{"text_format":"3","workbook":"xls","n_sheets":4,"sheets":["Informationen, IT-Systeme, Räume","Schutzbedarfskategorien","Schutzbedarfsfeststellung IT-Systeme","Schutzbedarfsfeststellung Räume"],"read":"whole","date_system":"1900","formulas":"cached_only"}

{"sheet":"Informationen, IT-Systeme, Räume","index":0,"n_rows":19,"n_cols":1,"rows_kept":19,"flags":["formulas_cached_only"]}
["Informationen"]
["(nur Daten, keine Software)"]
["Patientenakten insb. Behandlungsverlauf "]
["Praxisverwaltungsdaten tw. Behandlungsverlauf, Rechnungen, Termine"]
["Konnektordaten inkl. Schlüssel"]
["Medikamentenbestände"]
[]
["IT-Systeme"]
["Arbeitsplatz-PC (Anmeldebereich)"]
["Arbeitsplatz-PC (Behandlungszimmer)"]
["Konnektor"]
["Ultraschallgerät"]
["Ggf. TV (falls Smart-TV)"]
[]
["Räume"]
["Anmeldebereich"]
["Wartebereich"]
["Behandlungszimmer"]
["Technik- und Lagerraum"]

{"sheet":"Schutzbedarfskategorien","index":1,"n_rows":29,"n_cols":3,"rows_kept":29,"flags":["formulas_cached_only"]}
["Normal"]
["Die Schadensauswirkungen sind begrenzt und überschaubar."]
["Schadensszenario","Erläuterung, Abgrenzung","Schutzziele"]
["Verstoß gegen Gesetze/Vorschriften/Verträge"]
["Beeinträchtigung des informationellen Selbstbestimmungsrechts","DS-GVO nicht-Gesundheitsdaten, z. B. Adressen","CIA"]
["Beeinträchtigung der persönlichen Unversehrtheit"]
["Beeinträchtigung der Aufgabenerfüllung"]
["Negative Innen- oder Außenwirkung"]
["Finanzielle Auswirkungen"]
[]
["Hoch"]
["Die Schadensauswirkungen können beträchtlich sein."]
["Schadensszenario","Erläuterung, Abgrenzung"]
["Verstoß gegen Gesetze/Vorschriften/Verträge","Ärztliche Schweigepflicht bzgl. einzelner Patienten","C"]
["Beeinträchtigung des informationellen Selbstbestimmungsrechts","DS-GVO Gesundheitsdaten einzelner Patienten","CIA"]
["Beeinträchtigung der persönlichen Unversehrtheit","Unfall mit leichten Verletzungen","IA"]
["Beeinträchtigung der Aufgabenerfüllung"]
["Negative Innen- oder Außenwirkung"]
["Finanzielle Auswirkungen"]
[]
["Katastrophal"]
["Die Schadensauswirkungen können ein existenziell bedrohliches, katastrophales Ausmaß erreichen. "]
["Schadensszenario","Erläuterung, Abgrenzung"]
["Verstoß gegen Gesetze/Vorschriften/Verträge","Ärztliche Schweigepflicht bzgl. aller Patienten","C"]
["Beeinträchtigung des informationellen Selbstbestimmungsrechts","DS-GVO Gesundheitsdaten aller Patienten","CIA"]
["Beeinträchtigung der persönlichen Unversehrtheit","Schwerer, ggf. tödlicher Unfall","IA"]
["Beeinträchtigung der Aufgabenerfüllung"]
["Negative Innen- oder Außenwirkung"]
["Finanzielle Auswirkungen"]

{"sheet":"Schutzbedarfsfeststellung IT-Systeme","index":2,"n_rows":9,"n_cols":9,"rows_kept":9,"flags":["formulas_cached_only"]}
["Schutzbedarfsfeststellung IT-Systeme gem. BSI 200-2, Kapitel 8.2.4"]
["Bezeichnung","Beschreibung des Zielobjektes / der Gruppe der Zielobjekte","Plattform / Baustein (siehe IT-Grundschutz*)","Vertraulichkeit",null,"Integrität",null,"Verfügbarkeit"]
[{"$nulls":3},"Schutzbedarfskategorie","Begründung","Schutzbedarfskategorie","Begründung","Schutzbedarfskategorie","Begründung"]
["N001","Arbeitsplatz-PC (Anmeldebereich)","INF.7 Büroarbeitsplatz, SYS.2.1\nAllgemeiner Client","normal","Zutritt, Zugang und Zugriff nur für autorisierte Personen möglich","normal","Zutritt, Zugang und Zugriff nur für autorisierte Personen möglich","katastrophal","kein Ersatzgerät vorhanden"]
["N002","Arbeitsplatz-PC (Behandlungszimmer)","INF.7 Büroarbeitsplatz, SYS.2.1\nAllgemeiner Client","normal","Zutritt, Zugang und Zugriff nur für autorisierte Personen möglich","normal","Zutritt, Zugang und Zugriff nur für autorisierte Personen möglich","katastrophal","kein Ersatzgerät vorhanden"]
["…"]
[]
[]
["* https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/IT-Grundschutz-Bausteine/Bausteine_Download_Edition_node.html"]

{"sheet":"Schutzbedarfsfeststellung Räume","index":3,"n_rows":9,"n_cols":9,"rows_kept":9,"flags":["formulas_cached_only"]}
["Schutzbedarfsfeststellung Räume gem. BSI 200-2, Kapitel 8.2.7"]
["Bezeichnung","Beschreibung des Zielobjektes / der Gruppe der Zielobjekte","Plattform / Baustein (siehe IT-Grundschutz*)","Vertraulichkeit",null,"Integrität",null,"Verfügbarkeit"]
[{"$nulls":3},"Schutzbedarfskategorie","Begründung","Schutzbedarfskategorie","Begründung","Schutzbedarfskategorie","Begründung"]
["R001","Anmeldebereich","INF.1 Allgemeines Gebäude","hoch","Fremde haben Zutritt. Verschließen nicht möglich.","hoch","Fremde haben Zutritt. Verschließen nicht möglich.","katastrophal","kein Ersatzraum vorhanden"]
["R002","Patientenzimmer","INF.1 Allgemeines Gebäude","hoch","Fremde haben Zutritt. Verschließen nicht möglich.","hoch","Fremde haben Zutritt. Verschließen nicht möglich.","katastrophal","kein Ersatzraum vorhanden"]
["…"]
[]
[]
["* https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/IT-Grundschutz-Bausteine/Bausteine_Download_Edition_node.html"]