Import und Export

Falls Sie bereits Anforderungen und Maßnahmen in Form von Excel-Dateien vorliegen haben, stellt dies kein Problem dar. Sie können diese einfach in das MV-Tool importieren. Zudem können Sie Anforderungen aus IT-Grundschutz-Baussteinen des IT-Grundschutz-Kompendiums importieren.

Die Inhalte, die Sie im MV-Tool erstellt haben, können auch mit externen Personen geteilt werden, die keinen Zugriff auf das MV-Tool haben. Hierfür können Sie die Inhalte in eine Excel-Datei exportieren. Diese können Sie dann an die betreffende Person weitergeben. Wenn diese die Inhalte bearbeitet hat, können Sie die Excel-Datei erneut in das MV-Tool importieren und auf diese Weise die Änderungen übernehmen.

Import des IT-Grundschutz-Kompendiums

Hinweis

Bitte beachten Sie, dass bei der Verarbeitung von IT-Grundschutz-Bausteinen im MV-Tool die Nutzungsbedingungen des BSI einzuhalten sind.

Das MV-Tool ermöglicht den Import des IT-Grundschutz-Kompendiums im XML-Format. Die entsprechende XML-Datei kann von der Webseite zum IT-Grundschutz des BSI heruntergeladen werden.

Um das IT-Grundschutz-Kompendium zu importieren, gehen Sie wie folgt vor:

Öffnen Sie die Übersicht der Anforderungskataloge.
Klicken Sie auf den Button Import oberhalb der Tabelle. Ein Dropdown-Menü öffnet sich. Wählen Sie hier Import from catalog und navigieren Sie im daraufhin erscheinenden Dialog zur XML-Datei. Bestätigen Sie den Import durch einen Klick auf Upload file.

Import von IT-Grundschutz-Bausteinen

Hinweis

Bitte beachten Sie, dass bei der Verarbeitung von IT-Grundschutz-Bausteinen im MV-Tool die Nutzungsbedingungen des BSI einzuhalten sind.

Sie können IT-Grundschutz-Baussteine des IT-Grundschutz-Kompendiums im Word-Format in das MV-Tool importieren. Die Word-Dateien der Baussteine können Sie auf der Webseite zum IT-Grundschutz des BSI herunterladen.

Sie haben auch die Möglichkeit, benutzerdefinierte IT-Grundschutz-Bausteine zu importieren, sofern diese als Word-Datei vorliegen und deren Struktur der Struktur der Word-Dateien der IT-Grundschutz-Bausteine entspricht.

Folgen Sie diesen Schritten, um einen IT-Grundschutz-Baustein zu importieren:

Legen Sie zunächst einen neuen Anforderungskatalog an und benennen Sie ihn entsprechend.
Öffnen Sie den Anforderungskatalog, indem Sie auf den Namen des Anforderungskatalogs in der Tabellenansicht klicken. Die Tabelle mit den Modulen des Anforderungskatalogs öffnet sich.
Klicken Sie auf den Button Import über der Modultabelle. Es öffnet sich ein Dropdown-Menü. Wählen Sie den Eintrag Import from catalog aus. Wählen Sie im sich öffnenden Dialog die Word-Datei zum Upload aus und klicken Sie auf den Button Upload file.

Nach Abschluss des Uploads wird der IT-Grundschutz-Baustein in der Modultabelle angezeigt. Durch Klicken auf den Namen des IT-Grundschutz-Bausteins können Sie die Anforderungen des IT-Grundschutz-Bausteins in der Anforderungstabelle einsehen.

Import von benutzerdefinierten IT-Grundschutz-Bausteinen

Neben den offiziellen IT-Grundschutz-Bausteinen des BSI können Sie über die Import-Funktion für IT-Grundschutz-Bausteine auch eigene, benutzerdefinierte Bausteine importieren. Voraussetzung ist, dass diese als Word-Datei vorliegen und ihre Struktur derjenigen der IT-Grundschutz-Bausteine entspricht.

Dokumentstruktur

Für die korrekte Verarbeitung im MV-Tool muss die Struktur des Word-Dokuments wie folgt aussehen:

<Bausteintitel>
└── <Überschrift_Anforderungen>
    ├── <Überschrift_B>
    │   ├── <Anforderungstitel>
    │   │   └── <Anforderungstext>
    │   └── ...
    ├── <Überschrift_S>
    │   ├── <Anforderungstitel>
    │   │   └── <Anforderungstext>
    │   └── ...
    └── <Überschrift_H>
        ├── <Anforderungstitel>
        │   └── <Anforderungstext>
        └── ...

Bitte verwenden Sie die Formatvorlagen von Word, um die oben dargestellte Struktur umzusetzen. Welche Formatvorlagen für welche Elemente zu verwenden sind, zeigt die folgende Tabelle:

Element	Inhalt	Formatvorlage
`<Bausteintitel>`	siehe Auszeichnen des Bausteintitels	`Titel`
`<Überschrift_Anforderungen>`	Text „Anforderungen“	`Überschrift 1`
`<Überschrift_B>`	Text „Basis-Anforderungen“	`Überschrift 2`
`<Überschrift_S>`	Text „Standard-Anforderungen“	`Überschrift 2`
`<Überschrift_H>`	Text „Anforderungen bei erhöhtem Schutzbedarf“	`Überschrift 2`
`<Anforderungstitel>`	siehe Auszeichnen von Anforderungstiteln	`Überschrift 3`
`<Anforderungstext>`	Beliebiger Text, der sich über mehrere Absätze erstrecken kann.	`Fließtext`

Auszeichnen des Bausteintitels

Formatieren Sie den Titel des Bausteins als Titel Ihres Word-Dokuments. In der Regel finden Sie dafür eine vordefinierte Formatvorlage, die Überschrift 1 übergeordnet ist. Der Titel Ihres Bausteins sollte wie folgt strukturiert sein:

<Baustein-ID> <Bausteinname>

Element	Beschreibung	Beispiel	Erforderlich
`<Baustein-ID>`	Beginnt mit einem oder mehreren Großbuchstaben, gefolgt von einer oder mehreren Zahlen, die durch Punkte getrennt sind.	`B.1.2`	Ja
`<Bausteinname>`	Kann aus beliebigen Zeichen bestehen.		Ja

Auszeichnen von Anforderungstiteln

Die Anforderungstitel sollten den jeweiligen Überschriften zugeordnet und mit der Word-Formatvorlage Überschrift 3 formatiert werden. Der Text der Anforderungen sollte mit der Formatvorlage Fließtext versehen werden.

Ein gültiger Anforderungstitel ist nach dem folgenden Schema aufgebaut. Dabei darf die Reihenfolge der Elemente <Verantwortliche> und <Priorität> auch vertauscht werden.

<Anforderungs-ID> <Anforderungsname> <Verantwortliche> <Priorität>

Element	Beschreibung	Beispiel	Erforderlich
`<Anforderungs-ID>`	Beginnt mit einem oder mehreren Großbuchstaben, gefolgt von einer oder mehreren Zahlen, die durch Punkte getrennt sind. Muss mit `.A` und einer oder mehreren Zahlen enden.	`REQ.1.2.A1`	Ja
`<Anforderungsname>`	Kann aus beliebigen Zeichen bestehen.		Ja
`<Verantwortliche>`	Optional und in eckigen Klammern `[ ]` angegeben.	`[Management]`
`<Priorität>`	Muss einer der folgenden Werte sein: `B`, `S` oder `H` (für Basis-, Standard- oder Anforderungen bei erhöhtem Schutzbedarf). Angegeben in runden Klammern `( )`.	`(B)`	Ja

Excel- und CSV-Import

Sie können Anforderungen, Maßnahmen, Dokumente sowie Anforderungskataloge, deren Module und Kataloganforderungen, die im Excel- oder CSV-Format vorliegen, in das MV-Tool importieren. Dabei muss die Excel- oder CSV-Datei bestimmte Spaltenbezeichnungen aufweisen, damit das MV-Tool den Inhalt korrekt importieren kann. Die erwarteten Spaltenbezeichnungen sind in den folgenden Abschnitten aufgelistet.

Sie haben die Möglichkeit, mehrere Inhalte, die in Beziehung zueinander stehen, gemeinsam in einer Excel- oder CSV-Datei zu importieren. So können Sie beispielsweise Anforderungen, Maßnahmen und Dokumente gleichzeitig mithilfe einer Excel-Datei importieren.

Um eine Excel- oder CSV-Datei zu importieren, gehen Sie wie folgt vor:

Wechseln Sie zur gewünschten Tabellenansicht (z.B. Anforderungen oder Maßnahmen).
Über der Tabelle finden Sie den Button Import, der entweder direkt den Import-Dialog öffnet oder ein Dropdown-Menü mit verschiedenen Import-Optionen anzeigt. In letzterem Fall wählen Sie den Eintrag Import Excel/CSV.
Im sich öffnenden Dialog wählen Sie die zu importierende Datei aus. Falls Sie eine CSV-Datei auswählen, müssen Sie weitere Einstellungen zum Dateiformat vornehmen. Klicken Sie anschließend auf den Button Upload file, um den Import zu starten.

Nachdem der Upload abgeschlossen ist, werden die neu importierten Inhalte in der Tabelle angezeigt.

Einstellungen für CSV-Dateien

Wenn Sie eine CSV-Datei importieren, müssen Sie weitere Einstellungen vornehmen. Diese Einstellungen werden im Import- und Export-Dialog angezeigt, sofern Sie CSV als Dateiformat ausgewählt haben.

Je nachdem, durch welches Programm Ihre CSV-Datei erstellt wurde, kann der Aufbau variieren. CSV-Dateien können beispielsweise unterschiedliche Zeichenkodierungen und Trennzeichen verwenden. Daher müssen Sie diese Einstellungen vornehmen, um sicherzustellen, dass die CSV-Datei vom MV-Tool korrekt gelesen oder geschrieben werden kann.

	Beschreibung	Erforderlich
Encoding	Geben Sie hier die Zeichenkodierung der CSV-Datei an. Das MV-Tool bietet Ihnen eine Auswahl gängiger Zeichenkodierungen an. Sie können aber auch weitere, unkonventionellere Zeichenkodierungen angeben. Sofern die Zeichenkodierung nicht durch Ihre Instanz des MV-Tools unterstützt wird, wird beim Import eine Fehlermeldung angezeigt.	Ja
Delimiter	Geben Sie hier das Trennzeichen an, das in der CSV-Datei verwendet wird. Gängige Trennzeichen sind beispielsweise Komma `,` oder Semikolon `;`.	Ja

Bemerkung

CSV-Dateien können sich zusätzlich zur Zeichenkodierung und zum Trennzeichen in anderen Punkten unterscheiden. Diese Formatunterschiede werden vom MV-Tool automatisch erkannt und berücksichtigt.

Spaltenbezeichnungen von Projekten

Um Projektdaten aus einer Excel-Datei zu importieren, muss die Excel-Datei bestimmte Spaltenbezeichnungen verwenden. Die Spaltenbezeichnungen, die das MV-Tool für den Import von Projektdaten erwartet, sind nachfolgend aufgelistet.

Spaltenbezeichnung	Beschreibung	Erforderlich
Project ID	Wenn dieses Feld leer gelassen wird, wird ein neues Projekt im MV-Tool angelegt. Andernfalls wird das Projekt mit der angegebenen ID aktualisiert. Die IDs der Projekte erhalten Sie, wenn Sie diese aus dem MV-Tool exportieren.
Project Name	Ein aussagekräftiger Name für das Projekt.	Ja
Project Description	Eine optionale Beschreibung, die weitere Informationen über das Projekt liefert.
Jira Project Key	Der Schlüssel bzw. die ID eines Jira-Projekts. Wenn diese angegeben ist, wird das Projekt mit dem Jira-Projekt verknüpft.

Spaltenbezeichnungen von Anforderungen

Um Anforderungen aus einer Excel-Datei zu importieren, muss die Excel-Datei bestimmte Spaltenbezeichnungen verwenden. Die Spaltenbezeichnungen, die das MV-Tool für den Import von Anforderungen erwartet, sind nachfolgend aufgelistet.

Datenfeld	Beschreibung	Erforderlich
Kataloganforderung	Sie können Spaltenbezeichnungen von Kataloganforderungen angeben, um die Anforderung mit einer Kataloganforderung zu verknüpfen.
Projekt	Sie können Spaltenbezeichnungen von Projekten angeben, um die Anforderung mit einem Projekt zu verknüpfen.
Requirement ID	Wenn dieses Feld leer gelassen wird, wird eine neue Anforderung im MV-Tool angelegt. Andernfalls wird die Anforderung mit der angegebenen ID aktualisiert. Die IDs der Anforderungen erhalten Sie, wenn Sie diese aus dem MV-Tool exportieren.
Requirement Reference	Ein Verweis oder eine Kennung zu der Anforderung.
Requirement Summary	Eine prägnante Zusammenfassung der Anforderung.	Ja
Requirement Description	Eine optionale Beschreibung, die weitere Informationen über die Anforderung liefert.
Requirement Compliance Status	Der aktuelle Erfüllungsgrad der Anforderung.
Requirement Compliance Comment	Ein optionaler Kommentar zum Erfüllungsgrad der Anforderung. Der Kommentarn kann nur angegeben werden, wenn der Erfüllungsgrad angegeben ist.
Requirement Target Object	Das Zielobjekt der Anforderung, auf das sich die Anforderung bezieht.
Requirement Milestone	Ein Meilenstein, der mit der Anforderung verknüpft ist.

Spaltenbezeichnungen von Dokumenten

Um Dokumentendaten aus einer Excel-Datei zu importieren, muss die Excel-Datei bestimmte Spaltenbezeichnungen verwenden. Die Spaltenbezeichnungen, die das MV-Tool für den Import von Dokumentendaten erwartet, sind nachfolgend aufgelistet.

Datenfeld	Beschreibung	Erforderlich
Projekt	Sie können Spaltenbezeichnungen von Projekten angeben, um das Dokument mit einem Projekt zu verknüpfen.
Document ID	Wenn dieses Feld leer gelassen wird, wird ein neues Dokument im MV-Tool angelegt. Andernfalls wird das Dokument mit der angegebenen ID aktualisiert. Die IDs der Dokumente erhalten Sie, wenn Sie diese aus dem MV-Tool exportieren.
Document Reference	Ein Verweis oder eine Kennung zu dem Dokument (z.B. eine Dokumentennummer).
Document Title	Ein aussagekräftiger Titel für das Dokument.	Ja
Document Description	Eine optionale Beschreibung, die weitere Informationen über das Dokument liefert.

Spaltenbezeichnungen von Maßnahmen

Um Maßnahmen aus einer Excel-Datei zu importieren, muss die Excel-Datei bestimmte Spaltenbezeichnungen verwenden. Die Spaltenbezeichnungen, die das MV-Tool für den Import von Maßnahmen erwartet, sind nachfolgend aufgelistet.

Datenfeld	Beschreibung	Erforderlich
Anforderung	Sie können Spaltenbezeichnungen von Anforderungen angeben, um die Maßnahme mit einer Anforderung zu verknüpfen.
Measure ID	Wenn dieses Feld leer gelassen wird, wird eine neue Maßnahme im MV-Tool angelegt. Andernfalls wird die Maßnahme mit der angegebenen ID aktualisiert. Die IDs der Maßnahmen erhalten Sie, wenn Sie diese aus dem MV-Tool exportieren.
Measure Reference	Ein Verweis oder eine Kennung zu der Maßnahme.
Measure Summary	Eine prägnante Zusammenfassung der Maßnahme.	Ja
Measure Description	Eine optionale Beschreibung, die weitere Informationen über die Maßnahme liefert.
Dokument	Sie können Spaltenbezeichnungen von Dokumenten angeben, um die Maßnahme mit einem Dokument zu verknüpfen.
Measure Compliance Status	Der aktuelle Erfüllungsgrad der Maßnahme.
Measure Compliance Comment	Ein optionaler Kommentar zum Erfüllungsgrad der Maßnahme.
Jira Issue Key	Der Schlüssel bzw. die ID eines Jira-Issues. Wenn diese angegeben ist, wird die Maßnahme mit dem Jira-Issue verknüpft.
Measure Completion Status	Der aktuelle Umsetzungsstand der Maßnahme.
Measure Completion Comment	Ein optionaler Kommentar zum Umsetzungsstand der Maßnahme.
Measure Verification Method	Die Methode, mit der die Umsetzung der Maßnahme überprüft wurde.
Measure Verification Status	Der aktuelle Status der Überprüfung der Maßnahme.
Measure Verification Comment	Ein optionaler Kommentar zum Status der Überprüfung der Maßnahme.

Spaltenbezeichnungen von Anforderungskatalogen

Um Anforderungskatalogdaten aus einer Excel-Datei zu importieren, muss die Excel-Datei bestimmte Spaltenbezeichnungen verwenden. Die Spaltenbezeichnungen, die das MV-Tool für den Import von Anforderungskatalogdaten erwartet, sind nachfolgend aufgelistet.

Datenfeld	Beschreibung	Erforderlich
Catalog ID	Wenn dieses Feld leer gelassen wird, wird ein neuer Katalog im MV-Tool angelegt. Andernfalls wird der Katalog mit der angegebenen ID aktualisiert. Die IDs der Kataloge erhalten Sie, wenn Sie diese aus dem MV-Tool exportieren.
Catalog Reference	Ein Verweis oder eine Kennung für den Katalog.
Catalog Title	Ein aussagekräftiger Titel für den Katalog.	Ja
Catalog Description	Eine optionale Beschreibung, die weitere Informationen über den Katalog liefert.

Spaltenbezeichnungen von Modulen

Um Moduldaten aus einer Excel-Datei zu importieren, muss die Excel-Datei bestimmte Spaltenbezeichnungen verwenden. Die Spaltenbezeichnungen, die das MV-Tool für den Import von Moduldaten erwartet, sind nachfolgend aufgelistet.

Datenfeld	Beschreibung	Erforderlich
Katalog	Sie können Spaltenbezeichnungen von Anforderungskatalogen angeben, um das Modul mit einem Katalog zu verknüpfen.
Catalog Module ID	Wenn dieses Feld leer gelassen wird, wird ein neues Modul im MV-Tool angelegt. Andernfalls wird das Modul mit der angegebenen ID aktualisiert. Die IDs der Module erhalten Sie, wenn Sie diese aus dem MV-Tool exportieren.
Catalog Module Reference	Ein Verweis oder eine Kennung für das Modul.
Catalog Module Title	Ein aussagekräftiger Titel für das Modul.	Ja
Catalog Module Description	Eine optionale Beschreibung, die weitere Informationen über das Modul liefert.

Spaltenbezeichnungen von Kataloganforderungen

Um Kataloganforderungen aus einer Excel-Datei zu importieren, muss die Excel-Datei bestimmte Spaltenbezeichnungen verwenden. Die Spaltenbezeichnungen, die das MV-Tool für den Import von Kataloganforderungen erwartet, sind nachfolgend aufgelistet.

Datenfeld	Beschreibung	Erforderlich
Modul	Sie können Spaltenbezeichnungen von Modulen angeben, um die Kataloganforderung mit einem Modul zu verknüpfen.
Catalog Requirement ID	Wenn dieses Feld leer gelassen wird, wird eine neue Kataloganforderung im MV-Tool angelegt. Andernfalls wird die Kataloganforderung mit der angegebenen ID aktualisiert. Die IDs der Kataloganforderungen erhalten Sie, wenn Sie diese aus dem MV-Tool exportieren.
Catalog Requirement Reference	Ein Verweis oder eine Kennung für die Kataloganforderung.
Catalog Requirement Summary	Eine prägnante Zusammenfassung der Kataloganforderung. Es handelt sich um ein optionales Feld.
Catalog Requirement Description	Eine optionale Beschreibung, die weitere Informationen über die Kataloganforderung liefert.

Excel- und CSV-Export

Der Export von Inhalten aus dem MV-Tool in eine Excel- oder CSV-Datei ist in allen Tabellenansichten möglich. Sie können beispielsweise Projektdaten, Anforderungen, Maßnahmen, Dokumente, Anforderungskataloge, Module und Kataloganforderungen exportieren.

Um Inhalte in eine Excel- oder CSV-Datei zu exportieren, folgen Sie bitte diesen Schritten:

Klicken Sie auf den Button Export oberhalb der Tabelle. Wählen Sie im sich öffnenden Dialog die Spalten aus, die Sie exportieren möchten, und klicken Sie auf Next.
Im nächsten Schritt wählen Sie das gewünschte Dateiformat (Excel oder CSV) aus und geben Sie den gewünschten Dateinamen für die zu exportierende Datei ein. Falls Sie CSV als Dateiformat ausgewählt haben, müssen Sie weitere Einstellungen zum Dateiformat vornehmen. Klicken Sie abschließend auf Download, um den Export zu starten.
Sobald der Downloadvorgang abgeschlossen ist, klicken Sie auf den Button Save file, um die heruntergeladene Datei zu speichern.