@masek@infosec.exchange um einen Prozess neu zu denken, müsste man ja zu allererst verstehen, was der Prozess eigentlich bezweckt . Dann könnte man analysieren, welche Daten von wem benötigt werden und wie diese plausibilisiert werden. Oder feststellen, dass der Prozess in der heutigen Zeit kompletter Quatsch ist. ABER der erste Schritt ist hier nahezu der schwerste. Denn die Standardantworr lautet: Haben wir immer so gemacht….