Einleitung
Qualitätssicherungskriterien unterstützen die einheitliche Anwendung der im Fachkonzept eingeführten Elemente.
Die QS-Kriterien sind konform zu dem XÖV Datenaustausch-Standard XProzess 2.0 und können in jedem Prozessmanagement-Tool, welches FIM und XProzess 2.0 unterstützt, umgesetzt werden.
Schutzbedarf Stammprozesse
Bei der Erstellung von FIM-Stamminformationen ist stets der Schutzbedarf dieser Daten zu hinterfragen. Der Schutzbedarf der Stamminformationen im FIM-Baustein Prozesse wird in der Regel als normal eingestuft. Dabei werden folgende Annahmen getroffen:
Die oberste Fachbehörde legt den Schutzbedarf der FIM-Stamminformationen selbst fest, d. h. z. B. welche Risiken bestehen, wenn Dritte an diese Information gelangen. Der Schutzbedarf gilt komplett für das jeweilige FIM-Element, d. h. für Prozessklasse, Prozesssteckbrief bzw. Prozessmodell, UND nicht für einzelne Metadaten. Der Schutzbedarf sollte sich an der möglichen Einstufung der zugrundliegenden Verwaltungsvorschrift (oder relevante Teile davon) als Verschlusssache (VS) gemäß der jeweiligen Verschlusssachen-Anweisung orientieren. VS-nfD (Verschlusssache nur für den Dienstgebrauch) könnte schon hoher Schutzbedarf bedeuten. (VS-vertraulich / VS-geheim / VS streng geheim zählen zum hohen Schutzbedarf)
Bei Stamminformationen mit normalen Schutzbedarf kann die oberste Fachbehörde jederzeit entscheiden, welche optionalen Metadaten sie ausfüllt. Daten, welche bereits an andere Stelle öffentlich zugänglich sind (z. B. Statistik), sollen jedoch ausgefüllt werden.
Die oberste Fachbehörde darf Stamminformationen mit hohem Schutzbedarf (jeweils bezogen auf die Elemente Prozessklasse, Prozesssteckbrief bzw. Prozessmodell) nur in einem Redaktionssystem erstellen (lassen), welches die Anforderungen an einen hohen Schutzbedarf erfüllt. Die Schutzbedarf-Bewertung der einzelnen Elemente kann dabei abweichen. Sofern der Schutzbedarf der Prozessklasse (sehr unwahrscheinlich) oder des Prozesssteckbriefs oder des Prozessmodells hoch ist, darf sich dieses Element nicht im zentralen Repository des FIM-Bausteins Prozesse befinden und es darf auch nicht im FIM-Portal veröffentlicht werden.