Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen. (2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1]. (3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Organisation Um die Einhaltung wissenschaftlicher Standards im Rahmen des Monitorings zu gewährleisten, greift das BMFSFJ bei dessen Durchführung auf die Expertise wissenschaftlicher Institutionen zurück. Diese erheben und analysieren empirische Daten und stellen die wissenschaftlichen Befunde dem BMFSFJ zur Verfügung. Die Geschäftsstelle des Bundes begleitet das Monitoring in koordinierender Funktion. In allen das Monitoring betreffenden Angelegenheiten agieren das BMFSFJ und die Geschäftsstelle als Ansprech- partner der Länder. Die Länder begleiten den gesamten Prozess zur Umsetzung des KiQuTG durch ein fachliches Gre- mium bestehend aus Bund und Ländern. In den regelmäßig stattfindenden Sitzungen des Gremiums wird das Monitoring ein wichtiges Thema sein. Es erfolgen insbesondere Beratungen zur konzeptio- nellen Ausgestaltung und Entwicklung des Monitorings, einschließlich der Auswahl und gegebenen- falls Veränderung und Anpassung der Berichtsindikatoren, sowie ein fortlaufender Austausch über die Ergebnisse des Monitorings im Vorfeld der Veröffentlichung. Das BMFSFJ ist bestrebt, sich hinsichtlich der Entscheidungen, die das Monitoring betreffen, mit den Ländern ins Benehmen zu setzen. Das Monitoring wird zusätzlich von einem Expertengremium aus Vertreterinnen und Vertretern der Wissenschaft und Praxis, der Länder sowie des BMFSFJ und der Geschäftsstelle unterstützt. Allen Ländern steht eine Beteiligung am Expertengremium offen. Das BMFSFJ beruft die Mitglieder des Gre- miums aus Wissenschaft und Praxis. Diesbezüglich können das fachliche Gremium und die am Mo- nitoring beteiligten wissenschaftlichen Institutionen Vorschläge unterbreiten. Das Expertengremium tritt einmal jährlich zusammen, um die Ergebnisse des Monitorings zu beraten, die Vorgehensweise zu prüfen und gegebenenfalls Änderungs- oder Anpassungsbedarfe aufzuzeigen. Die wissenschaftliche Expertise soll zudem verstärkt in die vorzunehmenden technisch-methodischen Entwicklungsschrit- te einfließen. Expertengremium aus beruft moderiert richtet ein enger Vertretung der Austausch 16 Bundesländer zur Umsetzung Gesetz (insbesondere Monitoring) berät stellt wissenschaftliche Befunde zur Verfügung Monitoringstelle Fachliches Gremium Geschäftsstelle BMFSFJ veröffentlicht Monitoringbericht Wissenschaft Praxis Länder Abbildung 1: Gremienstruktur Der Monitoringbericht wird sich aus einer Einleitung und Zusammenfassung, einem länderübergrei- fenden Teil, einem länderspezifischen Teil einschließlich der Fortschrittsberichte der Länder sowie einer Schlussbemerkung und einem Anhang zusammensetzen. Der länderübergreifende Teil des Monitoringberichts betrachtet alle zehn Handlungsfelder sowie Maßnahmen gemäß § 2 Satz 2 KiQuTG. Auf der Basis empirischer Daten untersucht er bundesweit die Aufwachsensbedingungen von Kindern. Eine Einordnung der Länder in Ranglisten („Länderranking“) findet nicht statt. Der länderspezifische Teil des Monitoringberichts konzentriert sich auf den Fortschritt in der Wei- terentwicklung der Qualität und/oder der Verbesserung der Teilhabe in den einzelnen Ländern. Er beschreibt somit die zeitlichen Veränderungen hinsichtlich der vom jeweiligen Land ausgewählten Handlungsfelder beziehungsweise der Maßnahmen gemäß § 2 Satz 2 KiQuTG. Er gliedert sich in einen ersten Teil, in dem vertiefende empirische Analysen für jedes Bundesland dargestellt werden, sowie in einen weiteren Teil, der die von den Ländern übermittelten Fortschrittsberichte umfasst. Die länder- spezifischen empirischen Ergebnisse und die Fortschrittsberichte werden im Rahmen der Berichts- erstellung auf der Grundlage regelmäßig stattfindender Konsultationen/Workshops mit den Ländern (Hinzuziehung weiterer Akteure möglich) eingeordnet. Die zur Erstellung des Monitoringberichts genutzten Datenquellen umfassen die amtliche Statistik (Kinder- und Jugendhilfestatistik und weitere), nichtamtliche Befragungsdaten (z. B. Befragungen von pädagogischen Fachkräften, Jugendämtern, Eltern) sowie die Fortschrittsberichte der Länder. Die Konsultationen/Workshops mit Vertreterinnen und Vertretern der Länder dienen der Interpretation, der das jeweilige Land betreffenden Daten. Abbildung 2: Bestandteile des Monitorings Stand der Qualitätsindikatoren, Feststellung der Qualitätsentwicklung Feststellung der Gleichwertigkeit in den ausgewählten Handlungsfeldern, der Aufwachsensbedingungen Länderanalysen zu den genannten Parametern Amtliche Daten Nicht-amtliche Daten beteiligter Akteure aus Befragungen Amtliche Daten Nicht-amtliche Daten beteiligter Akteure aus Befragungen Fortschrittsberichte der Länder Das datenbasierte Monitoring wird sich sowohl auf bereits etablierte Indikatoren als auch auf wei- ter- beziehungsweise neu zu entwickelnde Indikatoren stützen. Die Auswahl der Berichtsindikatoren sowie die Erstellung und gegebenenfalls Anpassung der Erhebungsinstrumente werden als Entwick- lungsprozess verstanden, in den das fachliche Gremium regelmäßig einbezogen wird. Darüber hinaus wird der Prozess durch das Expertengremium unterstützt. Handlungs- und Finanzierungskonzept des Landes
Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig. (2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren. (3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich. (4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden. (5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist. (6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet. (7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert. (8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Verschlüsselung Während der Übertragung personenbezogener Daten innerhalb von Amadeus Produkten über unsichere oder öffentliche Netzwerke werden zum Schutz starke Kryptographie und Sicherheitsprotokolle eingesetzt; dies gilt nicht für in Amadeus Produkten vorhandene E-Mail- Funktionalitäten (z.B. Buchungsbestätigungen). Es werden ausschließlich vertrauenswürdige Schlüssel und Zertifikate akzeptiert. Das verwendete Protokoll unterstützt ausschließlich sichere Versionen oder Konfigurationen. Für die verwendete Verschlüsselungsmethode wird eine Verschlüsselungsstärke nach aktuellem Stand der Technik verwendet. Außerhalb des elektronischen Transports trifft Amadeus Maßnahmen, die sich aus den jeweiligen Leistungsbeschreibungen der Produkte oder Dienstleistungen ergeben oder durch den Verantwortlichen im Rahmen der Beauftragung definiert wurden.
Produktbeschreibung Preise, Beschreibungen und Verfügbarkeit der Produkte sind in den entsprechenden Bereichen über diese Website einsehbar und können unangekündigt geändert werden. Obwohl Produkte über diese Website mit der technisch größtmöglichen Sorgfalt dargestellt werden, dienen Darstellungen jeglicher Art (einschließlich graphischer Darstellungsformen, Bilder, Farben, Klänge) lediglich als Referenz und stellen keine Garantie bezüglich der Eigenschaften des erworbenen Produkts dar. Die Merkmale des ausgewählten Produkts werden im Laufe des Kaufvorgangs erläutert.
Außergerichtliche Streitschlichtung und sonstige Beschwerdemöglichkeit Für die Beilegung von Streitigkeiten mit der Bank kann sich der Kunde an die im „Preis- und Leistungsverzeichnis” näher bezeichneten Streitschlich- tungs- oder Beschwerdestellen wenden.
Beschädigte Sachen Sind wiederbeschaffte Sachen beschädigt worden, so kann der Versicherungsnehmer die bedingungsgemäße Entschädigung in Höhe der Reparaturkosten auch dann verlangen oder behalten, wenn die Sachen in den Fällen von Nr. 2 oder Nr. 3 bei ihm verbleiben.
Neu hinzukommende Risiken (Vorsorgeversicherung) 9.1 Im Umfang des bestehenden Vertrags ist die gesetzliche Haftpflicht des Versicherungs- nehmers aus Risiken, die nach Abschluss des Versicherungsvertrags neu entstehen, sofort versichert. Der Versicherungsnehmer ist verpflichtet, nach Aufforderung des Versicherers jedes neue Risiko innerhalb eines Monats anzuzeigen. Die Aufforderung kann auch mit der Beitrags- rechnung erfolgen. Unterlässt der Versicherungsnehmer die rechtzeitige Anzeige, entfällt der Versicherungsschutz für das neue Risiko rückwirkend ab dessen Entstehung. Tritt der Versicherungsfall ein, bevor das neue Risiko angezeigt wurde, so hat der Versi- cherungsnehmer zu beweisen, dass das neue Risiko erst nach Abschluss der Versicherung und zu einem Zeitpunkt hinzugekommen ist, zu dem die Anzeigefrist noch nicht verstrichen war. Der Versicherer ist berechtigt, für das neue Risiko einen angemessenen Beitrag zu verlangen. Kommt eine Einigung über die Höhe des Beitrags innerhalb einer Frist von einem Monat nach Eingang der Anzeige nicht zustande, entfällt der Versicherungsschutz für das neue Risiko rückwirkend ab dessen Entstehung. 9.2 Der Versicherungsschutz für neue Risiken ist von ihrer Entstehung bis zur Einigung im Sinne von Abschnitt A1 Ziff. 9.1 bis zu den vereinbarten Versicherungssummen begrenzt. 9.3 Die Regelung der Vorsorgeversicherung gilt nicht für (1) Risiken aus dem Eigentum, Besitz, Halten oder Führen eines Kraft-, Luft- oder Wasserfahrzeugs, soweit diese Fahrzeuge der Zulassungs-, Führerschein- oder Versicherungspflicht unterliegen; (2) Risiken aus dem Eigentum, Besitz, Betrieb oder Führen von Bahnen; (3) Risiken, die der Versicherungs- oder Deckungsvorsorgepflicht unterliegen; (4) Risiken, die kürzer als ein Jahr bestehen werden und deshalb im Rahmen von kurzfristigen Versicherungsverträgen zu versichern sind; (5) Risiken aus betrieblicher, beruflicher, dienstlicher und amtlicher Tätigkeit.
Zielsetzung und Geltungsbereich 1.1 Die "EDI-Vereinbarung", nachfolgend "die Vereinbarung" genannt, legt die rechtlichen Bedingungen und Vorschriften fest, denen die Parteien bei der Abwicklung von Transaktionen im Rahmen des Geschäftsprozesses Netznutzungsabrechnung mit Hilfe des elektronischen Datenaustausches (EDI) unterliegen. Hinsichtlich des automatisierten Datenaustauschs hat die Bundesnetzagentur verbindliche Festlegungen zu einheitlichen Geschäftsprozessen und Datenformaten für Strom (GPKE) und Gas (GeLi Gas) getroffen. Der Datenaustausch erfolgt auf der Grundlage dieser Festlegungen in ihrer jeweils gültigen Fassung in Verbindung mit den entsprechenden Mitteilungen der BNetzA und den gültigen Nachrichten- und Prozessbeschreibungen zu den festgelegten Formaten. Der Lieferantenwechselprozess ist ausschließlich im Lieferantenrahmenvertrag geregelt. 1.2 Die Vereinbarung besteht aus den nachfolgenden Rechtlichen Bestimmungen und wird durch einen Technischen Anhang ergänzt. 1.3 Sofern die Parteien nicht anderweitig übereinkommen, regeln die Bestimmungen der Vereinbarung nicht die vertraglichen Verpflichtungen, die sich aus den über EDI abgewickelten Transaktionen ergeben.
