> For the complete documentation index, see [llms.txt](https://doc.dastra.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.dastra.eu/de/nutzliche-hinweise/la-gestion-des-risques/evaluation-dun-risque.md).

# Bewertung eines Risikos

Erfahren Sie, wie Sie das Niveau eines Risikos mit Dastra bewerten.

## Bewertung eines Risikos

Ein Risiko kann mit folgender Formel bewertet werden:

$$
Risiko = Wahrscheinlichkeit \* Auswirkung
$$

Wobei die **Wahrscheinlichkeit** die Eintrittshäufigkeit eines befürchteten Ereignisses und/oder eines gefährlichen Elements ist,

und die **Auswirkung** die Schwere der Folgen und/oder die Tragweite der Konsequenzen dieses befürchteten Ereignisses ist.

Die Auswirkung eines Risikos wird standardmäßig in 4 Kategorien eingeteilt:

* Katastrophal,
* Erheblich,
* Mittel,
* Gering.

Die Wahrscheinlichkeit eines Risikos wird standardmäßig in 4 Kategorien eingeteilt:

* Sehr wahrscheinlich,
* Wahrscheinlich,
* Möglich,
* Unwahrscheinlich.

{% hint style="info" %}
Es ist möglich, die Risikostufen in Dastra individuell anzupassen.
{% endhint %}

## Klassifizierung der Risiken

Je nach Wahrscheinlichkeits- und Auswirkungsniveau können Risiken in mehrere Kategorien eingeteilt werden:

* Untragbare Risiken.
* Risiken, die so weit wie möglich begrenzt werden müssen.
* Akzeptable Risiken, entweder weil die Wahrscheinlichkeit und/oder die Schwere des Risikos im Vergleich zu anderen Risiken vernachlässigbar ist/sind.

Untragbare Risiken werden in Dastra **rot** dargestellt.

Risiken, die so weit wie möglich begrenzt werden müssen, werden in Dastra **orange** oder **gelb** dargestellt.

Akzeptable Risiken werden in Dastra **grün** dargestellt.

## Bruttorisiko vs. Nettorisiko (oder Restrisiko)

Ein "**Brutto**"-Risiko wird ohne die Gesamtheit der Kontroll- und Steuerungsmaßnahmen betrachtet – Organisation, diverse Kontrollen, Dokumentation usw.

Ein "**Netto**"-Risiko (oder Restrisiko) wird hingegen unter Berücksichtigung aller bereits vorhandenen und wirksamen Maßnahmen bewertet.

## Visualisierung eines Risikos

![Beispiel für die Visualisierung von Risiken in Dastra.](https://1094947073-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FgG4SiA7dB1sjSI91cItk%2Fuploads%2Fgit-blob-b100888cf40aa66191de066ba65c29323b637111%2FBeispiel%20f%C3%BCr%20die%20Visualisierung%20von%20Risiken%20in%20Dastra..png?alt=media)

Weiterführende Informationen

{% content-ref url="/pages/Y9ysIjWAgzLxiyxk5YOx" %}
[Ein Risiko einer Verarbeitung zuordnen](/de/features/la-gestion-des-risques/risques.md)
{% endcontent-ref %}

{% content-ref url="/pages/F8GruXwoMoDEHVbMHbXI" %}
[Risiken bei Auftragsverarbeitern](/de/nutzliche-hinweise/la-gestion-des-risques/risques-sous-traitants.md)
{% endcontent-ref %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://doc.dastra.eu/de/nutzliche-hinweise/la-gestion-des-risques/evaluation-dun-risque.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.