Version 2024-08

In den nachfolgenden Abschnitten werden die wichtigsten Neuerungen und Anpassungen in ForumNSR beschrieben.

Wie Sie an ein Update zu ForumNSR gelangen.

Der verantwortliche Ansprechpartner in Ihrem Unternehmen wird per E-Mail informiert. In dieser E-Mail stellen wir das Update per Link zum Download zur Verfügung.

Falls Ihnen das Update nicht zur Verfügung steht, wenden Sie sich bitte an unseren technischen Support

Verbesserung in ForumNSR

Neuer Standard

Für genossenschaftliche Banken stellt der zentrale Verfahrenslieferant (ZAM eG) im Rahmen des ITR-Bundles der Atruvia AG den Banken Sollmaßnahmenkatalog (BaSo) für eine Bearbeitung in ForumNSR sowie ForumISM bereit. Weitere Information zum ITR-Bundle sind unter https://hilfe.forum-is.de/fsuite/current/itr-bundle einsehbar.

Bearbeitung: Neuer Standard BASO

Neue Funktionen und Verbesserungen in der ForumSuite 2024-08

Umbenennungen und Umstrukturierung gemäß DORA

In den Anwendungen der ForumSuite erfolgten umfassende Umstrukturierung und Anpassungen an den Sprachgebrauch sowie die Logik der DORA. 

Um die Begrifflichkeiten der DORA in der ForumSuite abzubilden, wurden toolübergreifend folgende Umbenennungen vorgenommen:

• Datenklassen → Informationsklassen (auch in ForumDSM Änderung Datenklassen → in Informationsklassen)
• Schutzobjekte → IKT-Assets
• Schutzobjekt-Risiken → IKT-Asset-Risiken
• Schutzobjekt-Maßnahmen → IKT-Asset-Maßnahmen
• Leistungen → Dienstleistungen
• Strukturanalyse → Assetmanagement

Analyse der kritischen oder wichtigen Funktion - ehemals Business Impact Analyse

In der Anwendung ForumISM wurde die Business Impact Analyse in "Analyse der kritischen oder wichtigen Funktion" umbenannt. In den Einstellung für die Business Impact Analyse wurde die nicht weiter verwendete Spalte für das Mapping der Zeiträume auf die Schadensklassen der Verfügbarkeit entfernt.

Abbildung. Wegfall Spalte Mapping BIA zu SBA

Die Texte für das Ergebnis einer Analyse zu Kritische oder wichtige Funktionen wurden entsprechend der DORA-Verordnung angepasst. Eine ermittelte Zeitkritikalität resultiert direkt in einer Einstufung des Prozesses als „kritische oder wichtige Funktion“.

Abbildung: Ergebis - kritische und wichtige Funktion

Die Vererbung der Eigenschaft "kritische oder wichtige Funktion" und der Zeitkritikalität aus Prozessen erfolgt nun auf Basis eines 4-stufigen Abhängigkeitsgrades. Die bisherige Unterscheidung nach benötigt und unterstützend ist entfallen und wird auf den neuen Abhängigkeitsgrad vollautomatische migriert. 

Statt der bisher einfachen Unterscheidung zwischen "benötigt" und "unterstützend" wird ein vierstufiger Abhängigkeitsgrad zwischen Prozessen, IKT-Assets und Leistungen genutzt werden. Die Vererbung der Eigenschaft "kritische oder wichtige Funktion" und der Zeitkritikalität aus Prozessen soll auf Basis eines 4-stufigen Abhängigkeitsgrades erfolgen.

Stufen:

• 1 - nicht signifikante Abhängigkeit
• 2 - geringe Abhängigkeit
• 3 - erhebliche Abhängigkeit
• 4 - vollständige Abhängigkeit

Dabei kann die für die Vererbung bestimmter Merkmale genutzte Stufe der Abhängigkeit (normalerweise Stufe 3 oder 4) in den Einstellungen festgelegt werden.

Der Abhängigkeitsgrad soll auch bei Verknüpfungen der IKT-Assets untereinander und bei der Verknüpfung von Leistungen berücksichtigt werden. Wir benötigen die gleiche Logik daher auch bei der Verknüpfung von Anwendungen mit Systemen und bei der Verknüpfung von Systemen mit Infrastruktur, sowie bei der Verknüpfung von Prozessen mit Leistungen oder IKT-Assets mit Leistungen.

Die Informationsklassen (ehemals Datenklassen) sind nicht von dieser neuen Logik betroffen. Bei neuen Verknüpfungen soll im Dialog zu Verknüpfung der Abhängigkeitsgrad abgefragt werden. In diesem Verknüpfungsdialog soll auch nachträglich der Abhängigkeitsgrad änderbar sein.

Neue Startseite

Die Anwendungen der ForumSuite werden auf einer modernen Kacheloberfläche zur Auswahl angeboten:

Abbildung: neue Startseite der ForumSuite

Restrisiko-Widget auf den jeweiligen Startseiten

Nutzen Sie in den Anwendungen der ForumSuite das Risiko-Widget auf der Startseite der betreffenden Anwendung, können Sie durch die Auswahl einer Restrisikoklasse durch die direkte Verlinkung in die Übersicht des Risiko-Cockpits gelangen. In der Übersicht werden Ihnen alle Risiken der gewählten Risikoklasse ausgegeben.

Abbildung: Restrisikoklasse "nicht relevant"

HCL Domino Plattform

Neue und geänderte Funktionen, welche nur die HCL Domino Plattform betreffen.

Mit diesem Release ist es zwingend notwendig, Vorschlagsdatenbanken in den Anwendungen der ForumSuite neu zu hinterlegen. Eine Änderung der Verfahrensweise zum vereinfachten Einspielen von Vorschlägen erfordert in den Produkten ForumBCM, ForumDSM, ForumISM, ForumNSR und ForumOSM dieses Vorgehen. Bitte nutzen Sie unsere Hinweise im Handbuch unter Aktualisierung Vorschläge HCL Domino ab Version 2024-08 für den unkomplizierten Eingriff.

Java Plattform

Neue und geänderte Funktionen, die nur die Java Plattform betreffen.

• keine

Fehlerbehebungen in ForumNSR

• Im Realisierungsplanung, in der Auswertung "Bearbeitungsstand eines Standards" > "nie freigegebene Kapitel", wurde die Verantwortung aus übergeordneten Kapiteln in der Spalte "Verantwortung" nicht angezeigt, obwohl sie hinterlegt war. Dieser Fehler wurde behoben.

• An übergeordneten Kapiteln war das Übertragen der Verantwortung erst nach Zwischenspeicherung möglich, da der Button "Für Unterobjekte übernehmen" erst nach der Speicherung sichtbar war. Dieser Umstand wurde behoben.
• Bei der PDF-Ausgabe (Tabellenausgabe) der Übersicht der Kapitel/Bausteine wird nun in der Spalte "Relevanz" das Ergebnis farblich korrekt dargestellt.

Fehlerbehebungen in der ForumSuite 2024-08

• Ein Problem im Zusammenhang mit dem Download von Anhängen und Thumbnails wurde in der Java-Plattform behoben.