Methodik

Diese Website ist eine öffentliche Datenbank amtlicher Dokumente zur Cybersicherheitspolitik: nationale Strategien, Aktionspläne, Gesetze, Verordnungen, Dekrete, Richtlinien, behördliche Leitlinien und internationale Dokumente.

Aufnahmekriterien

Ein Dokument wird aufgenommen, wenn es amtlich ist (herausgegeben von einer Regierung, einem Parlament, einer Behörde oder einer internationalen Organisation), online öffentlich zugänglich und relevant für die Cybersicherheit: Schutz von Netzen und Systemen, kritische Infrastrukturen, Cyberkriminalität, Cyberverteidigung, Umgang mit Vorfällen, digitale Resilienz sowie Datenschutz, soweit er eng mit der Sicherheit verbunden ist. Aufgehobene oder ersetzte Dokumente bleiben erhalten und werden als solche gekennzeichnet, für historische Auswertungen.

Wissenschaftliche Aufsätze, Presseartikel, Dokumente privater Unternehmen, inoffizielle Entwürfe sowie eingestufte oder durchgesickerte Dokumente sind vorerst nicht erfasst.

Quellen

Jeder Eintrag verlinkt immer auf die amtliche Quelle, die die maßgebliche Referenz bleibt. Für die Erfassung und den Abgleich nutzen wir, im Einklang mit ihren Nutzungsbedingungen:

• ITU – National Cybersecurity Strategies Repository (öffnet in einem neuen Tab)
• ENISA – National Cyber Security Strategies Interactive Map (öffnet in einem neuen Tab)
• UNODC – Education for Justice, NCSS Repository (öffnet in einem neuen Tab)
• NATO CCDCOE – Library (öffnet in einem neuen Tab)
• EUR-Lex, die nationalen Amtsblätter (z. B. Normattiva für Italien) und die Websites der nationalen Cybersicherheitsbehörden.

Das Feld „Erfasst aus“ jedes Eintrags gibt an, woher das Dokument stammt.

Redaktion und Prüfung

Die Zusammenfassungen schreibt die Redaktion in allen Sprachen der Website. Automatisch erzeugte Vorschläge (Zusammenfassungen, Themen, Ziele) bleiben Entwürfe, bis eine Person sie prüft: Jede Änderung läuft über einen geprüften Pull Request, dessen Verlauf das Änderungsprotokoll ist. Jeder Eintrag zeigt, wann und von wem er zuletzt geprüft wurde.

Die erste Fassung des Datensatzes wurde von Hand zusammengestellt und muss Eintrag für Eintrag überprüft werden, wie das Feld „geprüft durch“ angibt.

Aktualisierungen

• Eine monatliche automatische Kontrolle prüft, ob die Links zu Quellen und PDFs erreichbar sind; ist ein Link defekt, bleibt der Eintrag über den Snapshot der Wayback Machine nutzbar.
• Eine regelmäßige Kontrolle der Ausgangsquellen findet neue Dokumente, die als Entwürfe zur Prüfung eingehen.
• Jede Person kann ein fehlendes Dokument oder einen Fehler über das Meldeformular (öffnet in einem neuen Tab) melden.

Taxonomien

Dokumentarten, Themen und strategische Ziele (angelehnt an die NCSS-Taxonomie der ENISA) sind kontrollierte Vokabulare, in alle Sprachen der Website übersetzt und im Repository verwaltet.