Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  Die Genehmigung von Zertifizierungskriterien und das Europäische Datenschutzsiegel

  Lucas Blum

  …Entscheidung, die der Bewertung folgt, dass die Erfüllung festgelegter Anforderungen dargelegt wurde“. tifizierungsverfahren erfolgreich abgeschlossen, ist die… …: „Europäisches Zertifizierungsverfahren“) zum Europäischen Datenschutzsiegel führt, sind die unterschiedlichen Anforderungen an die Genehmigung eines… …Zertifizierungsverfahrens durch die nationalen Aufsichtsbehörden (nachfolgend: „Nationales Zertifizierungsverfahren“) bzw. durch den EDSA aufzuzeigen. II. Anforderungen an… …Zertifizierungsverfahren dem Nachweis der Erfüllung der Vorgaben der DSGVO dient, müssen die Zertifizierungskriterien die Anforderungen der DSGVO aufgreifen. Diskutiert wird… …, ob durch Zertifizierungskriterien „strengere“ oder „weitere“ Anforderungen als nach der DSGVO begründet werden können. 15 Für die Möglichkeit… …spezifischen Anforderungen, Regeln sowie Prüfverfahren werden vom Programmeigner im sog. Konformitätsbewertungsprogramm festgelegt. 18 Hierbei muss der… …Programmeigner insbesondere die Anforderungen nach ISO/IEC 17067 beachten. Das Konformitätsbewertungsprogramm wird von der zuständigen Aufsichtsbehörde gemeinsam… …sicher, dass die Zertifizierungsstellen die im Konformitätsbewertungsprogramm festgelegten Anforderungen erfüllen und Zertifizierungen korrekt und… …Zertifizierungsverfahrens. Insoweit kann auf nachfolgende Ausführungen zu den Anforderungen an die Genehmigung eines Europäischen Zertifizierungsverfahrens und auf das… …Veröffentlichung im Internet gehören. 33 III. Anforderungen an die Genehmigung eines Europäischen Zertifizierungsverfahrens Im Hinblick auf den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  Digitale Gesundheitsanwendungen

  Zur Aufnahme ins DiGA-Verzeichnis sowie zur Europarechtswidrigkeit des Übermittlungsverbots in die USA
  

  Dr. Gerrit Hötzel, Christoph Renz

  …regulatorischen und datenschutzrechtlichen Anforderungen, die zur Aufnahme einer DiGA einzuhalten sind und geht dabei insbesondere auf das Übermittlungsverbot in… …DiGA darf nur als Ergänzung zur „analogen“ Therapie eingesetzt werden. 2. Anforderungen aus dem Medizinprodukterecht Durch den Verweis auf die MDR stellt… …das deutsche Sozialrecht zudem klar, dass nur solche Apps eine DiGA sind, die eine CE-Kennzeichnung nach den sehr strengen regulatorischen Anforderungen… …Aufnahmeverfahren zu regeln, wurde die sog. Digitale Gesundheitsanwendungen-Verordnung (DiGAV) erlassen. Dort ist detailliert geregelt, welche Anforderungen an eine… …. Dies nicht zuletzt wegen der umfangreichen medizinprodukterechtlichen Anforderungen. Liegt die Zertifizierung als Medizinprodukt vor, muss der Hersteller… …zusätzlich die Anforderungen an eine DiGA erfüllen und hat dabei insbesondere die folgenden Nachweise zu erbringen: –– Gewährleistung von Sicherheit und… …Funktionstauglichkeit, § 3 DiGAV –– Einhaltung von Datenschutz und Datensicherheit, § 4 DiGAV –– Umsetzung der Anforderungen an die Qualität, § 5 ff. DiGAV –– Darlegung… …Anforderungen an den Datenschutz und die Datensicherheit sind der Anlage 1 und an die Qualität der DiGA der Anlage 2 zur DiGAV zu entnehmen. Im Folgenden sollen… …die Anforderungen an den Datenschutz und die Datensicherheit näher erläutert werden. 4. Anforderungen an Datenschutz und die Datensicherheit (Anlage 1… …zur DiGAV) Nach § 4 Abs. 1 DiGAV müssen DiGA die gesetzlichen Vorgaben des ­Datenschutzes und die Anforderungen an die Datensicherheit nach dem Stand…

  Alle Treffer im Inhalt anzeigen
• eBook

  IT-Compliance

  Erfolgreiches Management regulatorischer Anforderungen
  

  978-3-503-19972-3

  Dr. Michael Rath, Rainer Sponholz

  …Informationssicherheit (z. B. Stichwort KRITIS oder DSGVO). Wie Sie wesentliche regulatorische Anforderungen an die IT identifizieren, priorisieren und systematisch…
• eBook-Kapitel aus dem Buch IT-Compliance

  Einführung

  Dr. Michael Rath, Rainer Sponholz

  …regulatorischen Anforderungen im Zeitablauf, verursacht durch die Änderungen der Umwelt. Die Tatsache, dass sich unsere ökonomische und politische Umwelt sehr… …die Kenntnis und Einhaltung gesetzlicher, aufsicht[srecht]licher und vergleichbarer sowie vertraglicher und normativer Vorgaben und Anforderungen, d. h… …Vorgaben und Anforderungen an das Unternehmen, die Initiie- rung und die Einrichtung entsprechender Prozesse und die Schaffung eines Bewusstseins der… …Anforderungen der einzelnen Fachabtei- lungen. 5. Konformität (conformance i. S. v. Compliance) Erfüllung aller gesetzlichen und regulatorischen Vorgaben und… …Anforderungen für bestimmte Pflicht-Schutzmaßnahmen sind. Trotz dieses einfachen Grundgedankens ist IT-Compliance im Hinblick auf die unterschiedlichen… …Verständ- nis dafür schaffen, woher die vielfältigen Anforderungen der IT-Compliance kommen undwohin die Entwicklung gehenwird. Im vierten Kapitel wird der… …An- schluss wird die Nützlichkeit des Standards ISO 27001 insbesondere durch das Mapping auf andere Standards und regulatorische Anforderungen sowie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …US-amerikanische Verteidi- gungsministerium Anforderungen an die IT-Sicherheit. Durch die Erfindung der Siliziumtechnik schrumpften die Transistoren und die… …Anforderungen an die IT (auch wenn diese Forderungen damals selbstverständlich noch nicht als IT-Compliance betitelt wurden) für militärische bzw. staatliche… …Gruppen integriert sowie die Sichtweise der Compliance- Anforderungen als Pflicht-Schutzmaßnahmen darstellt (siehe Unterkapitel 2.4). Die Abbildung 2 der… …Prozess Schäden Operationelles Risiko GRC-Wirkungskette: Prozess R is ik o R isik o Verstoß gegen Anforderungen = Non-Compliance GRC-Funktionen… …Anforderungen Zur Verschleierung der Korruptionszahlungen wird eine firmeninterne verschlüs- selte Sprache zur Umgehung der Kontrollen entwickelt. Die Kontrollen… …Pflichtschutzmaßnahmen als regulatorische Anforderungen der IT-Compliance Im Rahmen des vorliegenden Werkes betrachten wir IT-Compliance-Anforde- rungen der Regulatoren… …Pflichtschutz- maßnahme im GRC-Wirkungsmodell Die regulatorischen Anforderungen der IT-Compliance können als Pflicht- schutzmaßnahme in einem allgemeinen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Treiber von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Kapitel werden die Entwicklung der Anforderungen an IT-Compli- ance sowie deren Treiber dargestellt. Hieraus ergeben sich Erklärungsansätze, welche Risiken… …dargestellt, können regulatorische An- forderungen der IT-Compliance als Pflichtschutzmaßnahmen angesehen wer- den. Doch warum wächst die Zahl der Anforderungen… …Anforderungen zur Erfüllung der Grundsätze ordnungsmäßiger Buch- führung (GoB) können ohnehin nurmit einem IT-gestützten IKS erfüllt werden. Die Idee des IKS… …führte also zu weiteren Anforderungen an die IT und ist damit ebenfalls Teil der IT-Compliance. Entwicklung regulatorischer Anforderungen von 2000 bis… …heute Waren die regulatorischen Anforderungen im Hinblick auf die IT-Compliance noch bis zum Ende der 1990er Jahre überschaubar, erhöhte sich ab dem… …: „Rechtssicheres ersetzendes Scannen“, CR 2014, 206 ff. Jahr 2000 die Anzahl der Anforderungen wie auch der Institutionen, die stets scheinbar neue Vorgaben an die… …vielen regulatorischen Anforderungen in einen über- schaubaren Rahmen zu bringen. Es lassen sich in dieser historischen Betrachtung mehre… …re- gulatorischen Anforderungen an diese Technologien notwendig. Jede neue Technologie im Bereich der Datenverarbeitung musste daraufhin abgeklopft… …, durchwelche gesetzliche Anforderungen konkretisiert werden. Zu 2. Vertrauen der Anleger und Bürger in Finanzzahlen, Märkte und Versorgungsstabilität Das… …Krisen wie auch die Erweiterung der regulatorischen Anforderungen sind noch nicht abgeschlossen. Die Informationstechnologie, als wesentliches Werkzeug…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …und deren Erfüllbarkeit. 4.1 Regulatorische Anforderungen an IT-Compliance Der normative Rahmen von IT-Compliance beruht auf ganz unterschiedlichen… …weis auf bestimmte Anforderungen an die IT. Vielmehr leitet man allein aus der Bedeutung der Informationstechnologie für das Funktionieren und den… …ordentlichen und gewissenhaften Geschäftsleiters wird es also hergeleitet, dass die Unterneh- 69 4.1 Regulatorische Anforderungen an IT-Compliance 82… …Regulatorische Anforderungen an IT-Compliance 86 Vgl. unter https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/ 2017/rs_1709_marisk_ba.html. 87… …Standards wie die Grundschutzkataloge des BSI oder die ISO-Standards abzustellen.87 Die eigentlich nur an Finanzinstitute gerichteten Anforderungen der… …definieren die MaComp keine IT-spezifischen Vor- gaben an die Sicherstellung von Compliance. Sie beschreiben jedoch tieferge- hend die Anforderungen, Aufgaben… …hinaus. Zum Ende des Jahres 2017 wurden die MaRisk außerdem durch die sog. „Bank- aufsichtlichen Anforderungen an die IT“ (BAIT) ergänzt90. Durch die… …neuen Vorgaben steigen die Anforderungen an die Finanzwirtschaft insbesondere im Bereich der IT-Sicherheit. Sie enthalten dabei eine Reihe von Maßnahmen… …Unternehmen enthalten. Eine legislativ veran- kerte Verpflichtung dazu besteht jedoch (noch) nicht. Schließlich gibt es normative Anforderungen, die zwar… …Handelsgesetzbuch auf inzwischen allgemein anerkannte „Best Practice“ (wie die GoB und GoBD) durchaus konkrete Anforderungen an die IT normiert. Allerdings erfolgt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …nahezu allen anderen wichtigen IT-Standards bzw. regulatorischen Anforderungen verbunden (gemappt) werden kann ist er für die praktische IT-Compliance von… …Sicherheits- verfahren – Informationssicherheitsmanagementsysteme – Anforderungen legt die Anforderungen an Aufstellen, Umsetzen, Betrieb, Überwachung, Bewertung… …fest. Sie legt außerdem die Anforderungen an die Einführung von Sicherheitskontrol- len fest, die auf die Bedürfnisse einer Organisation oder Teilen… …Anforderungen oder deren Aktualisierungen über- flutet. Eine Änderung oder eine Ergänzung der ISO-Norm 27001 oder anderer Normmitglieder der ISO 27000-Familie ist… …das beste Beispiel. Dazu kommen aber auch vielfältige Anforderungen von Vertragspartnern, Prüfern, Daten- schutz, speziellen Gesetzen der Branche, den… …Aufsichtsbehörden und vielen mehr. Die zeit- und sachgerechte Umsetzung dieser Anforderungen wird heut- zutage oft auch von internen oder externen Auditoren aus der… …Revision, der Wirtschaftsprüfung, der Aufsichtsbehörden oder Prüfern von Vertragspartnern überprüft. Bei neuen Anforderungen empfiehlt sich die Kenntnis… …zuvor eingerichteter Schutzmaßnahmen und inwieweit sie die regulatorischen Anforderungen be- reits abdecken. Erfüllen Schutzmaßnahmen zur Erfüllung von… …Datenschutzan- forderungen auch die Anforderungen aus dem IT-Sicherheitsgesetz sowie rech- nungswesenrelevante Anforderungen, würde damit der erste Punkt der (IT-… …. pdfhttps://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r4.pdf. Norm. Dies macht durchaus Sinn, denn die Kontrollbeschreibung besagt, die „Information ist anhand der gesetzlichen Anforderungen, ihres Wertes…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz von COBIT

  Dr. Michael Rath, Rainer Sponholz

  …COBIT-Einsatz für die IT-Compliance COBIT ist ein umfassender Meta-Standard, dessen Kontrollanforderungen mit den Anforderungen sämtlicher wichtiger Standards… …verbunden (gemappt) wur- den. Die COBIT-Elemente und Anforderungen sind systematisch aufgebaut und decken alle Bereiche der IT ab. Regulatorische… …Pflichtanforderungen können methodisch zugeordnet und neu entstehende Anforderungen integriert werden. Durch ihre generische Formulierung können sie branchen- und… …Dienstleistungsunternehmen ausgelagerte Funktionen, der auf den internationalen Anforderungen basiert, aber auch nationale Besonderheiten berücksichtigt. Berichte nach den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …scher Anforderungen und deren Auswirkung auf die IT-Budgets. Grundsätzlich können sich folgende mögliche Effekte durch IT-Compliance auf die Budgets… …Zielvorgabe“ sowie der Regelauslegung für Pflichtschutzmaßnah- men der IT-Compliance. – Die Umsetzungskosten der regulatorischen Anforderungen werden aus dem… …regulatorischer Anforderungen gewährt („Aufstockungseffekt“). – Es werden nur minimale Anstrengungen zur Umsetzung regulatorischer An- forderungen unternommen, so… …den regu- latorischen Anforderungen oft einen Hebel, um neue Budgets zu generieren – sie hoffen auf den „Aufstockungseffekt“. Aus Sicht der… …Risiko sowie des zu erwartenden Schadensfalles eine Entscheidung hinsichtlich der Budgets für die Umsetzung regulatorischer Anforderungen der IT-Compliance… …Anforderungen be- wirken kann. Die Zurückhaltung bei der Umsetzung führt dann wiederum zu neuen Anforderungen der Regulatoren. Dies setzt eine Spirale der sich… …gegensei- tig bedingenden Maßnahmen in Gang, die auch als ursächliches Erklärungsmo- 117 7.2 Anzahl der Anforderungen und Budgetwirkungen in der Praxis… …Herausforderungen“. dell der beobachtbaren Zunahme der Schadensfälle und des Anstiegs der regula- torischen Anforderungen dienen kann. Die Wirtschaftlichkeit und das… …deshalb die wesentlichen Argumente hinsichtlich Kosten, Kostenentwicklung, Rentabilität, Nutzen und Wertbeitrag erläutern186. 7.2 Anzahl der Anforderungen… …und Budgetwirkungen in der Praxis Wie hoch kannwohl die Zahl regulatorischer Anforderungen angesetzt werden? In einem Interview traf Holger Schellhaas…

  Alle Treffer im Inhalt anzeigen