Common use of Technische Maßnahmen Organisatorische Maßnahmen Clause in Contracts

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht oder gelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen Verarbei- tungen übernommen wurden Klare Zuständigkeiten für LöschungenLöschungen Weitere Maßnahmen:

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht oder gelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen Verar- beitungen übernommen wurden Klare Zuständigkeiten für LöschungenLöschungen 4-Augen Prinzip

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht oder gelöscht werden können Manuelle oder automatisierte Kontrolle Kontrolle0 der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen Verar- beitungen übernommen wurden Klare Zuständigkeiten für LöschungenLöschungen Weitere Maßnahmen:

Technische Maßnahmen Organisatorische Maßnahmen. ✓ Technische Protokollierung der Eingabe, Änderung und Löschung von Daten ✓ Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht oder gelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle (teilweise) ✓ Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) ✓ Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für LöschungenBerechtigungskonzepts

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung Än- derung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht oder gelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Be- rechtigungskonzepts Klare Zuständigkeiten für Löschungen

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht oder gelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen Verar- beitungen übernommen wurden Klare Zuständigkeiten für Löschungen

Technische Maßnahmen Organisatorische Maßnahmen. ໩ Technische Protokollierung der Eingabe, Änderung und Löschung von Daten ໩ Manuelle oder automatisierte Kontrolle der Protokolle (nach strikten internen Vorgaben) ໩ Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht oder gelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle ໩ Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) ໩ Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts ໩ Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden ໩ Klare Zuständigkeiten für LöschungenLöschungen ໩ Richtlinie Informationssicherheit ໩ Arbeitsanweisung IT-Benutzerordnung

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht oder gelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen)   Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts   Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen Verar- beitungen übernommen wurden   Klare Zuständigkeiten für LöschungenLöschungen Weitere Maßnahmen:  

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten ÜbersichtAufbewahrung von Formularen, mit welchen Programmen welche von denen Daten eingegeben, geändert odergelöscht werden können in automatisierte Verar- beitungen übernommen wurden Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht oder gelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen Verar- beitungen übernommen wurden Klare Zuständigkeiten für LöschungenLöschungen Weitere Maßnahmen:

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Klare Zuständigkeiten für Löschungen Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für LöschungenBerechtigungskonzepts

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche wel- che Daten eingegeben, geändert odergelöscht oder gelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung Ände- rung und Löschung von Daten durch Individuelle In- dividuelle Benutzernamen (nicht BenutzergruppenBenut- zergruppen) Vergabe von Rechten zur Eingabe, Änderung Än- derung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen de- nen Daten in automatisierte Verarbeitungen Verarbei- tungen übernommen wurden Klare Zuständigkeiten für Löschungen

Technische Maßnahmen Organisatorische Maßnahmen. Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen