Rechtliche Aspekte der IT-Security.

Größe: px

Ab Seite anzeigen:

Download "Rechtliche Aspekte der IT-Security."

Robert Wolf
vor 8 Jahren
Abrufe

1 Rechtliche Aspekte der IT-Security. Gesellschaft für Informatik,

2 IT Security und Recht. IT-Security hat unterschiedliche juristische Aspekte: Strafrecht: Hacking, Computerbetrug, DoS, etc. Allg. Zivilrecht: Haftung, Beweissicherheit Handels- und Steuerrecht: Aufbewahrungs- / Archivierungspflichten Datenschutzrecht: Schutz personenbezogener Daten / Fernmeldegeheimnis Haftungsrisiken!

3 Was ist Sicherheit? OLG Hamburg Werbung mit Sicherheit : Der Verkehr erwartet bei der Bewerbung eines sicheren Internetzugangs die Stabilität der Übertragungswege, Sicherheit vor Einschleusung von Computerviren und dem Mißbrauch von Daten. Dies zwar nicht absolut im Sinne von 100%, aber doch als ganz weitgehend ausgeschlossen.

sicheren Internetzugangs die Stabilität der Übertragungswege, Sicherheit vor

4 Wer haftet? Haftung des Unternehmens. Haftung von Geschäftsführern, Vorständen, IT- Verantwortlichen.

5 Gegenüber wem wird gehaftet? Staat: Straf- und Ordnungsrechtliche Verantwortlichkeit Dritte: Schadensersatz Arbeitgeber: Schadensersatz Arbeitnehmer: Datenschutz, Fernmeldegeheimnis Kunden: Gewährleistung, Vertragsstrafen, Schadensersatz

6 Unternehmenshaftung Unternehmen haben Verkehrssicherungspflichten! Daraus resultieren Organisationspflichten für betriebliche Abläufe und Aufsichtspflichten gegenüber Mitarbeitern. Nach der Rechtsprechung ist eine zuverlässige, zeitnahe und umfassende Sicherung der IT-Systeme erforderlich. Der konkrete Umfang dieser Pflichten richtet sich u.a. nach Branche und Unternehmensgröße.

7 Managerhaftung : Vorstandsmitglieder, die ihre Pflichten verletzen, sind der Gesellschaft zum daraus entstehenden Schaden ( ) verpflichtet. Geschäftsführer, die ihre Obliegenheiten verletzen, haften der Gesellschaft ( ) für den entstehenden Schaden. Was ist eine Pflichtverletzung wie kann sie vermieden werden?

Geschäftsführer, die ihre Obliegenheiten verletzen, haften der Gesellschaft (

8 Manager-Pflichtverletzungen in der IT: Vorstand einer AG hat für geeignetes IT- Risikomanagement zu sorgen! Verletzung dieser Organisationspflicht kann Schadenersatzpflicht des Vorstands begründen. Aufsichtsrat hat im Rahmen seiner Überwachungsaufgaben auf die Einrichtung eines Überwachungssystems hinzuwirken.

Verletzung dieser Organisationspflicht kann Schadenersatzpflicht des

9 Pflichtverletzungen durch IT-Leiter: Pflichten können sich aus Arbeitsvertrag und / oder Security-Policy ergeben. IT-Leiter müssen diesen Verpflichtungen durch entsprechende Hinweise an GF auch dann nachkommen, wenn kein oder unzureichendes Budget. Ansonsten droht persönliche Haftung wegen grob fahrlässiger Pflichtverletzung.

IT-Leiter müssen diesen Verpflichtungen durch entsprechende Hinweise an GF auch

10 Security-Policy

11 Security Policy Inhalt? Technische Sicherheitsmaßnahmen (Dokumentation sämtlicher Sicherheitsmassnahmen) Organ. Sicherheitsmaßnahmen (Festlegung von Berechtigten, Informationseigentümer, Verantwortlichkeiten, Sicherheitsmanagement) Überwachungspflichten Reaktionszeiten (Dokumentation über Reaktionsszenarien)

12 Einsatz digitaler Signaturen: Alternative zur gesetzlichen Schriftform, Verbindlichkeit und Beweisicherheit! Sicherheit über Vertragspartner und Vertragsinhalt, Rechtsdurchsetzung!

13 Qualitätsstufen der digitalen Signatur: elektronische Signaturen fortgeschrittene elektronische Signaturen qualifizierte elektronische Signaturen

14 Rechtsfolgen der digitalen Signatur: Alternative zur Schriftform Anscheinsbeweis vor Gericht

15 IT Security besteht aus Technik- und Rechtssicherheit!... beruht auf Eigeninitiative der Unternehmen!... ist ein dynamischer Prozess!... ist elementare Voraussetzung für Erfolg im IT Business!

16 DANKE für Ihre Aufmerksamkeit!

Ähnliche Dokumente

Haftungsrisiken im Ehrenamt

Haftungsrisiken im Ehrenamt Jürgen Durski Jürgen Durski 1 Der Staat als Gemeinschaft fördert Ihren Vereinsspaß. Er versteht aber keinen Spaß, wenn Sie die Regularien absichtlich oder aus Nachlässigkeit