190
konkrete Nachweise vorlegen; zudem verpflichtet er sich, signifikante
Änderungen der Rahmenbedingungen (zum Beispiel Ort der
Leistungserbringung, Änderung der Subunternehmervereinbarungen) und
kritische Vorfälle unverzüglich zu melden.
Im Ergebnis werden je nach Umsetzungsgrad die drei folgenden Gütestufen
vergeben:
Trusted Cloud‐Service – drei Sterne
Trusted Cloud‐Service Advanced – vier Sterne
Trusted Cloud‐Service Advanced HA (High Availability) – fünf Sterne
Ein‐Stern‐Zertifizierung
Der Anbieter hat folgende Pflichtkriterien erfüllt:
Es handelt sich um ein im EU‐Handelsregister eingetragenes
Unternehmen.
Der technische Betrieb der Anwendung erfolgt in einer für die
Bereitstellung von webbasierten Diensten geeigneten Infrastruktur.
Hierzu gehören:
o
ein abgeschlossener Bereich für die verwendeten
Hardwarekomponenten
o
redundante Stromversorgung mit USV‐Betrieb für mindestens
20
Minuten
o
redundante Internetanbindung
o
Zutrittskontrolle
o
grundlegende Arealsicherheit
Die vertraglichen Vereinbarungen sind konform mit den
Datenschutzanforderungen im Sinne des
Bundesdatenschutzgesetzes.
Es bestehen nachvollziehbare Kündigungsvereinbarungen.
Es bestehen eindeutige Vereinbarungen bezüglich der Kundendaten
ohne Zurückbehaltungsrecht durch den Auftragnehmer.
