---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-vererbt-schutzbedarf-informationen-prozessen_285eb760/"
titel: "Markus Junge: vererbt schutzbedarf informationen"
beschreibung: "Nach der Methodik des IT-Grundschutzes hängt der Schutzbedarf eines Objekts vom Schutzbedarf der Geschäftsprozesse…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Schutzbedarf und Infor­ma­ti­ons­ver­bund

# Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Nach der Methodik des IT-Grundschutzes hängt der Schutzbedarf eines Objekts vom Schutzbedarf der Geschäfts­pro­zesse und Informationen ab, für deren Bearbeitung es benötigt wird. Zunächst wird deshalb der Schutzbedarf der Geschäfts­pro­zesse und zugehörigen Informationen bestimmt, danach vererbt er sich auf Anwendungen, Systeme, Räume und Kom­mu­ni­ka­ti­ons­ver­bin­dun­gen.

In vielen Fällen lässt sich der höchste Schutzbedarf aller Anwendungen übernehmen (Maxi­mum­prin­zip). Die Methodik kennt aber Ausnahmen: Beim Kumu­la­ti­ons­ef­fekt liegt der Wert des Systems über dem der einzelnen Anwendungen, beim Ver­tei­lungs­ef­fekt darunter. Abhän­gig­kei­ten übertragen den Wert auf die liefernde Anwendung. Tragfähig wird die Vererbung, wenn jeder übernommene Wert sein Schutzziel und seine Herkunft trägt.

## In der Praxis

Rechnen Sie einen Infor­ma­ti­ons­fluss mit zwei Prozessen und einer gemeinsam genutzten Anwendung Schritt für Schritt durch.

- Die Abhän­gig­keits­kan­ten sind fachlich bestätigt, auch die zur bezogenen Dienst­leis­tung.
- Der Maximalwert je Schutzziel und sein Herkunftspfad sind nach­voll­zieh­bar.
- Abweichungen und fehlende Kanten erhalten eine gesonderte Freigabe.
- Zyklen, verwaiste Objekte und fehlende Zuordnungen stehen in einer Fehlerliste.

**Nachweis:** Als Nachweis dient ein versionierter Ver­er­bungs­graph mit Wert, Quelle, Abweichung und Freigabe.

## Belege

- [Lerneinheit 4.3: Vorgehen und Vererbung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [Lerneinheit 4.3: Vorgehen und Vererbung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [Lerneinheit 4.3: Vorgehen und Vererbung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [Lerneinheit 4.3: Vorgehen und Vererbung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [Lerneinheit 4.3: Vorgehen und Vererbung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [Lerneinheit 4.3: Vorgehen und Vererbung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [Lerneinheit 4.3: Vorgehen und Vererbung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)

- [#Schutzbedarf](https://qvestcon.com/stichwoerter/r-u/#schutzbedarf)
- [#Infor­ma­ti­ons­ver­bund](https://qvestcon.com/stichwoerter/i-l/#informationsverbund)
- [#Risi­ko­ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#risikomanagement)
- [#Infor­ma­ti­ons­si­cher­heit](https://qvestcon.com/stichwoerter/i-l/#informationssicherheit)
- [#Nachweis](https://qvestcon.com/stichwoerter/m-q/#nachweis)
- [#Freigabe](https://qvestcon.com/stichwoerter/e-h/#freigabe)

## Weiterlesen

[Alle Fragen zu Schutzbedarf und Infor­ma­ti­ons­ver­bund](https://qvestcon.com/faq/schutzbedarf-verbund/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)