Bei Verstößen gegen Gesetze, Vorschriften oder Verträge drohen nur
geringfügige juristische Konsequenzen.
Der Missbrauch personenbezogener Daten hätte nur minimale
Auswirkungen für die Betroffenen und auf das Ansehen bei Kunden und
Geschäftspartnern.
Der finanzielle Schaden liegt unter 50.000,00 Euro.
Hoch
Bei Verstößen gegen Gesetze, Vorschriften oder Verträge drohen
schwerwiegende juristische Konsequenzen.
Der Missbrauch personenbezogener Daten hätte massive Auswirkungen für
die Betroffenen und auf das Ansehen bei Kunden und Geschäftspartnern.
Der finanzielle Schaden kann zwischen 50.000 € und 500.000 € liegen.
Sehr hoch
Bei Verstößen gegen Gesetze, Vorschriften oder Verträge drohen
existenzbedrohende juristische Konsequenzen.
Der Missbrauch personenbezogener Daten hätte existenzbedrohende
Auswirkungen auf die Betroffenen und würde das Ansehen bei Kunden und
Geschäftspartnern schwer und nachhaltig erschüttern.
Der finanzielle Schaden liegt über 500.000,00 €.
Der BSI IT-Grundschutz unterscheidet drei Kategorien, in die IT-Systeme oder Informationen anhand der möglichen Schadensauswirkungen eingestuft werden:
1. Normal
Die Schadensauswirkungen sind begrenzt und überschaubar. Ein Schaden lässt sich in der Regel schnell und mit vertretbarem Aufwand beheben.
Beispiel: Kurzzeitiger Ausfall eines internen Druckers – ärgerlich, aber ohne größere Auswirkung auf den Geschäftsbetrieb.
2. Hoch
Die Schadensauswirkungen sind beträchtlich. Es entstehen spürbare Beeinträchtigungen im Geschäftsbetrieb und ein deutlicher finanzieller oder organisatorischer Schaden.
Beispiel: Ausfall des zentralen Servers – Mitarbeiter können nicht arbeiten, Kunden sind betroffen, es entsteht ein messbarer wirtschaftlicher Schaden.
3. Sehr hoch
Die Schadensauswirkungen sind existenzbedrohend oder katastrophal. Sie können den Fortbestand des Unternehmens gefährden oder sogar Gefahr für Leib und Leben bedeuten.
Beispiel: Verlust oder Diebstahl kritischer Kundendaten mit anschließendem Vertrauensverlust, mehrtägiger Betriebsstillstand, oder in kritischen Infrastrukturen (z. B. Krankenhaus) sogar Gefährdung von Menschenleben.