Verantwortlichkeiten
Die Tabelle beschreibt das Zielbild der Verantwortlichkeiten. Sie bestätigt nicht, dass jede genannte Kontrolle bereits vollständig umgesetzt oder produktiv wirksam ist.
Eine zentrale Security API soll Sicherheit nicht zur Aufgabe eines einzigen Teams oder Dienstes machen. Jede Systemgrenze bleibt für ihre eigene sichere Verarbeitung verantwortlich.
| Bereich | Verantwortung |
|---|---|
| Security API | Identitäten, zentrale Authentifizierung und Zugriffsstandards vorgeben |
| Core API | gemeinsame fachliche Daten und Sichtbarkeiten schützen |
| Cloud API | Datei- und Assetzugriffe autorisieren |
| Kommunikations API | Nachrichten, Empfänger und Zustellinformationen schützen |
| Produkt-API | fachliche Berechtigungen an den eigenen Ressourcen durchsetzen |
| Betrieb | Bereitstellung, Überwachung, Wiederherstellung und Reaktion absichern |
| Entwicklungsteam | Änderungen prüfen, testen, freigeben und dokumentieren |
Menschliche Freigabe
Kritische Architektur-, Sicherheits- und Veröffentlichungsentscheidungen bleiben unter menschlicher Verantwortung. Automatisierung und KI können unterstützen, aber keine unbeaufsichtigte Freigabe ersetzen.
Meldungen
Ein öffentlicher Meldeweg wird erst veröffentlicht, wenn ein überwachter Kontakt, ein verbindlicher Reaktionsprozess und die erforderlichen Freigaben eingerichtet sind.