Was ist das TLP (traffic light protocoll)?
Allgemeines
Das TLP (traffic light protocol, deutsch "Ampel-Protokoll") ist eine standardisierte Vereinbarung zum Austausch von schutzwürdigen Informationen. Dabei werden diese Informationen in eine durch das Protokoll definierte Stufe eingeordnet. Diese Stufe legt fest, für wessen Augen die Informationen gedacht sind.
Verstöße gegen die Einhaltung von Weitergabebeschränkungen werden i. d. R. dadurch geahndet, dass der betreffende Empfänger(-kreis) aus dem Verteiler gestrichen wird, können ggf. jedoch auch juristische Folgen haben.
BelWü verwendet die Stand August 2026 aktuelle Version 2.0 des TLP.
TLP-Stufen
| Stufe | Weitergabebeschränkungen |
|---|---|
| TLP:RED | Informationen dieser Stufe sind auf den Kreis der Anwesenden in einer Besprechung oder Video-/Audiokonferenz bzw. auf die direkten Empfänger bei schriftlicher Korrespondenz beschränkt. Eine Weitergabe ist untersagt. Als TLP:RED eingestufte Informationen sollten möglichst mündlich oder persönlich übergeben werden. |
| TLP:AMBER+STRICT (neu in TLP 2.0) | Die Einstufung von Informationen als TLP:AMBER+STRICT beschränkt die Weitergabe ausschließlich auf die Organisation des Empfängers, jegliche Weitergabe darüber hinaus ist untersagt. Es gilt "Kenntnis nur, wenn nötig". Der Informationsersteller kann weitergehende oder zusätzliche Einschränkungen der Informationsweitergabe festlegen, diese müssen eingehalten werden. |
| TLP:AMBER | Der Empfänger darf die Informationen, welche als TLP:AMBER gekennzeichnet sind, an seine Partner weitergeben, soweit diese die Informationen zur Schadensreduktion oder dem eigenen Schutz benötigen. Eine Weitergabe von diesen Partnern an Dritte ist nicht erlaubt, und auch innerhalb der Partnerorganisation gilt das Prinzip "Kenntnis nur, wenn nötig". Der Informationsersteller kann weitergehende oder zusätzliche Einschränkungen der Informationsweitergabe festlegen, diese müssen eingehalten werden. |
| TLP:GREEN | Informationen dieser Stufe dürfen innerhalb der Organisationen und an deren Partner weitergegeben werden. Die Informationen dürfen jedoch nicht veröffentlicht werden. Eine Weitergabe von diesen Partnern an weitere Personen oder Organisationen ist so lange zulässig, wie diese weiteren Empfänger derselben Nutzergruppe, wie beispielsweise Angehörige der Cybersecurity-Community, angehören. |
| TLP:CLEAR (ersetzt TLP:WHITE aus TLP 1.0) | Die Weitergabe unterliegt keinerlei Einschränkungen. |
