3.2 Informationsklassifizierung und sicherer Datenaustausch
Controls: A.5.12 bis A.5.14
Data Protection & Privacy
Informationen werden entsprechend ihrem Schutzbedarf klassifiziert und angemessen gekennzeichnet. Für Verarbeitung, Speicherung, Weitergabe und Übertragung gelten abgestufte Schutzanforderungen. Der Informationsaustausch mit internen und externen Empfängern erfolgt über geregelte und angemessen geschützte Verfahren.