Common use of Technische Maßnahmen Organisatorische Maßnahmen Clause in Contracts

Technische Maßnahmen Organisatorische Maßnahmen. ✓ Logins Laptops/Tablets mit biometrischen Daten ✓ Verwalten von Benutzerberechtigungen ✓ Weitere Logins mit Benutzername + Passwort ✓ Erstellen von Benutzerprofilen ✓ Wo möglich 2-Faktor-Authentifizierung ✓ Tool-gestützte, zentrale Passwortvergabe ✓ Firewall ✓ Passwörter mit mind. 10 Zeichen und Verwendung Sonderzeichen, Ziffern, Groß- & Kleinbuchstaben ✓ Verschlüsselung von Datenträger ✓ Richtlinien “Clean Desk” ✓ Verschlüsselung Smartphones ✓ Automatische Desktopsperre Sofern Personenbezogene Daten zur Durchführung des Auftrags auf informationsverarbeitenden Systemen des Auftragsverarbeiters gespeichert sind, ist für sämtliche Zugriffe auf personenbezogene Daten ein abgestuftes und geeignet granulares Rechtesystem eingerichtet und technisch implementiert. Dadurch ist sichergestellt, dass die Zugriffsrechte so gestaltet sind, dass sie nur den für die Leistungserbringung eingesetzten Mitarbeiter jeweils für die Erfüllung der konkreten Aufgaben im notwendigen Umfang Zugriff auf die personenbezogene Daten erlauben. Dabei ist die Vergabe von Administratorenrechte auf das zwingend erforderliche Maß an Mitarbeitern des Auftragsverarbeiters begrenzt. Folgende technische und organisatorische Maßnahmen werden ergriffen, um Zugriffe nur befugten Personen zu gewähren.

Technische Maßnahmen Organisatorische Maßnahmen. ✓ Logins Laptops/Tablets mit biometrischen Daten ✓ Verwalten von Benutzerberechtigungen ✓ Weitere Logins mit Benutzername + Passwort ✓ Erstellen von Benutzerprofilen ✓ Wo möglich 2-Faktor-Authentifizierung ✓ Tool-gestützte, zentrale Passwortvergabe ✓ Firewall ✓ Passwörter mit mind. 10 Zeichen und Verwendung Sonderzeichen, Ziffern, Groß- & Kleinbuchstaben ✓ Verschlüsselung von Datenträger ✓ Richtlinien “Clean Desk” ✓ Verschlüsselung Smartphones Smartphones, Tablets ✓ Automatische Desktopsperre Sofern Personenbezogene Daten zur Durchführung des Auftrags auf informationsverarbeitenden Systemen des Auftragsverarbeiters gespeichert sind, ist für sämtliche Zugriffe auf personenbezogene Daten ein abgestuftes und geeignet granulares Rechtesystem eingerichtet und technisch implementiert. Dadurch ist sichergestellt, dass die Zugriffsrechte so gestaltet sind, dass sie nur den für die Leistungserbringung eingesetzten Mitarbeiter jeweils für die Erfüllung der konkreten Aufgaben im notwendigen Umfang Zugriff auf die personenbezogene Daten erlauben. Dabei ist die Vergabe von Administratorenrechte auf das zwingend erforderliche Maß an Mitarbeitern des Auftragsverarbeiters begrenzt. Folgende technische und organisatorische Maßnahmen werden ergriffen, um Zugriffe nur befugten Personen zu gewähren.

Technische Maßnahmen Organisatorische Maßnahmen. ✓ Logins Laptops/Tablets mit biometrischen Daten ✓ Verwalten von Benutzerberechtigungen ✓ Weitere Logins mit Benutzername + Passwort ✓ Erstellen von Benutzerprofilen ✓ Wo möglich 2-Faktor-Authentifizierung ✓ Tool-gestützte, zentrale Passwortvergabe ✓ Firewall ✓ Passwörter mit mind. 10 Zeichen und Verwendung Sonderzeichen, Ziffern, Groß- & Kleinbuchstaben ✓ Verschlüsselung von Datenträger ✓ Richtlinien “Clean Desk” ✓ Verschlüsselung Smartphones Smartphones, Tablets ✓ Automatische Desktopsperre Sofern Personenbezogene personenbezogene Daten zur Durchführung des Auftrags auf informationsverarbeitenden Systemen des Auftragsverarbeiters gespeichert sind, ist für sämtliche Zugriffe auf personenbezogene Daten ein abgestuftes und geeignet granulares Rechtesystem eingerichtet und technisch implementiert. Dadurch ist sichergestellt, dass die Zugriffsrechte so gestaltet sind, dass sie nur den für die Leistungserbringung eingesetzten Mitarbeiter jeweils für die Erfüllung der konkreten Aufgaben im notwendigen Umfang Zugriff auf die personenbezogene personenbezogenen Daten erlauben. Dabei ist die Vergabe von Administratorenrechte Administratorrechte auf das zwingend erforderliche Maß an Mitarbeitern des Auftragsverarbeiters begrenzt. Folgende technische und organisatorische Maßnahmen werden ergriffen, um Zugriffe nur befugten Personen zu gewähren.