Gefährdungen identifizieren und Schäden klassifizieren

Für jedes als sicherheitskritisch eingestufte Systemelement (Architekturelement beziehungsweise HW-/SW-Komponente) sind die potentiellen Gefährdungen, die zu einem Schadensereignis führen können, zu ermitteln. Für die festgestellten Gefährdungen ist die Schadenshöhe zu ermitteln und die Schadensklasse - je betroffener Schadenskategorie - zuzuordnen.