Ein technischer Ausfall darf Gesetz, Identität, Stimmabgabe, Register, amtlichen Saldo oder Entscheidung nicht automatisch löschen oder aussetzen.
kritische Infrastruktur
Cybersicherheit und Kontinuität
Technische Sicherheit schützt Verfügbarkeit, Integrität und Vertraulichkeit, ohne neue öffentliche Befugnisse zu schaffen. Die Eindämmung eines Vorfalls ist etwas anderes als Ermittlung, Sanktion oder rechtliche Entscheidung.
Verhältnismäßige AbwehrKontinuitätTrennung von Privilegien
Was dauerhaft geschützt bleiben muss
Kritische Register benötigen Versionierung, Auditprotokolle, Trennung von Privilegien und sichere Wiederherstellung.
Technischer Schutz erlaubt weder allgemeine Überwachung noch eine Erhebung ohne erforderlichen Bezug zum Sicherheitszweck.
Reaktion auf Vorfälle
Warnungen und Beweismittel im Verhältnis zum Risiko.
Schaden begrenzen, ohne Eindämmung in eine rechtliche Sanktion zu verwandeln.
Beweismittel, Versionen und Verwahrungskette bewahren.
Funktion wiederherstellen und den amtlichen Zustand validieren.
Ursache beheben, Kontrollen überprüfen und veröffentlichen, was sicher offengelegt werden kann.
Governance ohne Machtkonzentration
| Akteur | Verantwortung | Grenze |
|---|---|---|
| Cybersicherheitszentrum | Warnungen, Schwachstellen, Eindämmung, Reaktion und Wiederherstellung. | Technische Eindämmungsfähigkeit ist nicht gleichbedeutend mit der Befugnis, Personen zu ermitteln oder zu sanktionieren. |
| Für das System verantwortliches Organ | Kontinuität wahren und Fehler beheben. | Darf einen wesentlichen Vorfall nicht verbergen, wenn eine Melde- oder Transparenzpflicht besteht. |
| Datenschutz | Vorfälle und Verarbeitungen personenbezogener Daten beaufsichtigen. | Übernimmt keine materielle Zuständigkeit anderer Organe. |
| Unabhängige Kontrolle | Rechtmäßigkeit, Governance und Risiken prüfen, soweit anwendbar. | Ersetzt keine legitime technische Architektur innerhalb der rechtlichen Grenzen. |
Aktueller Stand: das Modul existiert Cybersicherheitszentrum Candeias beschrieben als Schnittstelle für Warnungen, Schwachstellen, Vorfälle, defensive Telemetrie, Eindämmung, Reaktion und Wiederherstellung. Die Schnittstelle befindet sich weiterhin in Entwicklung und stellt kein Sicherheitsoperationszentrum im Produktivbetrieb dar.
Keine veröffentlichte Betriebshistorie
Noch gibt es keine öffentlich überprüfbare Quelle für Echtzeitverfügbarkeit, Produktionsvorfälle, Wiederherstellungszeiten oder abgeschlossene Audits. Daher werden diese Kennzahlen nicht erfunden.