gockelhahn/grundschmutz-tools

Scripts parsing data from IT-Grundschutz-Kompendium

grundschmutz-tools's Issues

Fehler in der Kreuzreferenztabelle an das BSI melden

Die folgenden Fehler wurden am 24.02.2022 per Mail an das BSI gemeldet:

• Der neue Baustein IND.3.2 benutzt die Rolle "OT-Betrieb", die bereits länger existierenden IND Bausteine sprechen stattdessen von der Rolle "OT-Betrieb (Operational Technology, OT)"
• In der Kreuzreferenztabelle (KRT) wird für den Baustein INF.2 der Sheet-/Tabellenname "KRT_INF.2_.xlsx" benutzt anstatt "KRT_INF.2.xlsx"
• In der KRT für ORP.1 heißt die Anforderung "ORP.1.A09" anstatt "ORP.1.A9"
• In der KRT für APP.4.4 heißt die Anforderung "APP.4.4.A09" anstatt "APP.4.4.A9"
• In der KRT für APP.4.3 fehlt die Anforderung "APP.4.3.A24" (wie ich sehe, haben Sie diesen Fehler schon behoben, aber nicht in jener Tabelle im Gesamt-PDF!)
• In der KRT sind die Bezeichnungen der Gefährdungen falsch ("G0" => "G 0") bei:
  • NET.1.1
  • OPS.2.2
• In der KRT sind die Bezeichnungen der Gefährdungen falsch ("G.0" => "G 0.") bei:
  • APP.7
• In der KRT sind die Bezeichnungen der Gefährdungen falsch ("G 0.0" => "G 0.") bei:
  • APP.1.4, APP.3.6
  • IND.1, IND.2.1, IND.2.7
  • INF.1, INF.2, INF.5, INF.6, INF.7, INF.8, INF.12, INF.13
  • NET.2.1, NET.3.1, NET.3.2, NET.3.3, NET.4.1, NET.4.2, NET.4.3
  • OPS.1.1.5, OPS.1.2.2
  • OPS.3.1
  • SYS.1.1, SYS.3.1, SYS.3.2.3, SYS.4.3, SYS.4.4, SYS.4.5

Beschreibungstexte für Anforderungen

Hi,

vielen Dank erstmal für die Arbeit hier, das ist super hilfreich um überhaupt an einen maschinenlesbaren Datensatz des BSI Kompendiums zu kommen.

Allerdings bräuchte ich nicht nur die Überschriften der Anforderungen, sondern auch deren Beschreibungstexte. Gibt es eine Möglichkeit, da den Parser soweit anzupassen, dass diese mit exportiert werden könnten?

new open variant available

Grundschmutz is now also available as XML, see here as example: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/XML_Kompendium_2023.html

older version also exists in xml.