L'analyse des risques dans Anyva est basée sur un une approche structurée et modulaire, L'objectif est d'offrir un outil qui permette de réaliser des analyses d'impact sur la protection des données de manière compréhensible et conforme aux règles, même sans connaissances juridiques ou techniques approfondies.

L'élément central est l'utilisation des modules d'exigences préfabriqués. Celles-ci couvrent des exigences typiques en matière de protection des données - par exemple, la sécurité des dossiers papier, les supports de données mobiles ou le principe de limitation des finalités - et rendent les directives juridiques abstraites compréhensibles grâce à des indications concrètes de mise en œuvre et des exemples de scénarios. Par exemple, la confidentialité des dossiers papier est clairement expliquée par des armoires de classement fermées à clé.

Chaque module d'exigences contient déjà

• les risques associés en cas de non-respect,
• approprié mesures techniques et organisationnelles (TOM),
• et des conseils sur la pratique Mise en œuvre.

 

L'analyse des risques suit une approche classique de la gestion des risques : A partir d'une évaluation des possibles Effets et probabilités d'occurrence sera un Risque initial est déterminée. L'efficacité des mesures proposées est évaluée dans le contexte des objectifs de garantie, conformément au Modèle standard de protection des données (SDM) sont vérifiés. Il en résulte le niveau respectif Risque résiduel par module - et, au total, le risque global de la DSFA.

Grâce à la méthode de travail basée sur un modèle, toutes les évaluations sont plausible, complet et compréhensible sont documentées. Les modules d'exigences fournis peuvent être individualisés et permettent une exécution rapide - même par des non-spécialistes. En combinaison avec l'outil intégré Gestion des vulnérabilités la DSFA reste „vivante“ : les nouvelles vulnérabilités influencent automatiquement le statut de risque des activités de traitement concernées.