzielle Schaden ist sehr hoch"]

{"sheet":"A","index":5,"n_rows":9,"n_cols":5,"rows_kept":9,"merged":[[3,0,4,0],[3,1,4,1]]}
["VERFÜGBARKEIT","A0 - Tiefe Verfügbarkeit\nAusfall > 24 Std","A1 - Mittlere Verfügbarkeit\nAusfall max. 7.5 Std","A2 - Hohe Verfügbarkeit\nAusfall max 4 Std","A3 - Sehr hohe Verfügbarkeit\nAusfall max 5 min"]
["Beispiele","Management-Informationssysteme, Statistiken, Projektmanagement-Tool","Office, Personal Infrastruktur","Telefon-Infrastruktur","Gebäudezutrittsysteme\nÜberwachungskamera"]
["Mögliche Auswirkung bei Nichtverfügbarkeit","keine","Die Schadensauswirkungen sind begrenzt und überschaubar.","Die Schadensauswirkungen können beträchtlich sein. ","Die Schadensauswirkungen können ein existentiell bedrohliches, katastrophales Ausmass erreichen."]
["Verstoss gegen Gesetze/Vorschriften/\nVerträge","Keine Beeinträchtigung","Verstösse gegen Vorschriften und Gesetze mit geringfügigen Konsequenzen","Verstösse gegen Vorschriften und Gesetze mit erheblichen Konsequenzen","Fundamentaler Verstoss gegen Vorschriften und Gesetze"]
[null,null,"Geringfügige Vertragsverletzungen mit geringen Konventionalstrafen","Vertragsverletzungen mit hohen Konventionalstrafen","Vertragsverletzungen, deren Haftungsschäden ruinös sind"]
["Beeinträchtigung der Aufgabenerfüllung","Keine Beeinträchtigung","Die Beeinträchtigung würde von einzelnen Betroffenen als nicht tolerabel eingeschätzt.","Die Beeinträchtigung würde von allen Betroffenen als nicht tolerabel eingeschätzt werden.","Aufgabe kann nicht mehr erfüllt werden."]
["Beeinträchtigung der persönlichen Unversehrtheit","Keine Beeinträchtigung","Eine Beeinträchtigung erscheint nicht möglich","Eine Beeinträchtigung der persönlichen Unversehrtheit kann nicht absolut ausgeschlossen werden.","erhebliche Sicherheits- und Betriebsrisiken welche zu tödlichen Verletzungen für Menschen und physischen Schäden an Geräten führen könnten."]
["negative Innen- oder Aussenwirkung und","Keine mediale Aufmerksamkeit","Eine geringe bzw. nur interne Ansehens- oder Vertrauensbeeinträchtigung ist zu erwarten.","Eine breite Ansehens- oder Vertrauensbeeinträchtigung ist zu erwarten.","Eine landesweite Ansehens- oder Vertrauensbeeinträchtigung ist denkbar."]
["finanzielle Auswirkungen","Keine finanziellen Auswirkungen","Der finanzielle Schaden bleibt für die Institution tolerabel.","Der Schaden bewirkt beachtliche finanzielle Verluste.","Der finanzielle Schaden ist sehr hoch"]

{"sheet":"Anleitung","index":6,"n_rows":13,"n_cols":1,"rows_kept":13}
["Hinweis: Alle gelben Felder sind auszufüllen"]
[]
["Folgende Arbeitsblätter sind auszufüllen:"]
["Deckblatt\n - Vollständig ausfüllen.\n - Ergebnis der Einstufung wird aus den Arbeitsblätter \"Einstufung\" übernommen.\n - Ziel der Farben bei den Feldern der Einstufung ist, deutlich hervorzuheben wo normaler oder erhöhter Schutzbedarf \n   besteht, denn daraus sind die entsprechenden Schutzanforderungen abzuleiten.\n   --> Siehe dazu Erklärungen weiter unten"]
["Einstufung\n - Jedes Dropdown-Feld in der Spalte \"Antworten\" auswählen.\n - Spalte \"Kommentar, Begründung\", so ausführlich wie möglich, so gering wie nötig."]
["Beschreibung\n- Ausführliche Beschreibung des Projektes. bzw. des Schutzobjektes.\n- Kommunikationspartner und Datenhaltung ausfüllen.\n- Hier ist eine erste Architekturskizze (anstelle des Beispiels) einzufügen. Sie kann allenfalls als eigenständiges Dokument geführt werden. \n  Dann ist in diesem Arbeitsblatt zu vermerken wie das Dokument heisst, welche Version sich auf diese Schutzbedarfsanalyse bezieht und \n  wo es gespeichert ist."]
["Erhöhter Schutzbedarf\nErhöhter Schutzbedarf liegt vor, wenn eines der Felder aus der Einstufung als rot gekennzeichnet wird. Bei ausgewiesenem erhöhtem Schutzbedarf ist ein Informationssicherheits- und Datenschutzkonzepts (ISDS-Konzept) zu erarbeiten! Darin sind, neben den Grundschutzmassnahmen zusätzliche Sicherheitsanforderungen spezifisch für das Projekt und das IKT-Schutzobjekt zu definieren.\n\nAusnahme\nFalls nur in den Bereichen Verfügbarkeit, Integrität oder Nachvollziehbarkeit erhöhte Anforderungen bestehen (max. zwei Kriterien), muss dies dokumentiert sein. Ein ISDS-Konzept ist in diesem Fall nicht gefordert."]
["Umsetzung der Kantonalen Informationssicherheitsrichtlinien (AISR / BISR)\nDie Umsetzung der Sicherheitsvorgaben ist zu dokumentieren. Siehe dazu die Publikation im Intranet des AFI."]
[{"$f":"Deckblatt!A45","v":"Die Gültigkeit dieses Dokuments beträgt maximal 3 Jahre"}]
[]
["Schutzbedarfsanalyse Kanton Zürich"]
["Vorlage: v3.0"]
["2022-11-28"]

{"sheet":"Listenwerte","index":7,"n_rows":47,"n_cols":5,"rows_kept":47,"hidden":true}
["Listenwerte"]
[]
["Deckblatt - Lebenszyklus",null,"Einstufung - Personendaten (P)",null,"Beschreibung - Kommunikation / Datenhaltung"]
["Auswahl",null,"Auswahl",null,"Auswahl"]
["Projekt",null,"P0 - Keine Personendaten",null,"Nein"]
["Betrieb",null,"P1 - Personendaten",null,"Ja"]
[null,null,"P2 - Besondere Personendaten oder Persönlichkeitsprofile"]
["Deckblatt - Dokumentklassifikation",{"$nulls":3},"Beschreibung - Kommunikation / Datenhaltung"]
["keine Klassifizierung",null,"Einstufung - Klassifizierung (C)",null,"Auswahl"]
["INTERN",null,"Auswahl",null,"Nein"]
["VERTRAULICH",null,"C0 - Öffentlich",null,"Ja (normaler Schutzbedarf)"]
["GEHEIM",null,"C1 - Intern",null,"Ja (erhöhter Schutzbedarf)"]
[null,null,"C2 - Vertraulich"]
["Deckblatt - Abnahme",null,"C3 - Geheim"]
["Auswahl"]
["Abgenommen",null,"Einstufung - Integrität (I)"]
["Abgenommen mit Auflagen",null,"Auswahl"]
[null,null,"I0 - Keine speziellen Anforderungen"]
["Deckblatt - ISDS",null,"I1 - Hohe Anforderungen"]
["Auswahl",null,"I2 - Sehr hohe Anforderungen"]
["Es ist ein ISDS-Konzept zu erstellen"]
["Kein ISDS-Konzept notwendig",null,"Einstufung - Ausfall (A)"]
[null,null,"Auswahl"]
["Deckblatt - DSFA",null,"A0 -Tiefe Verfügbarkeit"]
["Auswahl",null,"A1 - Mittlere Verfügbarkeit"]
["Abklärung bezüglich DSFA notwendig",null,"A2 - Hohe Verfügbarkeit"]
["Keine Abklärung zu DSFA notwendig",null,"A3 - Höchste Verfügbarkeit"]
[]
[null,null,"Einstufung - Wiederanlauf (RTO)"]
[null,null,"Auswahl"]
[null,null,"RTO0 - grösser 24h"]
[null,null,"RTO1 - 8 bis 24h"]
[null,null,"RTO2 - 2 bis 8h"]
[null,null,"RTO3 - 0 bis 2h"]
[]
[null,null,"Einstufung - Datenverlust (RPO)"]
[null,null,"Auswahl"]
[null,null,"RPO0 - grösser 24h"]
[null,null,"RPO1 - bis 24h"]
[null,null,"RPO2 - bis 4h"]
[null,null,"RPO3 - kein Datenverlust"]
[]
[null,null,"Einstufung - Nachvollziehbarkeit (N)"]
[null,null,"Auswahl"]
[null,null,"N0 - Keine speziellen Anforderungen"]
[null,null,"N1 - Hohe Anforderungen"]
[null,null,"N2 - Sehr hohe Anforderungen"]