192
Ergänzend zu den vorgenannten Anforderungen sind folgende
Pflichtkriterien erfüllt:
Die technische Bereitstellung entspricht den Anforderungen an einen
professionellen Rechenzentrumsanbieter. Die
Kommunikationsanbindung erfolgt über einen direkten und
redundant ausgelegten Internet‐Exchange‐Knoten (IX).
Die Serviceprozesse entsprechen den Anforderungen gemäß ITIL und
ISO 27001 im Sinne eines ISMS (Information Security Management
System).
Die Sicherheitsfunktionen und Anwendungen von
Verschlüsselungstechniken sind nachvollziehbar dokumentiert und
entsprechen den normalen IT‐Sicherheitsanforderungen.
Schutzmaßnahmen gegen externe Angriffe sind vorhanden und
entsprechen zum Zeitpunkt der Auditierung den Anforderungen der
ISO 27001.
Die direkten Zugriffe durch Administratoren sind eingeschränkt, für
Einzelzugriffe erfolgt eine Anonymisierung von Transaktionsdaten
gegenüber den Benutzerprofilen. Hierzu bestehen auch
entsprechende Verfahrensdokumentationen, die dem Kunden bei
Bedarf zur Verfügung gestellt werden.
Sofern nicht durch andere Maßnahmen die Langzeitarchivierung von
Kundendaten im Sinne der Grundsätze zum Datenzugriff und der
Prüfbarkeit digitaler Unterlagen umgesetzt wird, werden durch den
Anbieter die Archivierungs‐ und Bereitstellungsfunktionen von
Kundendaten im Umfang der gesetzlichen Anforderungen erfüllt.
Fünf‐Sterne‐Zertifizierung
Ergänzend zu den vorgenannten Anforderungen sind folgende
Pflichtkriterien erfüllt:
Der Anbieter verfügt über eine redundante Bereitstellung des
Serviceangebots über mindestens zwei Rechenzentren mit einer
Verfügbarkeit von 99,99 % und einer hochausfallsicheren
Infrastruktur.
Es werden regelmäßig (mindestens einmal pro Jahr) Notfallübungen
durchgeführt und dokumentiert gemäß BS 25999.
