Riskanalysen i Anyva baseras på en strukturerat och modulärt arbetssätt, som gör det möjligt att genomföra konsekvensbedömningar av dataskyddet på ett begripligt och korrekt sätt även utan djupgående juridisk eller teknisk expertis.

En central komponent är användningen av Prefabricerade kravmoduler. Dessa omfattar typiska dataskyddsrelaterade krav - t.ex. säker hantering av pappersfiler, mobila databärare eller principen om ändamålsbegränsning - och göra abstrakta lagkrav begripliga genom konkreta tillämpningsanvisningar och exempelscenarier. Till exempel förklaras sekretessen för pappersakter på ett tydligt sätt av låsta arkivskåp.

Varje kravmodul innehåller redan:

• de risker som är förknippade med detta i händelse av bristande uppfyllelse,
• lämplig Tekniska och organisatoriska åtgärder (TOM),
• och råd om praktiska Förverkligande.

 

Riskanalysen följer nedan en klassisk riskhanteringsmetod: Baserat på en bedömning av de möjliga Effekter och sannolikhet för förekomst blir en Initial risk bestämd. De föreslagna åtgärdernas effektivitet analyseras mot bakgrund av garantimålen i enlighet med Standardmodell för dataskydd (SDM) kontrollerad. Detta resulterar i att respektive Kvarstående risk per modul - och totalt sett den totala risken för DSFA.

Tack vare den modellbaserade arbetsmetoden är alla värderingar trovärdig, fullständig och begriplig dokumenterad. De kravmoduler som levereras kan skräddarsys och möjliggör en snabb implementering - även av icke-experter. I samband med den integrerade Hantering av sårbarheter DPIA förblir „levande“: nya sårbarheter påverkar automatiskt riskstatusen för berörda behandlingsaktiviteter.