Schlüsselbrett · NHZ Systems
Technische und organisatorische Maßnahmen
Anlage zur Auftragsverarbeitung nach Art. 28 und Art. 32 DSGVO
A. Organisation und Vertraulichkeit
Berechtigungen werden nach Rollen und Aufgaben vergeben. Mitarbeitende und beauftragte Dienstleister sind zur Vertraulichkeit verpflichtet; Zugriffe werden auf das erforderliche Maß beschränkt und regelmäßig überprüft.
B. Zutritts-, Zugangs- und Zugriffskontrolle
Systemzugänge sind durch individuelle Konten, sichere Passwörter und angemessene Berechtigungskonzepte geschützt. Administrativer Zugriff ist auf befugte Personen begrenzt. Übertragungen erfolgen verschlüsselt, soweit technisch verfügbar und erforderlich.
C. Verfügbarkeit und Wiederherstellung
Backups, Wiederherstellungsverfahren, Monitoring und Maßnahmen gegen Datenverlust werden entsprechend der gebuchten Bereitstellungsform eingesetzt und regelmäßig überprüft. Sicherheitsvorfälle werden dokumentiert und nach den gesetzlichen Vorgaben behandelt.
D. Trennung, Protokollierung und Datenschutzvorfälle
Kundendaten werden logisch getrennt verarbeitet. Sicherheitsrelevante Vorgänge und administrative Änderungen werden nachvollziehbar protokolliert. Bei einem Datenschutzvorfall unterstützt NHZ Systems den Verantwortlichen im Rahmen der vertraglichen und gesetzlichen Pflichten.