Míra technických opatření. Míra technických opatření určuje poměr mezi pravděpodobností IT hrozby vůči úrovni technických opatření. Jednotlivá opatření mají různou váhu daného technického opatření (1 – 3, přičemž 1 nízká váha, 2 střední váha, 3 vysoká váha bezpečnostního parametru). V případě, kdy je bezpečnostní parametr uveden jako splněný (hodnota = 1 viz kapitola Přehled typů systémů), je vynásoben hodnotou váhy, pokud je parametr pro daný typ systému nesplněn, je hodnota 0. Výsledná Úroveň technických opatření pro daný typ systémů je odstupňována podle poměru mezi získaným hodnocením a maximem sumy všech vah jednotlivých bezpečnostních parametrů, tedy: • hodnota 1 je v případě, kdy suma hodnocení daného typu systému je <= 2/6 sumy maximální hodnoty váhy • hodnota 1,5 je v případě, kdy suma hodnocení daného typu systému je <= 3/6 sumy maximální hodnoty váhy • hodnota 2 je v případě, kdy suma hodnocení daného typu systému je <= 4/6 sumy maximální hodnoty váhy • hodnota 2,5 je v případě, kdy suma hodnocení daného typu systému je <= 5/6 sumy maximální hodnoty váhy • hodnota 3 je v případě, kdy suma hodnocení daného typu systému je > 5/6 sumy maximální hodnoty váhy Výsledná Pravděpodobnost hrozby je určena opačně k Úrovni technických opatření na stupnici 1 – 3, přičemž 1 znamená nízká, 2 střední, 3 vysoká. Např.: pokud je úroveň technických opatření 1, tak pravděpodobnost IT hrozby je 3. Přehled dopadů na SÚ mapuje jednotlivé agendy, v nich jsou využívané typy systémů (mapování vychází z jednotlivých právních dotazníků – Dotazník právní) a typy OÚ a COÚ včetně rozsahu zpracování. Výsledná Úroveň dopadu na SÚ je na stupnici 1 – 5 (1 nízká, 5 vysoká) uvedena jako maximální možná úroveň dopadu na SÚ na základě zjištěných skutečností vyplývajících z právních dotazníků.
