Akkreditierung gemäß D -Gesetz

Transkript

1 Akkreditierung gemäß D -Gesetz B S I - D e M a i l D -Dienstanbieter T-Systems International GmbH Akkreditierte Dienste: Postfach- und Versanddienst Verzeichnisdienst Registrierte Domänen: D -t-systems.d .de Das Unternehmen T-Systems International GmbH ist als D -Diensteanbieter akkreditiert. Die Akkreditierung ist befristet bis 06. März Diese Urkunde gilt nur in Verbindung mit dem Akkreditierungsbescheid BSI-D und dem Akkreditierungsreport BSI-D Die Akkreditierung wurde in Übereinstimmung mit den Bestimmungen der Verfahrensbeschreibung Akkreditierung von D -Diensteanbietern des Bundesamtes für Sicherheit in der Informationstechnik durchgeführt. Die Akkreditierung ist keine Empfehlung des Diensteanbieters T-Systems International GmbH durch das Bundesamt für Sicherheit in der Informationstechnik. Insbesondere wird keine Gewährleistung für die angebotenen Dienste der T-Systems International GmbH durch das Bundesamt für Sicherheit in der Informationstechnik übernommen. Bonn, den 06. März 2015 Bundesamt für Sicherheit in der Informationstechnik Im Auftrag Bernd Kowalski Abteilungspräsident Bundesamt für Sicherheit in der Informationstechnik Godesberger Allee , D Bonn s Postfach , D Bonn Tel.: +49 (0) s Fax: +49 (0) s Internet:

2 Akkreditierungsreport BSI-D T-Systems International GmbH Hahnstraße 43d Frankfurt am Main

3 Bundesamt für Sicherheit in der Informationstechnik Godesberger Allee , Bonn s Postfach , Bonn Tel.: +49 (0) s Fax: +49 (0) s Internet:

4 BSI-D Akkreditierungsreport Inhaltsverzeichnis 1 Vorbemerkung Grundlagen des Akkreditierungsverfahrens Antragsteller Gegenstand der Akkreditierung Prüfung der Nachweise Aufsicht Domain-Management Akkreditierungsentscheidung Gültigkeit der Akkreditierung Veröffentlichung Hinweise für den Antragsteller / 14

5 Akkreditierungsreport BSI-D Vorbemerkung Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat gemäß D -Gesetz 1 die Aufgabe, D -Diensteanbieter (DMDA) zu akkreditieren. Die Akkreditierung der DMDA wird auf Veranlassung des Diensteanbieters, im folgenden Antragsteller genannt, durchgeführt. Der Antragsteller muss im Rahmen des Akkreditierungsverfahrens die Umsetzung technischer und organisatorischer Maßnahmen nachweisen. Dies umfasst insbesondere die IT-Sicherheit und den Datenschutz der angebotenen Dienste und die im Informationsverbund notwendige Interoperabilität und Funktionalität. Das Ergebnis des Verfahrens ist der vorliegende Akkreditierungsreport in Verbindung mit dem Akkreditierungsbescheid und der Akkreditierungsurkunde als zusammenfassende Bewertung. Der Akkreditierungsreport enthält die Auflistung der D -Dienste, die Einzelheiten der Bewertung und Hinweise für den DMDA. 1 Gesetz zur Regelung von D -Diensten und zur Änderung weiterer Vorschriften (D -Gesetz) vom 28. April 2011, Bundesgesetzblatt Teil I, Nr. 19, Seite 666, in Kraft getreten am 3. Mai / 14

6 BSI-D Akkreditierungsreport 2 Grundlagen des Akkreditierungsverfahrens Das Bundesamt für Sicherheit in der Informationstechnik führt das Akkreditierungsverfahren nach Maßgabe der folgenden Vorgaben durch: Gesetz zur Regelung von D -Diensten und zur Änderung weiterer Vorschriften (D -Gesetz) vom 28. April 2011, Bundesgesetzblatt Teil I, Nr. 19, Seite 666, in Kraft getreten am 3. Mai 2011, in Verbindung mit der BSI TR BSI Verfahrensbeschreibung zur Akkreditierung von D -Diensteanbietern 3 2 Technische Richtlinie D (BSI TR D ), Version VB-Akkr_D , Version / 14

7 Akkreditierungsreport BSI-D Antragsteller Die Akkreditierung als D -Diensteanbieter wurde von T-Systems International GmbH Hahnstraße 43d Frankfurt am Main Herrn Jens Eisenbeiß am 27. Februar 2015 beim BSI beantragt. 6 / 14

8 BSI-D Akkreditierungsreport 4 Gegenstand der Akkreditierung Gegenstand der Akkreditierung ist die D -Infrastruktur der T-Systems International GmbH mit den angebotenen Diensten "Postfach- und Versanddienst" und "Verzeichnisdienst". Die registrierten D Domänen lauten: d -t-sytems.d .de 7 / 14

9 Akkreditierungsreport BSI-D Prüfung der Nachweise Die Akkreditierung umfasst Prüfungen von Nachweisen zu technischen und organisatorischen Anforderungen, zur Erfüllung der datenschutzrechtlichen Vorgaben, zur Zuverlässigkeit und Fachkunde für den Betrieb von D -Diensten und zur geeigneten Deckungsvorsorge. Im Rahmen der Prüfung der eingereichten Nachweise wurde begutachtet, ob die sachliche Richtigkeit und Vollständigkeit gegeben ist sowie geprüft, ob die Nachweise eine ausreichende Gültigkeit besitzen. Nachweise: Testat Funktionalität BSI-K-TR , erteilt am Testat Interoperabilität BSI-K-TR , erteilt am Testat Informationssicherheit BSI-IGZ , erteilt am Deckungsvorsorge Versicherungsbescheinigung vom Datenschutzzertifikat Bescheid des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit vom zur Zuverlässigkeit und Fachkunde wurden zum beim BSI eingereicht. 8 / 14

10 BSI-D Akkreditierungsreport 6 Aufsicht Der Antragsteller unterliegt mit der Akkreditierung der Aufsicht des BSI gemäß 20 Absatz 1,2 D -Gesetz. 9 / 14

11 Akkreditierungsreport BSI-D Domain-Management Die oben benannten D -Domänen (siehe Ziffer 4, Gegenstand der Akkreditierung) dürfen nach 5 Absatz 1 Nummer 1 D -Gesetz ausschließlich für D -Dienste genutzt werden. Für die Nutzung der bundeseigenen Domänen d .de und d .de sind zusätzlich die Regelungen aus der Verfahrensbeschreibung zum Domain-Management D 4 einzuhalten. 4 VB-Domain-Management D , Version / 14

12 BSI-D Akkreditierungsreport 8 Akkreditierungsentscheidung Die Voraussetzungen nach 18 D -Gesetz sind gegeben. Alle geforderten Nachweise liegen vor. Weiterhin kann die Ausübung der Aufsicht über den Antragsteller gewährleistet werden. Damit sind alle notwendigen Voraussetzungen nach D -Gesetz gegeben und die Akkreditierung nach 17 D -Gesetz kann mit Datum vom 06. März 2015 erteilt werden. 11 / 14

13 Akkreditierungsreport BSI-D Gültigkeit der Akkreditierung Die Gültigkeit der Akkreditierung erstreckt sich gemäß 17 Absatz 3 D -Gesetz über einen Zeitraum von höchstens drei Jahren und ist deshalb befristet bis zum 06. März / 14

14 BSI-D Akkreditierungsreport 10 Veröffentlichung Aufgrund 21 D -Gesetz veröffentlicht das BSI die Namen aller akkreditierten D -Diensteanbieter auf der Internet-Seite des BSI. 13 / 14

15 Akkreditierungsreport BSI-D Hinweise für den Antragsteller I. Die Akkreditierungsstelle des BSI unverzüglich zu informieren, wenn sich Änderungen ergeben, die die Akkreditierungsvoraussetzungen betreffen. Darunter fallen alle mit Testat oder Zertifikat nach 18 Absatz 3 D -Gesetz nachgewiesenen Voraussetzungen und auch Änderungen der Unternehmensform, des Unternehmenssitzes oder der Personen, die im Betrieb eines Diensteanbieters tätig sind und in den Antragsunterlagen benannt wurden. II. Nur dem Akkreditierungsbescheid entsprechende Ausführungen des Akkreditierungsgegenstands dürfen als vom BSI akkreditiert bezeichnet und als solche beworben werden. Bei Zuwiderhandlungen kann das BSI dies als Ordnungswidrigkeit gemäß 23 D -Gesetz verfolgen. 14 / 14