1
DOC-PROC-18 · Erstellungshilfe
Verfahren – Cyber-Informationsaustausch und Threat Intelligence
Regelt optionalen vertrauenswürdigen Cyber-Informationsaustausch und verknüpft ihn mit der laufenden Threat- und Technologiebeobachtung.
REGULATORISCHE BASIS
Warum steht das hier?
Die regulatorischen Quellen sind verbindliche Ausgangspunkte. Methoden und technische Hilfen darunter sind davon getrennt und keine zusätzlichen DORA-Pflichten.
KRITERIENKATALOG
Inhaltsverzeichnis mit Prüflogik
Die Artikel- und RTS/ITS-Angaben wurden im aktuellen Fachstand themengenau gegen die Mastermatrix und die Rechtsquellen abgeglichen.
2
fortlaufende Beobachtung technologischer Entwicklungen
3
Entscheidung über Teilnahme an Informationsaustauschvereinbarungen
4
Schutz vertraulicher Informationen, personenbezogener Daten und Geschäftsgeheimnisse
5
Bedingungen des Informationsaustauschs
6
Mitteilung der Teilnahme an die zuständige Behörde
7
Mitteilung der Beendigung an die zuständige Behörde
8
Nachweis und Review
DIREKT NUTZBAR
Als Prüfprompt verwenden
Prüfe das bereitgestellte Dokument oder Produkt gegen den Kriterienkatalog DOC-PROC-18. Nenne je Kriterium Fundstelle bzw. Nachweis und bewerte: erfüllt, teilweise erfüllt, nicht nachgewiesen oder nicht erfüllt. Trenne regulatorische Lücken klar von methodischen Verbesserungsvorschlägen.