231
}
Die direkten Zugriffe durch Administratoren sind eingeschränkt, und
für Einzelzugriffe erfolgt eine Anonymisierung von Transaktionsdaten
gegenüber den Benutzerprofilen. Hierzu bestehen auch
entsprechende Verfahrensdokumentationen, die dem Kunden bei
Bedarf zur Verfügung gestellt werden.
Sofern nicht durch andere Maßnahmen die Langzeitarchivierung von
Kundendaten im Sinne der Grundsätze zum Datenzugriff und der
Prüfbarkeit digitaler Unterlagen (GdPDU) umgesetzt wird, werden
durch den Anbieter die Archivierungs- und Bereitstellungsfunktionen
von Kundendaten im Umfang der gesetzlichen Anforderungen erfüllt.
7.5
Fünf-Sterne-Zertifizierung
Ergänzend zu den vorgenannten Anforderungen sind folgende
Pflichtkriterien erfüllt:
Der Anbieter verfügt über eine redundante Bereitstellung des
Serviceangebotes über mindestens zwei Rechenzentren mit einer
Verfügbarkeit von 99,99 Prozent und einer hochausfallsicheren
Infrastruktur.
Es werden regelmäßig (mindestens einmal pro Jahr) Notfallübungen
durchgeführt und dokumentiert gemäß BS 25999.
Es werden regelmäßig (mindestens einmal pro Jahr)
Penetrationstests zum Nachweis der Sicherheitsfunktionen
durchgeführt und dokumentiert.
Der Anbieter verfügt über ein variables Preismodell und erlaubt auch
im laufenden Vertrag den Wechsel in ein allgemein angebotenes,
günstigeres Vertragsmodell zu den jeweiligen Laufzeitkonditionen
(
Best-Price-Option).
7.6
EuroCloud-Gütesiegel
Die vorgenannte Zertifizierung ist ein Best-Practice-Ansatz, um die
wichtigen Managementfragen bei der Auswahl eines geeigneten Cloud-
Anbieters zu beantworten. In Abgrenzung zu reinen Sicherheits- oder
Datenschutzzertifizierungen wird hier der gesamte Bereich berücksichtigt
und in einer verständlichen Aussage attestiert. Es werden sich klassische
