230
}
7.3
Drei-Sterne-Zertifizierung
Ergänzend zu den vorgenannten Anforderungen sind folgende
Pflichtkriterien erfüllt:
Der Anbieter ermöglicht die Wahl des nationalen Gerichtsstandes
durch den Anwender oder bietet direkt den Vertrag nach Recht des
Anwenders an.
Der Anbieter bietet eine umfangreiche Dokumentation sowie
Schulungsmaterial zur Einführung in die Nutzung des Services an.
Eine Hotline steht zu üblichen Arbeitszeiten des Anwenders zur
Verfügung. Probleme können durch ein elektronisches Ticketsystem
übermittelt werden. Der Anbieter hat Prozesse mit garantierten
Bearbeitungsabläufen und den dazu notwendigen internen
Anwendungen auch mit möglichen Vorlieferanten etabliert.
Die jeweiligen Zusagen im Service-Management und bezüglich der
technischen Bereitstellung wurden durch geschulte Auditoren vor
Ort geprüft.
7.4
Vier-Sterne-Zertifizierung
Ergänzend zu den vorgenannten Anforderungen sind folgende
Pflichtkriterien erfüllt:
Die technische Bereitstellung entspricht den Anforderungen an einen
professionellen Rechenzentrumsanbieter. Die
Kommunikationsanbindung erfolgt über einen direkten und
redundant ausgelegten Internet-Exchange-Knoten (IX).
Die Serviceprozesse entsprechen den Anforderungen gemäß ITIL und
ISO 27001 im Sinne eines ISMS (Information Security Management
System).
Die Sicherheitsfunktionen und Anwendungen von
Verschlüsselungstechniken sind nachvollziehbar dokumentiert und
entsprechen den normalen IT-Sicherheitsanforderungen.
Schutzmaßnahmen gegen externe Angriffe sind vorhanden und
entsprechen zum Zeitpunkt der Auditierung den Anforderungen der
ISO 27001.
