Organisatorischer Arbeitsvorschlag · Stand 13.10.2026
Direktantwort
Klären Sie Dateiempfänger und Schlüsselbereitstellung getrennt. Der Schlüssel gehört nicht in die allgemeine Objektübersicht. Der abgestimmte geschützte Weg muss die berechtigte Person erreichen und am konkreten Anhang geprüft werden.
Den erwarteten Eingang bestätigen
Ordnen Sie den Anhang einem bekannten Vorgang und Absender zu, bevor er über den vorgesehenen Weg bearbeitet wird. Eine Verschlüsselung beweist keine vertrauenswürdige Herkunft. Ein unerwarteter Anhang wird nicht zum Ausprobieren geöffnet, nur weil dazu ein Passwort mitgeteilt wurde.
Benennen Sie, wer den Inhalt tatsächlich benötigt und lesen darf. Dateieingang und Berechtigung sind getrennte Fragen. Im Mietverwaltungsmandat wird der erforderliche Unterlagenumfang am Objekt geklärt; die Datei wird nicht vorsorglich an alle Beteiligten verteilt.
Eingang
Ordnen Sie den Anhang einem bekannten Vorgang und Absender zu, bevor er über den vorgesehenen Weg bearbeitet wird. Eine Verschlüsselung beweist keine vertrauenswürdige Herkunft. Ein unerwarteter Anhang wird nicht zum Ausprobieren geöffnet, nur weil dazu ein Passwort mitgeteilt wurde.
Schlüsselweg
Als eigener organisatorischer Vorschlag wird die Schlüsselbereitstellung über einen gesondert abgestimmten geschützten Kontaktweg behandelt. Das ist kein pauschales BSI-Gebot für jede Nachrichtentechnik. Verfahren, Empfängerprüfung und notwendige Aufbewahrung werden mit der zuständigen technischen Stelle geklärt.
Lesetest
Die berechtigte Person prüft nach dem vereinbarten Verfahren, ob der Schlüssel zur tatsächlich vorgesehenen Datei gehört und der Inhalt lesbar ist. Eine erfolgreiche Kennworteingabe allein bestätigt weder die richtige Anlage noch ihren Objektbezug.
Nachweis
Der Abschluss verbindet erwarteten Eingang, berechtigten Empfänger, bestätigten Schlüsselweg und gelesenen Dokumentbezug. Die fachliche Prüfung des Inhalts folgt gesondert. Ein entschlüsselter Vertrag ist dadurch noch nicht als zutreffend oder eine Rechnung als zahlbar bestätigt.
Den Schlüssel geschützt behandeln
Das BSI erläutert, dass Schlüssel und Passwörter gegen unbefugten Zugriff geschützt werden müssen. Wer das notwendige Geheimnis kennt, kann je nach Verfahren auf den Inhalt zugreifen. Ein offenes Feld in der Übergabeliste würde deshalb den Schutz der Datei unterlaufen.
Als eigener organisatorischer Vorschlag wird die Schlüsselbereitstellung über einen gesondert abgestimmten geschützten Kontaktweg behandelt. Das ist kein pauschales BSI-Gebot für jede Nachrichtentechnik. Verfahren, Empfängerprüfung und notwendige Aufbewahrung werden mit der zuständigen technischen Stelle geklärt.
Datei und Schlüssel zusammen testen
Die berechtigte Person prüft nach dem vereinbarten Verfahren, ob der Schlüssel zur tatsächlich vorgesehenen Datei gehört und der Inhalt lesbar ist. Eine erfolgreiche Kennworteingabe allein bestätigt weder die richtige Anlage noch ihren Objektbezug.
Notieren Sie Dateikennung, geprüfte Rolle und beobachtetes Ergebnis, ohne das Geheimnis in den Vorgangsvermerk zu kopieren. Scheitert der Zugriff, wird der konkrete Fehler weitergegeben. Unbekannte Entschlüsselungsangebote oder versuchsweises Entfernen von Schutz sind kein zulässiger Ersatz für die abgestimmte Klärung.
Die Übergabe ohne Geheimnis protokollieren
Der Abschluss verbindet erwarteten Eingang, berechtigten Empfänger, bestätigten Schlüsselweg und gelesenen Dokumentbezug. Die fachliche Prüfung des Inhalts folgt gesondert. Ein entschlüsselter Vertrag ist dadurch noch nicht als zutreffend oder eine Rechnung als zahlbar bestätigt.
Wenn verschlüsselte Dateien länger benötigt werden, klärt die zuständige Stelle auch die geschützte Verfügbarkeit notwendiger Schlüssel. Das BSI nennt hierfür eine sicher verwahrte zusätzliche Schlüsselsicherung. Der Vorgangsvermerk führt Verantwortung und Status, aber keine Passwortsammlung.
Diese Angaben gehören zum Vorgang
- Erwarteten Absender und Vorgang zuordnen
- Berechtigten Empfänger und geschützten Schlüsselweg klären
- Konkrete Datei mit erlaubter Rolle lesbar prüfen
- Ergebnis ohne Schlüssel oder Passwort dokumentieren
Häufige Fragen zum konkreten Vorgang
Beweist Verschlüsselung einen sicheren Absender?
Nein. Herkunft und erwarteter Vorgang werden unabhängig vom Dateischutz geklärt.
Darf das Passwort ins Objektblatt?
Ein allgemeines Objektblatt führt Zuständigkeit und Bearbeitungsstand. Das Geheimnis wird über den gesondert vereinbarten geschützten Weg behandelt.
Ist eine lesbare Datei fachlich freigegeben?
Nein. Zugriff und Lesbarkeit sind Voraussetzungen; die inhaltliche Prüfung und Entscheidung folgen getrennt.
Fachliche Grundlagen: BSI: Datenverschlüsselung und geschützter Umgang mit Schlüsseln. Geprüft am 13.10.2026; Anwendung und Grenzen sind im Text erläutert.