BUNDESGESETZBLATT FÜR DIE REPUBLIK ÖSTERREICH

Transkript

1 1 von 1 BUNDESGESETZBLATT FÜR DIE REPUBLIK ÖSTERREICH Jahrgang 2009 Ausgegeben am 22. Mai 2009 Teil II 152. Verordnung: Akkreditierung der CIS - Certification & Information Security Services GmbH zur Zertifizierung von Managementsystemen 152. Verordnung des Bundesministers für Wirtschaft, Familie und Jugend über die Akkreditierung der CIS - Certification & Information Security Services GmbH zur Zertifizierung von Managementsystemen Auf Grund des 17 Abs. 1 des Akkreditierungsgesetzes, BGBl. Nr. 468/1992, zuletzt geändert durch BGBl. I Nr. 85/2002, wird verordnet: 1. Die CIS - Certification & Information Security Services GmbH mit Sitz in 1010 Wien, Gonzagagasse 1/25, wird als Stelle, die Managementsysteme zertifiziert (gemäß ÖNORM/ÖVE EN ISO/IEC 17021), akkreditiert. 2. Die Zertifizierungsbefugnis umfasst die Zertifizierung von Information Security Management Systems (ISMS) nach ISO/IEC und ISO/IEC sowie von IT Service Management (ITSM) nach ISO/IEC , in den in der Anlage angegebenen Bereichen. 3. Die Zertifizierungsbefugnis gilt für jene Bereiche, in denen der Bund für die Gesetzgebung und Vollziehung zuständig ist, sofern die diese Bereiche regelnden Bundesgesetze keine den Bestimmungen des Akkreditierungsgesetzes entsprechenden Regelungen über die Akkreditierung solcher Stellen enthalten. 4. Mit Inkrafttreten dieser Verordnung tritt die Verordnung des Bundesministers für Wirtschaft und Arbeit über die Akkreditierung der CIS - Certification & Information Security Services GmbH, BGBl. II Nr. 44/2007, außer Kraft. Mitterlehner

2 1 von 3 Akkreditierungsbereiche Anlage Diese Liste der Akkreditierungsbereiche beruht auf der statistischen Nomenklatur wirtschaftlicher Tätigkeiten (NACE Rev. 2), die als Verordnung (EG) Nr. 1893/2006 des europäischen Parlaments und des Rates im Amtsblatt der Europäischen Union Nr. L 393/1 vom , veröffentlicht wurde. EAC NACE Rev. 2 Scope Nr Bezeichnung des Scopes Abteilung Gruppe/ Klasse 1 Landwirtschaft, Fischerei 01, 02, 03 2 Bergbau und Steinbrucharbeit 05, 07, 08, 09 (ohne 09.1) 2.1 Gewinnung von Erdöl und Erdgas Nahrungsmittel, Getränke, Tabak 10 (ohne 10.1, 10.2 und 10.5), 11, Schlachten und Fleisch- u. Fischverarbeitung 10.1, Milchverarbeitung Textilien und Textilprodukte 13, 14 5 Leder und Lederprodukte 15 6 Holz und Holzprodukte 16 7 Zellstoff, Papier und Papierprodukte 17 8 Verlagsunternehmen 58.1, Druckereien Herstellung von Koks Mineralölverarbeitung Kernbrennstoff Chemikalien, chemische Produkte und Fasern Pharmazeutische Produkte Gummi- und Kunststoffprodukte Nichtmetallische Mineralprodukte 23 (ohne 23.5 und 23.6) 16 Beton, Zement, Kalk, Gips etc 23.5, Grundmetalle und gefertigte Metallwaren Metallerzeugung und -bearbeitung 24 (ohne 24.46) 17.2 Stahl- und Leichtmetallbau, Metallerzeugnisse 25 (ohne 25.4) Maschinen und Geräte , 30.4, 33.12, Elektrische und optische Geräte 26, , 33.14, Schiffbau 30.1, Luft- und Raumfahrt 30.3, 33.16

3 BGBl. II - Ausgegeben am 22. Mai Nr von 3 EAC NACE Rev. 2 Scope Nr Bezeichnung des Scopes Abteilung Gruppe/ Klasse 22 Andere Transportanlagen 30.2, 30.9, Herstellung von Kraftwagen und Kraftwagenteilen Sonstige Fertigung 31, Recycling Elektrizitätsversorgung Gasversorgung Wasserversorgung; Wärme- und Kälteversorgung Bautätigkeit 41, 42, Groß- und Einzelhandel; Reparatur von Kraftfahrzeugen, Motorrädern, Konsumgütern und Haushaltsgeräten 45, 46, Hotels und Restaurants 55, Transport, Lagerung und Kommunikation 49, 50, 51, 52, 53, Intermediäres Finanzwesen, Immobilien, Vermietung 32.1 Kreditgewerbe Versicherungsgewerbe 65, Grundstücks-, Wohnungswesen und Vermietung 68, Informationstechnologie , Engineering-Leistungen 71 (ohne 71.2), 72, 74 (ohne 74.3) 35 Andere Leistungen 73, 78, 79, 80, 81, Rechts-, Steuer-, Unternehmungsberatung etc. 69, Technische, physikalische und chemische Untersuchung 36 Öffentliche Verwaltung Erziehung Gesundheit und Sozialarbeit 87, Gesundheitswesen Veterinärwesen Andere Sozialleistungen 60, 79, 90, 91, 92, 93, 94, Abwasser- und Abfallbeseitigung und sonstige Entsorgung , 63.9, 37, , 38.2 Die Bezeichnungen Abteilung, Gruppe und Klasse bezeichnen die gemeinsame Grundlage für statistische Systematiken der Wirtschaftszweige in der Europäischen Union nach dem Anhang der Verordnung (EWG) Nr. 3037/90 betreffend die statistische Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft, ABl. Nr. L 293 vom S. 1, CELEX-Nr. 390R3037, zuletzt geändert durch die Verordnung (EG) Nr. 1893/2006 zur Aufstellung der statistischen Systematik der Wirtschaftszweige NACE Revision 2 und zur Änderung der Verordnung (EWG) Nr. 3037/90 des Rates sowie einiger Verordnungen der EG über bestimmte Bereiche der Statistik ABl. Nr. 393 vom 30. Dezember 2006 S. 1, CELEX-Nr R1893, und die Verordnung (EG) Nr. 1882/2003 zur Anpassung der Bestimmungen über die Ausschüsse zur Unterstützung der Kommission bei der Ausübung von deren Durchführungsbefugnissen, die in Rechtsakten vorgesehen sind, für die das Verfahren des Artikels 251 des EG-Vertrags gilt, an den Beschluss 1999/468/EG des Rates, ABl. Nr. L 284 vom S. 1, CELEX-Nr R1882, zuletzt geändert mit der Verordnung (EG) Nr. 295/2008 des Europäischen Parlaments und des Rates vom 11. März 2008 über die strukturelle Unternehmensstatistik, ABl. Nr. L 97 vom 9. April 2008 S. 13, CELEX-Nr R0295.

4 BGBl. II - Ausgegeben am 22. Mai Nr von 3 Anmerkungen: Der vor der Bezeichnung des Bereichs angeführte numerische Code (EAC - Scope Nr.) entstammt dem BMWA-Leitfaden L08 Anforderungen an Stellen, die Managementsysteme auditieren und zertifizieren, Ausgabe 01/2008 vom Titel der zitierten Norm ISO/IEC 17021: Konformitätsbewertung - Allgemeine Anforderungen an Stellen, die Managementsysteme begutachten und zertifizieren Titel der zitierten Norm ISO/IEC : IT Service-Management - Teil 1: Spezifikation für Service Management. Titel der zitierten Norm ISO/IEC 27001: Informationstechnik - IT-Sicherheitsverfahren - Informationssicherheits-Managementsysteme - Anforderungen. Titel der zitierten Norm ISO/IEC 27002: Informationstechnik - IT-Sicherheitsverfahren - Leitfaden für das Management der Informationssicherheit.

5 1 von 1 BUNDESGESETZBLATT FÜR DIE REPUBLIK ÖSTERREICH Jahrgang 2006 Ausgegeben am 10. Oktober 2006 Teil II 376. Verordnung: Akkreditierung der CIS - Certification & Information Security Services GmbH zur Zertifizierung von Personen 376. Verordnung des Bundesministers für Wirtschaft und Arbeit über die Akkreditierung der CIS - Certification & Information Security Services GmbH zur Zertifizierung von Personen Auf Grund des 17 Abs. 1 des Akkreditierungsgesetzes - AkkG, BGBl. Nr. 468/1992, zuletzt geändert durch BGBl. I Nr. 85/2002, wird verordnet: 1. Die CIS - Certification & Information Security Services GmbH mit Sitz in 1010 Wien, Gonzagagasse 1/25, wird als Stelle, die Personen zertifiziert (gemäß ÖNORM/ÖVE EN ISO/IEC 17024), akkreditiert. 2. Die Zertifizierungsbefugnis umfasst die Zertifizierung von ISMS-Managern und ISMS- Auditoren. 3. Die Zertifizierungsbefugnis gilt für jene Bereiche, in denen der Bund für die Gesetzgebung und Vollziehung zuständig ist, sofern die diese Bereiche regelnden Bundesgesetze keine den Bestimmungen des Akkreditierungsgesetzes entsprechenden Regelungen über die Akkreditierung solcher Stellen enthalten. Bartenstein