Betrieb und Implementierung von Sicherheitskomponenten Musterklauseln

Betrieb und Implementierung von Sicherheitskomponenten. Um Zugriffe auf Backendverfahren aus dem Internet zu realisieren, sind besondere sicherheitstechnische Maßnahmen notwendig. Für den Übergang in das gesicherte Intranet wird mindestens eine Sicherheitskomponente (Application Layer Gateway, Web Application Firewall, etc.) benötigt, welche den Datenverkehr untersucht und den Zugriff bei verdächtigen Inhalten unterbindet. Das Risiko vor Angriffen wie z.B. SQL Injektion und Cross- Site Scripting wird hierdurch minimiert. Die Implementierung und Pflege dieser Komponente kann i.d.R. nur in Zusammenarbeit mit dem Softwarehersteller der Fachanwendung erfolgen. Die Lauffähigkeit liegt somit nicht allein in der Verantwortung des Auftragnehmers. Änderungen am Backendverfahren können dazu führen, dass Anpassungen der Sicherheitsregeln notwendig werden. Die Entwicklung solcher Sicherheitslösungen ist nicht Bestandteil dieser Leistungsvereinbarung. Die Bereitstellung bestehender Lösungen, wie z.B. ModSecurity in Verbindung mit dem Apache Webserver, beinhaltet die folgenden Punkte. • Installation des Moduls in einem durch den Auftragnehmer installierten/konfigurierten Apache Webserver • Aktivierung definierter Regeln aus dem ModSecurity Core Rule Set (CRS) • Patchmanagement der Regeln Anwendungsspezifische Anpassungen der Regeln sind nicht inkludiert, sofern diese den ordnungs- gemäßen Betrieb der Fachanwendung verhindern. Die Deaktivierung erfordert zusätzlich eine Zustimmung des Sicherheitsmanagements des Auftragnehmers.

Related to Betrieb und Implementierung von Sicherheitskomponenten

  • Bestellung oder Verstärkung von Sicherheiten (1) Anspruch der Bank auf Bestellung von Sicherheiten (2) Veränderung des Risikos (3) Fristsetzung für die Bestellung oder Verstärkung von Sicherheiten

  • Verwertung von Sicherheiten (1) Wahlrecht der Bank (2) Erlösgutschrift nach dem Umsatzsteuerrecht

  • Sicherheit der Verarbeitung (a) Der Datenimporteur und, während der Datenübermittlung, auch der Datenexporteur treffen geeignete technische und organisatorische Maßnahmen, um die Sicherheit der Daten zu gewährleisten, einschließlich des Schutzes vor einer Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu diesen Daten führt (im Folgenden „Verletzung des Schutzes personenbezogener Daten“). Bei der Beurteilung des angemessenen Schutzniveaus tragen sie dem Stand der Technik, den Implementierungskosten, der Art, dem Umfang, den Umständen und dem/den Zweck(en) der Verarbeitung sowie den mit der Verarbeitung verbundenen Risiken für die betroffene Person gebührend Rechnung. Die Parteien ziehen insbesondere eine Verschlüsselung oder Pseudonymisierung, auch während der Datenübermittlung, in Betracht, wenn dadurch der Verarbeitungszweck erfüllt werden kann. Im Falle einer Pseudonymisierung verbleiben die zusätzlichen Informationen, mit denen die personenbezogenen Daten einer speziellen betroffenen Person zugeordnet werden können, soweit möglich, unter der ausschließlichen Kontrolle des Datenexporteurs oder des Verantwortlichen. Zur Erfüllung seinen Pflichten gemäß diesem Absatz setzt der Datenimporteur mindestens die in Anhang II aufgeführten technischen und organisatorischen Maßnahmen um. Der Datenimporteur führt regelmäßige Kontrollen durch, um sicherzustellen, dass diese Maßnahmen weiterhin ein angemessenes Schutzniveau bieten. (b) Der Datenimporteur gewährt seinem Personal nur insoweit Zugang zu den Daten, als dies für die Durchführung, Verwaltung und Überwachung des Vertrags unbedingt erforderlich ist. Er gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen. (c) Im Falle einer Verletzung des Schutzes personenbezogener Daten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Datenimporteur gemäß diesen Klauseln ergreift der Datenimporteur geeignete Maßnahmen zur Behebung der Verletzung, darunter auch Maßnahmen zur Abmilderung ihrer nachteiligen Auswirkungen. Außerdem meldet der Datenimporteur die Verletzung dem Datenexporteur und, sofern angemessen und machbar, dem Verantwortlichen unverzüglich, nachdem ihm die Verletzung bekannt wurde. Diese Meldung enthält die Kontaktdaten einer Anlaufstelle für weitere Informationen, eine Beschreibung der Art der Verletzung (soweit möglich, mit Angabe der Kategorien und der ungefähren Zahl der betroffenen Personen und der ungefähren Zahl der betroffenen personenbezogenen Datensätze), die wahrscheinlichen Folgen der Verletzung und die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes der Daten, einschließlich Maßnahmen zur Abmilderung etwaiger nachteiliger Auswirkungen. Wenn und soweit nicht alle Informationen zur gleichen Zeit bereitgestellt werden können, enthält die ursprüngliche Meldung die zu jenem Zeitpunkt verfügbaren Informationen, und weitere Informationen werden, sobald sie verfügbar sind, anschließend ohne unangemessene Verzögerung bereitgestellt. (d) Unter Berücksichtigung der Art der Verarbeitung und der dem Datenimporteur zur Verfügung stehenden Informationen arbeitet der Datenimporteur mit dem Datenexporteur zusammen und unterstützt ihn dabei, seinen Pflichten gemäß der Verordnung (EU) 2016/679 nachzukommen, insbesondere den Verantwortlichen zu unterrichten, damit dieser wiederum die zuständige Aufsichtsbehörde und die betroffenen Personen benachrichtigen kann.

  • Obliegenheiten vor Eintritt des Versicherungsfalles Besonders gefahrdrohende Umstände hat der Versicherungsnehmer auf Verlangen des Versicherers innerhalb angemessener Frist zu beseitigen. Dies gilt nicht, soweit die Beseitigung unter Abwägung der beiderseitigen Interessen unzumutbar ist. Ein Umstand, der zu einem Schaden geführt hat, gilt ohne weiteres als besonders gefahrdrohend.

  • Obliegenheiten vor Eintritt des Versicherungsfalls Besonders gefahrdrohende Umstände hat der Versicherungsnehmer auf Verlangen des Versicherers innerhalb angemessener Frist zu beseitigen. Dies gilt nicht, soweit die Beseitigung unter Abwägung der beiderseitigen Interessen unzumutbar ist. Ein Umstand, der zu einem Schaden geführt hat, gilt ohne weiteres als besonders gefahrdrohend.

  • Zusammenfassende Informationen – Gewinn- und Verlustrechnung (in Millionen USD) Jahr endend am 31. Dezember 2022 (geprüft) Jahr endend am 31. Dezember 2021 (geprüft) Sechs Monate endend am 30. Juni 2023 (ungeprüft) Sechs Monate endend am 30. Juni 2022 (ungeprüft) Ausgewählte Angaben zur Gewinn- und Verlustrechnung Zusammenfassende Informationen – Bilanz (in Millionen USD) Zum 31. Dezember 2022 (geprüft) Zum 31. Dezember 2021 (geprüft) Zum 30. Juni 2023 (ungeprüft) Welches sind die zentralen Risiken, die für die Emittentin spezifisch sind?

  • Vertraulichkeit und Schutz personenbezogener Daten 5.1 Die Parteien gewährleisten, dass EDI-Nachrichten mit Informationen, die vom Sender oder im beiderseitigen Einvernehmen der Parteien als vertraulich eingestuft werden, vertraulich gehandhabt und weder an unbefugte Personen weitergegeben oder gesendet, noch zu anderen als von den Parteien vorgesehenen Zwecken verwendet werden. Das Bundesdatenschutzgesetz (BDSG) ist zu beachten. Mit entsprechender Berechtigung unterliegt die weitere Übertragung derartiger vertraulicher Informationen demselben Vertraulichkeitsgrad. 5.2 EDI-Nachrichten werden nicht als Xxxxxx vertraulicher Informationen betrachtet, soweit die Informationen allgemein zugänglich sind.

  • Aufwendungen vor Eintritt des Versicherungsfalls 6.1 Der Versicherer ersetzt, auch ohne dass ein Versicherungsfall eingetreten ist, – nach einer Störung des Betriebs oder – aufgrund behördlicher Anordnung Aufwendungen des Versicherungsnehmers für Maßnahmen zur Abwendung oder Minderung eines sonst unvermeidbar eintretenden Personen-, Sach- oder gemäß Ziffer 1.1 mitversicherten Vermögens- schadens. Die Feststellung der Störung des Betriebs oder die behördliche Anordnung müssen in die Wirksamkeit der Versicherung fallen, wobei maßgeblich der frühere Zeitpunkt ist. 6.2 Aufwendungen aufgrund behördlicher Anordnungen im Sinne der Ziffer 6.1 werden unter den dort genannten Voraussetzungen unbeschadet der Tatsache übernommen, dass die Maßnahmen durch den Versicherungsnehmer oder im Wege der Ersatzvornahme durch die Behörde ausgeführt werden. 6.3 Der Versicherungsnehmer ist verpflichtet, 6.3.1 dem Versicherer die Feststellung einer derartigen Störung des Betriebs oder eine behördliche Anord- nung unverzüglich anzuzeigen und alles zu tun, was erforderlich ist, die Aufwendungen auf den Umfang zu begrenzen, der notwendig und objektiv geeignet ist, den Schadeneintritt zu verhindern oder den Schadenumfang zu mindern und auf Verlangen des Versicherers fristgemäß Widerspruch gegen behördliche Anordnungen einzulegen oder 6.3.2 sich mit dem Versicherer über die Maßnahmen abzustimmen. 6.4 Verletzt der Versicherungsnehmer eine der in Ziffer 6.3 genannten Obliegenheiten vorsätzlich, so werden ihm im Rahmen des für Aufwendungen gemäß Ziffer 6 vereinbarten Gesamtbetrags nur die notwendigen und objektiv geeigneten Aufwendungen ersetzt. Verletzt der Versicherungsnehmer eine der in Ziffer 6.3 genannten Obliegenheiten grob fahrlässig, so ist der Versicherer berechtigt, etwaige über die notwendigen und objektiv geeigneten Aufwendungen hinausgehende Aufwendungen in einem der Schwere des Verschuldens des Versicherungsnehmer entsprechenden Verhältnis zu kürzen; die Beweislast für das Nichtvorliegen einer groben Fahrlässigkeit trägt der Versicherungsnehmer. Abweichend von Absatz 1 und 2 bleibt der Versicherer zum Ersatz etwaiger über die notwendigen und objektiv geeigneten Aufwendungen hinausgehender Aufwendungen verpflichtet, soweit die Verletzung der Obliegenheit nicht für den Umfang der Leistungspflicht des Versicherers ursächlich ist. 6.5 Aufwendungen werden im Rahmen der vereinbarten Deckungssumme und der Jahres- höchstersatzleistung bis zu einem Gesamtbetrag von 100.000 Euro je Störung des Betriebs oder behördlicher Anordnung, pro Versicherungsjahr jedoch nur bis 200.000 Euro, ersetzt. Kommt es trotz Durchführung der Maßnahmen zu einem Schaden, so werden die vom Versicherer ersetzten Aufwendungen auf die für den Versicherungsfall maßgebende Deckungssumme angerechnet, es sei denn, dass der Ersatz dieser Aufwendungen im Rahmen der Jahreshöchstersatzleistung eines früheren Versicherungsjahrs die Ersatzleistung für Versicherungsfälle tatsächlich gemindert hat. 6.6 Nicht ersatzfähig sind in jedem Falle Aufwendungen – auch soweit sie sich mit Aufwendungen im Sinne der Ziffer 6.1 decken – zur Erhaltung, Reparatur, Erneuerung, Nachrüstung, Sicherung oder Sanierung von Betriebseinrichtungen, Grundstücken oder Sachen (auch gemietete, gepachtete, geleaste und dergleichen) des Versicherungsnehmers; auch für solche, die früher im Eigentum oder Besitz des Versicherungsnehmers standen. Ersetzt werden jedoch solche Aufwendungen zur Abwendung oder Minderung eines sonst unvermeidbar eintretenden versicherten Personen-, Sach- oder gemäß Ziffer 1.1 versicherten Vermögensschadens, falls Betriebseinrichtungen, Grundstücke oder Sachen des Versicherungsnehmers, die von einer Umwelteinwirkung nicht betroffen sind, beeinträchtigt werden müssen. Eintretende Wertverbesserungen sind abzuziehen.

  • Beitrag oder Geschäftsgebühr bei Widerruf, Rücktritt, Anfechtung und fehlendem versicherten Interesse B1-6.2.1 Widerruft der Versicherungsnehmer seine Vertragserklärung innerhalb von 14 Tagen, hat der Versicherer nur den auf die Zeit nach Zugang der Widerrufserklärung entfallenden Teil der Beiträge zu erstatten. Voraussetzung ist, dass der Versicherer in der Widerrufsbelehrung auf das Widerrufsrecht, die Rechtsfolgen des Widerrufs und den zu zahlenden Betrag hingewiesen und der Versicherungsnehmer zugestimmt hat, dass der Versicherungsschutz vor Ende der Widerrufsfrist beginnt. Ist die Widerrufsbelehrung nach Satz 2 unterblieben, hat der Versicherer zusätzlich den für das erste Versicherungsjahr gezahlten Beitrag zu erstatten. Dies gilt nicht, wenn der Versicherungsnehmer Leistungen aus dem Versicherungsvertrag in Anspruch genommen hat. B1-6.2.2 Tritt der Versicherer wegen Verletzung einer vorvertraglichen Anzeigepflicht vom Versicherungsvertrag zurück, so steht ihm der Beitrag bis zum Zugang der Rücktrittserklärung zu. Wird der Versicherungsvertrag durch Rücktritt des Versicherers beendet, weil der einmalige oder der erste Beitrag nicht rechtzeitig gezahlt worden ist, so steht dem Versicherer eine angemessene Geschäftsgebühr zu. B1-6.2.3 Wird der Versicherungsvertrag durch Anfechtung des Versicherers wegen arglistiger Täuschung beendet, so steht dem Versicherer der Beitrag bis zum Zugang der Anfechtungserklärung zu. B1-6.2.4 Fällt das versicherte Interesse nach dem Beginn der Versicherung vollständig und dauerhaft weg, steht dem Versicherer der Beitrag zu, den er hätte beanspruchen können, wenn die Versicherung nur bis zu dem Zeitpunkt beantragt worden wäre, zu dem der Versicherer vom Wegfall des Interesses Kenntnis erlangt hat. B1-6.2.5 Der Versicherungsnehmer ist nicht zur Zahlung des Beitrags verpflichtet, wenn das versicherte Interesse bei Beginn der Versicherung nicht besteht, oder wenn das Interesse bei einer Versicherung, die für ein künftiges Unternehmen oder für ein anderes künftiges Interesse genommen ist, nicht entsteht. Der Versicherer kann jedoch eine angemessene Geschäftsgebühr verlangen. Hat der Versicherungsnehmer ein nicht bestehendes Interesse in der Absicht versichert, sich dadurch einen rechtswidrigen Vermögensvorteil zu verschaffen, ist der Vertrag nichtig. Dem Versicherer steht in diesem Fall der Beitrag bis zu dem Zeitpunkt zu, zu dem er von den die Nichtigkeit begründenden Umständen Kenntnis erlangt.

  • Obliegenheiten zur Sicherung von Ersatzansprüchen Der Versicherungsnehmer hat seinen Ersatzanspruch oder ein zur Sicherung dieses Anspruchs dienendes Recht unter Beachtung der geltenden Form- und Fristvorschriften zu wahren, und nach Übergang des Ersatzanspruchs auf den Versicherer bei dessen Durchsetzung durch den Versicherer soweit erforderlich mitzuwirken. Verletzt der Versicherungsnehmer diese Obliegenheit vorsätzlich, ist der Versicherer zur Leistung insoweit nicht verpflichtet, als er infolge dessen keinen Ersatz von dem Dritten erlangen kann. Im Fall einer grob fahrlässigen Verletzung der Obliegenheit ist der Versicherer berechtigt, seine Leistung in einem der Schwere des Verschuldens des Versicherungsnehmers entsprechenden Verhältnis zu kürzen; die Beweislast für das Nichtvorliegen einer groben Fahrlässigkeit trägt der Versicherungsnehmer.