229
}
ein abgeschlossener Bereich für die verwendeten
Hardwarekomponenten
redundante Stromversorgung mit USV-Betrieb für mindestens 20
Minuten
redundante Internetanbindung
Zutrittskontrolle
grundlegende Arealsicherheit
Die vertraglichen Vereinbarungen sind konform mit den
Datenschutzanforderungen im Sinne des
Bundesdatenschutzgesetzes.
Es bestehen nachvollziehbare Kündigungsvereinbarungen.
Es bestehen eindeutige Vereinbarungen bezüglich der Kundendaten
ohne Zurückbehaltungsrecht durch den Auftragnehmer.
Es bestehen vertraglich vereinbarte Regelungen mit dokumentierten
Datenexportschnittstellen zur Rückgabe und Löschung von
Kundendaten bei Beendigung des Vertragsverhältnisses.
7.2
Zwei-Sterne-Zertifizierung
Ergänzend zu den vorgenannten Anforderungen sind folgende
Pflichtkriterien erfüllt:
Der Anbieter macht nachvollziehbare Angaben zu den zugesicherten
Serviceleistungen in Bezug auf Verfügbarkeit und Geschwindigkeit
der Anwendung. Diesbezüglich stehen auch Berichtsfunktionen zum
Nachweis der Servicezusagen zur Verfügung.
Der technische Betrieb entspricht den Minimalanforderungen eines
Rechenzentrums hinsichtlich der redundanten Auslegung der
technischen Grundversorgung. Arealrisiken und Gebäudesicherheit
sind durch Dokumentation des Anbieters ausgewiesen.
Die Exportformate der Kundendaten sind durchgängig dokumentiert
und für die Migration in andere Umgebungen verfügbar.
