Das Portal rund um die VdS 10000.

Damit die Risiken für kritische Verbindungen möglichst strukturiert erfasst und geeignete Maßnahmen zu ihrer Vermeidung, Reduzierung oder Übertragung definiert, dokumentiert und umgesetzt werden, muss für jede kritische Verbindung eine individuelle Risikoanalyse und -behandlung durchgeführt sowie zyklisch und bei Bedarf wiederholt werden.

Die Risikoanalyse und -behandlung muss die Fragestellung „Welche Risiken entstehen der Organisation durch den Einsatz der kritischen Verbindung?“ behandeln (die kritische Verbindung muss als Schwachstelle betrachtet werden).

Di. Ri.ikoanaly.. .ollt. d.n Au.fall d.r V.rbindung b.rück.ichtig.n und durch g..ign.t. Maßnahm.n .ich.r.t.ll.n, da.. di. Funktionalität d.r V.rbindung (di. V.rbindung ..lb.t, Er.atzv.rbindung.n od.r Er.atz.y.t.m. bzw. -v.rfahr.n, di. di. V.rbindung nicht b.nötig.n) inn.rhalb ihr.r MTA (.i.h. Ab.chnitt 9.3 G3.3) wi.d.r zur V.rfügung .t.ht.