TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
10 Umsetzungsvorschläge zum Gesamtsystem
In diesem Kapitel wird ein Gesamtsystem für das Einsatzgebiet „Handelslogistik“ exemplarisch
beschrieben.
Grundsätzlich ist zwischen Logistik und Handel in der Abgrenzung der genutzten IT-Systeme
zu unterscheiden. Während die Logistik sich primär mit dem Warenfluss, den daraus resultierenden
Zu- und Abgängen (Wareneingang, Kommissionierung, Warenausgang) und der Lagerverwaltung
(Stellplatzverwaltung) beschäftigt, liegt im Handelsumfeld der Fokus auf die
Erstellung der Rechnung mit dem anschließenden Bezahlvorgang. Die Lagersysteme werden
in der Regel mittels EDI mit Informationen versorgt (z. B. elektronisches Lieferavis). Im
Handelsumfeld wird das bestehende Kassensystem häufig durch ein zusätzliches Customer-
Relation-Management-(CRM)System, in dem Informationen mit Einwilligung des Kunden
vorgehalten werden und für Marketing oder kundenindividuelle Transaktionen (z. B. Bestellungen)
herangezogen werden, ergänzt.
Abbildung 10–1 Abgrenzung verschiedener IT-Systeme
Produktinformationen mit Hilfe des Internets jederzeit verfügbar zu machen, ist die Grundidee
des EPCglobal-Netzwerks. Das EPCglobal-Netzwerk verbindet dezentrale Server, die
sämtliche relevanten EPC-Informationen (d. h. zu einem bestimmten EPC gehörende
Stamm- oder Logistikdaten) enthalten. Die Datenübermittlung wird mittels Internet realisiert.
Steuerung der Server sowie Autorisierung und Zugang zu den Informationen übernehmen
verschiedene Servicekomponenten des Netzwerks. Das EPCglobal-Netzwerk ist im Aufbau
begriffen. Erste Umsetzungen finden sich am Markt. Der Fokus des Netzwerks liegt auf dem
Logistikbereich (siehe nachfolgende Abbildungen).
In dieser Richtlinie sollen die in Logistik und Handel verwendeten IT-Systeme in Hinblick auf
die IT-Sicherheit betrachtet werden. Die physikalische und funktionale Implementierung sind
nur insofern von Bedeutung, als für die Sicherheitsanalyse und die Definition von Schutzmaßnahmen
erforderlich ist. Es ergibt sich dabei eine besondere Bedeutung bei der Unterscheidung
zwischen Systemen, die personenbezogene Daten speichern, verarbeiten und
weiterleiten und solchen die nicht mit personenbezogenen Daten in Berührung kommen:
1 Alle IT-Systeme der Logistik sind frei von personenbezogenen Daten
2 Hintergrundsysteme des Handels enthalten u. U.. personenbezogene Daten. Kassensysteme
des Handels erhalten typischerweise auch bei Verwendung von Kundenkarten
eine Referenz auf den Kundendatensatz im Hintergrundsystem des Einzelhändlers jedoch
keine Kundendaten.
Bundesamt für Sicherheit in der Informationstechnik 127