228
}
Anbieterprofil
Vertrag und Compliance
Sicherheit
Betrieb der Infrastruktur
Betriebsprozesse
Anwendung
Implementierung
Durch ein Punktesystem und die Vorgabe von Mindestkriterien kann ein
Anbieter verschiedene Gütestufen (ein Stern bis fünf Sterne) erreichen.
Im Kern geht es um rechtliche Aspekte, zuverlässige Bereitstellung von
technischen Dienstleistungen sowie Datenschutz, Datensicherheit und
Einhaltung grundlegender Qualitätsstandards für Betriebsprozesse und
Anwendungsgestaltung. Für seine Angaben im Audit muss der Anbieter
konkrete Nachweise vorlegen; zudem verpflichtet er sich, signifikante
Änderungen der Rahmenbedingungen (zum Beispiel Ort der
Leistungserbringung, Änderung der Subunternehmervereinbarungen) und
kritische Vorfälle unverzüglich zu melden.
Im Ergebnis werden je nach Umsetzungsgrad die drei folgenden Gütestufen
vergeben:
Trusted Cloud-Service drei Sterne
Trusted Cloud-Service Advanced vier Sterne
Trusted Cloud-Service Advanced HA (High Availability) fünf Sterne
7.1
Ein-Stern-Zertifizierung
Der Anbieter hat folgende Pflichtkriterien erfüllt:
Es handelt sich um ein im EU-Handelsregister eingetragenes
Unternehmen.
Der technische Betrieb der Anwendung erfolgt in einer für die
Bereitstellung von webbasierten Diensten geeigneten Infrastruktur.
Hierzu gehört:
