Daten sicher an einen Partner übergeben
Du planst eine nachvollziehbare Datenübergabe und schützt Inhalt, Transportweg und Zugriff passend zum Auftrag.
Wenn eine Datei das Unternehmen verlässt
Die Nordwerk Service GmbH wartet Produktionsanlagen. Für eine einmalige Auswertung soll ein externer Analysepartner Messdaten aus 60 Anlagen erhalten. Das Exportpaket enthält Zeitstempel, Fehlercodes und Maschinenkennungen. Namen und Kontaktdaten der Beschäftigten braucht der Partner nicht.
Eine Kollegin schlägt vor, die Datei als E-Mail-Anhang zu senden. Ein Kollege möchte sie in einen frei erreichbaren Cloud-Ordner legen und den Link im Projektchat teilen. Beides wäre schnell. Noch ist aber nicht geklärt, wer die Datei lesen darf, wie Veränderungen erkannt werden und wie Nordwerk später belegt, welche Fassung übergeben wurde.
Dein Auftrag lautet deshalb: Plane eine Datenübergabe, bei der Empfänger, Rechte, Transportweg und Nachweis zusammenpassen.
Nach dieser Lektion kannst du:
- die Schutzziele Vertraulichkeit, Integrität und Authentizität auf eine Übergabe anwenden,
- Authentisierung von Berechtigung unterscheiden,
- einen Transportweg auswählen und seine Grenzen benennen,
- die Freigabe und den Empfang nachvollziehbar dokumentieren.
Du brauchst kein Vorwissen zu kryptografischen Algorithmen. Für diese Lektion reicht die Grundidee, dass Verschlüsselung Daten vor dem Mitlesen schützt und ein kryptografischer Hashwert als Prüfwert für eine bestimmte Dateifassung dienen kann.
Eine sichere Übergabe beantwortet sechs Fragen
Bevor du ein Werkzeug auswählst, klärst du den Auftrag. Für Nordwerk sind sechs Fragen entscheidend:
- Welche Daten werden übergeben? Nur die für die Auswertung benötigten Messwerte gehören in das Paket.
- Wer ist der vorgesehene Empfänger? Eine benannte Projektgruppe beim Analysepartner soll zugreifen.
- Welche Handlungen sind erlaubt? Lesen und auswerten sind nötig. Eine Weitergabe an andere Stellen ist nicht vorgesehen.
- Wie gelangt das Paket dorthin? Der Transportweg soll die Daten gegen Mitlesen und unbemerkte Veränderungen schützen.
- Wie wird die Fassung geprüft? Absender und Empfänger brauchen einen gemeinsamen Bezug auf genau dasselbe Paket.
- Was wird dokumentiert? Freigabe, Zeitpunkt, Empfänger, Dateibezeichnung, Prüfwert und Empfangsbestätigung machen die Übergabe nachvollziehbar.
Damit steht das Grundgerüst. Sicherheit entsteht nicht durch ein einzelnes Häkchen im Freigabedialog. Sie entsteht, wenn jede Frage eine passende Antwort hat.
Drei Schutzziele geben der Entscheidung eine Richtung
Die Schutzziele beschreiben, welche Wirkung eine Maßnahme erreichen soll. Erst danach wählst du die Maßnahme.
Vertraulichkeit begrenzt das Lesen
Vertraulichkeit bedeutet, dass nur berechtigte Personen oder Systeme auf die Daten zugreifen können. Für das Nordwerk-Paket betrifft das die Speicherung, die Übertragung und die Ablage beim Partner.
Eine verschlüsselte Verbindung schützt den Weg zwischen den beteiligten Endpunkten. Sie verhindert aber nicht, dass eine Person mit zu weit gefassten Rechten die Datei nach der Übertragung öffnet. Deshalb gehören Transportverschlüsselung und ein passendes Berechtigungskonzept zusammen.
Integrität macht Veränderungen erkennbar
Integrität bedeutet, dass Daten nicht unbemerkt verändert werden. Ein Übertragungsprotokoll kann Veränderungen während des Transports erkennen. Für die spätere Prüfung einer konkreten Datei kann zusätzlich ein kryptografischer Hashwert dienen.
Nordwerk berechnet vor der Übergabe einen Hashwert für das freigegebene Paket. Der Partner berechnet nach dem Download denselben Typ von Hashwert. Stimmen beide Werte überein, spricht das dafür, dass beide Seiten dieselbe Bytefolge prüfen.
Der Vergleich sagt allein nicht, ob der zuerst genannte Hashwert vertrauenswürdig ist. Wird Datei und Prüfwert über denselben ungeschützten Weg ausgetauscht, könnte eine angreifende Person beides ersetzen. Der Prüfwert braucht deshalb einen vertrauenswürdigen Bezug, zum Beispiel das geschützte Übergabeportal oder eine getrennt bestätigte Freigabedokumentation.
Authentizität klärt die behauptete Herkunft
Authentizität bedeutet, dass die behauptete Quelle nachvollziehbar stimmt. Beim Portal betrifft das die Frage, ob Nordwerk wirklich mit dem vorgesehenen Server verbunden ist. Bei der Übergabe betrifft es außerdem die Frage, ob die freigegebene Datei tatsächlich aus dem verantwortlichen Nordwerk-Prozess stammt.
Transport Layer Security, kurz TLS, kann Vertraulichkeit, Integrität und die Authentizität eines Kommunikationspartners unterstützen. Dazu müssen Zertifikate und Servername geprüft werden. Ein übergangener Zertifikatsfehler nimmt dieser Prüfung ihre Grundlage.
Zuordnungsaufgabe
Ordne das Problem dem passenden Schutzziel zu
Wähle das Schutzziel, das die beschriebene Lücke am direktesten trifft. In einer vollständigen Lösung wirken mehrere Maßnahmen zusammen.
Richtig zugeordnet. Prüfe diese Zuordnung noch einmal.
Richtig zugeordnet. Prüfe diese Zuordnung noch einmal.
Richtig zugeordnet. Prüfe diese Zuordnung noch einmal.
von 3 richtig
Vertraulichkeit begrenzt den Zugriff, Integrität macht Veränderungen erkennbar und Authentizität stützt die Zuordnung zu einer behaupteten Quelle. Verfügbarkeit ist ebenfalls ein wichtiges Schutzziel, steht bei dieser einmaligen Übergabe aber nicht im Mittelpunkt.
Authentisierung öffnet noch nicht jede Tür
Bei der Authentisierung legt eine Person oder ein System einen Nachweis für die behauptete Identität vor, zum Beispiel Anmeldedaten und einen zweiten Faktor. Das Portal prüft diesen Nachweis. Dieser Prüfschritt wird Authentifizierung genannt.
Erst danach entscheidet die Autorisierung, was die bestätigte Identität tun darf. Im Alltag sprechen wir dabei meist von Rollen und Berechtigungen.
Für Nordwerk gibt es drei Rollen:
- Die Datenverantwortliche bei Nordwerk darf das Paket einstellen, den Prüfwert dokumentieren und die fachliche Freigabe erteilen. Partnerkonten verwaltet sie nicht.
- Die Projektgruppe beim Analysepartner darf das freigegebene Paket lesen und herunterladen. Sie darf weder das Original verändern noch neue Personen freigeben.
- Die Portaladministration verwaltet Konten und die technische Plattform. Für die fachliche Auswertung der Messdaten braucht sie keine Berechtigung.
Das Berechtigungskonzept folgt damit dem Prinzip so wenig wie möglich, so viel wie nötig. Das BSI beschreibt dieses Ziel als Beschränkung auf Ressourcen, die Personen oder Systeme für ihre Arbeit benötigen und für die sie autorisiert sind.
Mehrfachauswahl
Wähle die passenden Rechte für die externe Projektgruppe
Die Gruppe soll das freigegebene Paket einmalig auswerten. Wähle alle Rechte, die dafür fachlich begründet sind.
Alle passenden Antworten gefunden.
Die Auswahl ist noch nicht vollständig richtig.
Lesen und ein zeitlich begrenzter Zugriff tragen den Auftrag. Ändern, freie Weitergabe und Portalverwaltung würden Rechte vergeben, die für die Analyse nicht nötig sind.
Der Transportweg schützt nur zwischen seinen Endpunkten
Nordwerk entscheidet sich für ein verwaltetes Übergabeportal mit TLS. Die benannten Beteiligten erhalten persönliche Konten. Die Freigabe ist auf das Projekt und einen begrenzten Zeitraum beschränkt.
Der vereinfachte Ablauf sieht so aus:
Kontrollpunkte einer geschützten Datenübergabe
Das Diagramm zeigt, dass Freigabe, authentisierte Verbindung, Dateiprüfung und Empfangsbestätigung aufeinander aufbauen.
Das Diagramm konnte nicht geladen werden. Die Textfassung darunter enthält denselben Ablauf.
Zuerst gibt Nordwerk genau das vorgesehene Paket frei. Danach werden Empfänger und Rechte festgelegt. Vor der Übertragung prüft die sendende Person das Portal und die geschützte Verbindung. Der Partner lädt das Paket herunter und vergleicht den Hashwert mit dem freigegebenen Wert. Abschließend werden Empfang, Zeitpunkt und Ergebnis der Prüfung dokumentiert.
TLS schützt die Daten während der Übertragung zwischen Client und Portal. Dieser Schutz endet an den Endpunkten. Ist das Notebook bereits kompromittiert, wird das Paket dort möglicherweise vor der Verschlüsselung gelesen. Liegt die Datei nach dem Download ungeschützt in einem allgemein zugänglichen Ordner, löst TLS dieses Problem ebenfalls nicht.
Ein freigegebener Link ohne persönliche Anmeldung wäre für Nordwerk zu schwach. Wer den Link erhält, könnte ihn weitergeben. Das Portal könnte dann nicht sauber zwischen vorgesehenem Empfänger und Linkbesitzer unterscheiden. Persönliche Konten, eine angemessene Authentisierung und projektbezogene Rechte schaffen hier einen besseren Bezug.
Der Prüfwert bindet die Übergabe an eine Dateifassung
Nordwerk benennt das Paket eindeutig:
nordwerk_messdaten_projekt-nova_2026-07-10.zipVor dem Upload wird ein kryptografischer Hashwert gebildet und im Freigabevermerk gespeichert. Nach dem Download berechnet der Partner den Hashwert erneut. Die beiden Werte werden als Zeichenketten exakt verglichen.
Ein Beispiel mit SHA-256 könnte auf der Kommandozeile so aussehen:
sha256sum nordwerk_messdaten_projekt-nova_2026-07-10.zipUnter PowerShell steht dafür beispielsweise folgender Befehl zur Verfügung:
Get-FileHash -Algorithm SHA256 .\nordwerk_messdaten_projekt-nova_2026-07-10.zipDie Befehle sind Beispiele für die Dateiprüfung, keine allgemeine Vorgabe für jedes Unternehmen. In der Praxis folgt das Team der freigegebenen Werkzeug- und Sicherheitsrichtlinie seines Betriebs.
Stimmen die Werte nicht überein, gilt die Übergabe nicht als bestätigt. Beide Seiten prüfen zuerst Dateiname, Dateigröße, verwendetes Hashverfahren und Download. Das Paket wird nicht einfach weiterverarbeitet, bis die Abweichung geklärt ist.
Schnellcheck
Entscheide an vier Stellen der Übergabe
Entscheide dich bei jeder Frage. Du bekommst die Erklärung direkt nach deiner Antwort.
Geschafft
von 4
Situationen richtig eingeordnet.
Ein Übergabeprotokoll hält nicht den gesamten Inhalt fest
Nachvollziehbarkeit bedeutet nicht, jede Aktion und jeden Dateninhalt unbegrenzt zu speichern. Das Protokoll soll die fachlich und sicherheitsbezogen nötigen Fragen beantworten:
- Wer hat das Paket fachlich freigegeben?
- Welche eindeutig bezeichnete Fassung wurde bereitgestellt?
- Für welche benannte Empfängergruppe und welchen Zweck galt die Freigabe?
- Welche Rechte und welche Frist wurden gesetzt?
- Wann wurden Bereitstellung und Empfang bestätigt?
- Welcher Hashwert wurde mit welchem Verfahren geprüft?
- War die Prüfung erfolgreich oder gab es eine Abweichung?
Passwörter, private Schlüssel oder der vollständige Dateninhalt gehören nicht in das Übergabeprotokoll. Auch Protokolldaten brauchen Schutz, geregelte Zugriffe und eine begründete Aufbewahrungsdauer.
Sortieraufgabe
Bringe die sichere Übergabe in eine tragfähige Reihenfolge
Sortiere vom fachlich geprüften Paket bis zur bestätigten Übergabe.
Ziehe die Einträge an die richtige Position. Geht auch per Tastatur über den Griff.
Die Reihenfolge stimmt.
Die Reihenfolge passt noch nicht.
Die fachliche Freigabe bestimmt zuerst den Gegenstand der Übergabe. Danach werden Zugriff und Prüfwert an genau diese Fassung gebunden. Erst dann folgt die Übertragung. Der Partner schließt den Ablauf mit Prüfung und Empfangsbestätigung ab.
Transfer: Plane eine zweite Übergabe
Transferaufgabe
Entwirf die Übergabe für einen Ersatzteillieferanten
Ein Ersatzteillieferant benötigt für sieben Tage eine CSV-Datei mit Maschinentyp, Fehlercode und benötigtem Bauteil. Beschäftigtennamen und interne Kosten stehen ebenfalls in der Quelldatei, werden für den Auftrag aber nicht gebraucht. Entwirf einen kurzen Übergabeplan.
Musterlösung vergleichen
Musterlösung: Aus der Quelldatei wird ein eigenes Übergabepaket erstellt, das nur Maschinentyp, Fehlercode und benötigtes Bauteil enthält. Die verantwortliche Fachperson prüft diese Fassung und gibt sie für den benannten Zweck frei. Im verwalteten Übergabeportal erhalten nur die benannten Konten des Lieferanten für sieben Tage Leserechte. Die Verbindung wird über TLS geschützt; zusätzlich bleiben die Endgeräte und die Ablage beim Empfänger zu schützen. Vor dem Upload wird ein Hashwert der freigegebenen CSV-Datei im Freigabevermerk festgehalten. Der Lieferant vergleicht ihn nach dem Download. Das Übergabeprotokoll enthält Dateibezeichnung, Zweck, Freigabe, Empfänger, Frist, Hashverfahren, Hashwert, Zeitpunkte und das Ergebnis der Prüfung.
Was du aus der Übergabe mitnimmst
Eine sichere Datenbereitstellung ist eine Kette von Entscheidungen. Vertraulichkeit begrenzt das Lesen. Integrität macht Veränderungen erkennbar. Authentizität stützt die Zuordnung zu einer Quelle oder Gegenstelle. Authentisierung prüft die behauptete Identität, während Berechtigungen festlegen, was diese Identität tun darf.
Für Nordwerk trägt deshalb nicht eine einzelne Maßnahme, sondern das Zusammenspiel aus begrenztem Datenumfang, benannten Konten, passenden Rechten, geschütztem Transport, Hashvergleich und Übergabeprotokoll.
Die Lektion behandelt eine geplante, dateibasierte Übergabe. Sie ersetzt keine Schutzbedarfsanalyse, keine vollständige Datenschutzprüfung und kein betriebliches Lösch- oder Aufbewahrungskonzept. Bei laufenden Schnittstellen kommen weitere Fragen dazu, zum Beispiel Schlüsselwechsel, Verfügbarkeit, Wiederholungslogik, Überwachung und Fehlerbehandlung.
Quellenbasis und Abgrenzung
Der KMK-Rahmenlehrplan ordnet die systemübergreifende Bereitstellung von Daten Lernfeld 8 zu. Für die Fachrichtung Daten- und Prozessanalyse vertieft Lernfeld 12c die kundenspezifische Prozess- und Datenanalyse. Die Fachinformatikerausbildungsverordnung verlangt im Prüfungsbereich “Sicherstellen der Datenqualität” unter anderem, Daten bereitzustellen, Zugriff und Verfügbarkeit zu gewährleisten sowie Datenschutz und Datensicherheit anwendungsbezogen einzuhalten.
Der Prüfungskatalog stützt die Themenbreite mit Schutzzielen und Berechtigungskonzepten. Er ist keine Zusage, dass diese konkrete Aufgabe in einem Prüfungstermin vorkommt. Das Szenario, die Rollen und alle Arbeitsaufträge dieser Lektion wurden neu erstellt. Die BSI-Quellen tragen die technische Einordnung von TLS, Identitäts- und Berechtigungsmanagement sowie Protokollierung. Konkrete Produktkonfigurationen bleiben von Schutzbedarf und betrieblicher Richtlinie abhängig.
Belegmatrix
- Schutzziele anwenden: LF8, LF12c, D4 und DPA-PB3 werden durch KMK-Rahmenlehrplan, FIAusbV § 30, Prüfungskatalog und BSI TR-02102-2 belegt. Die Zuordnungsaufgabe und die Fallentscheidungen machen das Lernziel beobachtbar.
- Authentisierung und Berechtigung unterscheiden: LF12c, D2, D4 und DPA-PB3 werden durch die FIAusbV und BSI ORP.4 getragen. Rollenmodell und Mehrfachauswahl prüfen die Anwendung.
- Transportweg auswählen: LF8, D2 und D4 werden durch KMK-Rahmenlehrplan, Prüfungskatalog und BSI TR-02102-2 belegt. Ablaufdiagramm und Quiz zeigen die Anwendung und ihre Grenzen.
- Übergabe nachvollziehbar planen: LF8, LF12c, D2 und D4 werden durch FIAusbV § 30 und BSI OPS.1.1.5 getragen. Sortieraufgabe und Transferaufgabe führen zu einem vollständigen Übergabeplan.
Durchgearbeitet?
Markiere die Lektion als erledigt, dein Fortschritt wird lokal gespeichert.