INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(684, 5, 23, 'Werden personenbezogene Daten f&uuml;r Scoring-Zwecke genutzt?', 'nein.', 3, 4, 'Nach der aktuellen Definition im Bundesdatenschutzgesetz (&sect; 28b BDSG) ist Scoring die Erhebung oder Verwendung eines Wahrscheinlichkeitswerts f&uuml;r ein bestimmtes Verhalten des Betroffenen, um &uuml;ber die Begr&uuml;ndung, Durchf&uuml;hrung oder Beendigung eines Vertragsverh&auml;ltnisses mit dem Betroffenen zu entscheiden. (Bonit&auml;tspr&uuml;fung, automatisiertes Bewerberverfahren)', 1568260723, 1568275651, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(685, 5, 24, 'Werden personenbezogene Daten im Auftrag f&uuml;r andere Unternehmen verarbeitet? ', 'nein.', 3, 5, '', 1568260723, 1568275679, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(686, 5, 27, 'Wird im Unternehmen eine Zeiterfassung eingesetzt?', 'ja manuell &uuml;ber ein Excelsheet. Zugriff nur der jeweilige Mitarbeiter. Chef und Office komplettzugriff.', 4, 2, 'Mitarbeiter d&uuml;rfen Zeiterfassungen unterneinander nicht sehen. Regelung in Berechtigungskonzept', 1568260723, 1568276054, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(687, 5, 28, 'Wer erh&auml;lt die Bewerbungsunterlagen im Unternehmen? Wie werden Bewerberdaten gespeichert? Wird das Bewerbungsverfahren durch ein automatisiertes Verfahren unterst&uuml;tzt, ggf. durch welches? (ggf. Scoring?)', 'Es gibt ein Bewerbungspostfach, Zugriffe werden gekl&auml;rt. (Silke, Rebecca, Chef und Office). Rechte pr&uuml;fen.', 4, 3, 'Zustellung der Bewerbungsunterlagen generell nur an Gesch&auml;ftsleitung oder Personalabteilung. Wichtig bei Online-Bewerbung: Vermerk auf die Datenschutzerkl&auml;rung und Checkbox diese gelesen zu haben! Ebenso Information gem. Art. 13 Abs. 1 und Abs. 2 DSGVO nach Eingang der Unterlagen des Bewerbers per Mail z.B. per Auto-Responder. ', 1568260723, 1568276407, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(688, 5, 29, 'Werden f&uuml;r die Bearbeitung von Bewerbungen Personalberater eingeschaltet? Besteht mit dem Personalberater ein entsprechender Datenschutzvertrag nach den Vorschriften des DSGVO? Werden die Bewerber &uuml;ber die Einschaltung eines Personalberaters unterrichtet?', 'nein.', 4, 4, 'Datenschutzvertrag nach den Vorschriften des BDSG mit dem Personalberater erstellen. Bewerber &uuml;ber die evtl. Einschaltung eines Personlaberaters unterrichten.', 1568260723, 1568276462, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(689, 5, 30, 'Wird bei einem Einbehalt der Bewerbungsunterlagen (z.B. Initiativbewerbung) f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens die Einwilligung der Bewerber eingeholt?', 'Bewerbungen werden 3 Monate aufbewahrt, dann gel&ouml;scht. Au&szlig;er mit Einwilligung des Bewerbers.', 4, 5, 'Einholung der Einwilligung der Bewerber, falls die Bewerbungsunterlagen evtl. f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens einbehalten werden. Die L&ouml;schung der Bewerbungsunterlagen muss sp&auml;testens sechs Monate nach Absage erfolgen. Mit Einwilligung des Bewerbers (z.B. Initiativbewerbung kann dieser Zeitraum verl&auml;ngert werden)', 1568260723, 1568276751, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(690, 5, 31, 'In welcher Form werden die Personalakten gef&uuml;hrt? Gibt es digitale Personalakten? Sind die Personalakten zugriffssicher verwahrt? Werden Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahrt? Sind die Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte geregelt? Werden Personaldaten ggf. Personalfrageb&ouml;gen bei ihrer &Uuml;bertragung verschl&uuml;sselt, ggf. nach welchen Verfahren? K&ouml;nnen der Personalabteilung Unterlagen gesch&uuml;tzt zugestellt werden?', 'Personalakten werden im abgeschlossen Schrank verwahrt. Auf FileServerebene durch spezille Berechtigungen gesch&uuml;tz (Pr&uuml;fung).', 4, 6, 'Personalakten zugriffssicher verwahren. Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahren. Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte regeln. Personaldaten/Personalfrageb&ouml;gen bei der &Uuml;bertragung mit sicheren Verfahren verschl&uuml;sseln. Gesch&uuml;tzte Zustellung von Unterlagen an die Personalabteilung sichern/gew&auml;hrleisten. Bspw. Briefkasten am B&uuml;ro.', 1568260723, 1568276913, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(691, 5, 34, 'H&auml;ngen die aushangpflichtigen Gesetze aus?', 'Es wird gepr&uuml;ft was an aush&auml;ngen zwingend notwendig ist. MHO', 4, 9, 'Aushangpflichtige Gesetze allgemein zug&auml;nglich aush&auml;ngen.', 1568260723, 1568277165, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(692, 5, 36, 'Gibt es verbindliche Checklisten f&uuml;r den Eintritt/ Austritt/ Versetzung von Mitarbeitern?', 'Checkliste f&uuml;r Austritt und Eintritt wird abgelegt. ', 5, 1, 'Erstellen von verbindlichen Checklisten bez&uuml;glich Eintritt/Austritt/Versetzung von Mitarbeitern.', 1568260723, 1568277319, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(693, 5, 37, 'Gibt es eine Checkliste f&uuml;r das Ausscheiden eines Mandanten / Kunden?', 'Kanzlei: Mandanten&uuml;bertrag und L&ouml;schung der Daten bei DATEV. Wichtig: Archiv-DVD ist kein Langzeitarchivierungsmedium! Hinweis, dass Daten auf weiterem System gespeichert werden sollen!', 5, 2, 'Information f&uuml;r Kanzleien: Bei (zus&auml;tzlicher) Speicherung der Mandantenbest&auml;nde im DATEV-RZ werden monatlich pro Bestand 1,65 Euro berechnet. Bei Mandanten&uuml;bertrag deshalb die Option &quot;nach &Uuml;bertrag l&ouml;schen&quot; w&auml;hlen. Desweiteren L&ouml;schung der Bankverbindungen im RZ (&quot;Kontoauszugsmanager&quot;) Pro angelegtem Bankkonto werden monatlich 1 Euro in Rechnung gestellt. Dies wird nicht! automatisch bei &Uuml;bertrag und ausgew&auml;hlter L&ouml;schoption des Bestandes mit entfernt.', 1568260723, 1568277360, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(694, 5, 39, 'Besteht die Verpflichtung zur Wahrung des Fernmeldegeheimnisses gem&auml;&szlig; &sect; 88 TKG und ist diese umgesetzt?', '', 5, 4, 'Wenn ein Unternehmen gesch&auml;ftsm&auml;&szlig;ig Telekommunikationsdienste f&uuml;r Dritte anbietet, dann ist das Unternehmen als Diensteanbieter nach &sect; 88 Abs. 2 TKG zur Wahrung des Fernmeldegeheimnisses verpflichtet.', 1568260723, 1568277406, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(695, 5, 41, 'Ist die Verpflichtung zur Einhaltung des Sozialgeheimnisses (gem. &sect; 35 SGB) erforderlich und umgesetzt?', '', 5, 6, 'Aufkl&auml;rung bez&uuml;glich der Einhaltung des Sozialgeheimnisses gem. &sect; 35 SGB (Sofern Sozialdaten nach (&sect; 67 Abs. 1 Zehntes Buch) verarbeitet werden.)', 1568260723, 1568277457, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(696, 5, 42, 'Gibt es ein  Formular f&uuml;r Mitarbeiter zur schriftlichen Zustimmung der Bildfreigabe? (Internetseite, Mitarbeiterzeitung, Jahresberichte etc.)', 'nein - Vorlage wird zugesendet. MHO', 5, 7, 'Bildfreigabe als Prozess definieren.  (Ver&ouml;ffentlichung, Weitergabe, Freiwilligkeit = nicht an Arbeitsvertrag gebunden!)', 1568260723, 1568282862, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(697, 5, 43, 'Gibt es einen Prozess, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft?', 'Agentur spielt notwendige Sicherheitpatches. &Uuml;berpr&uuml;fung findet intern regelm&auml;&szlig;ig statt. ', 5, 8, 'Prozess definieren, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft.', 1568260723, 1568283006, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(698, 5, 45, 'Gibt es schriftliche Regelungen zu Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen? Existiert eine Regelung zum sparsamen Umgang mit Daten bei der Telefonie?', 'nur Firmenkunden - ', 6, 2, 'Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen festlegen bzw. keine telefonischen Ausk&uuml;nfte geben sondern auf den Schriftweg verweisen. Falls Sekretariat und Wartebereich nicht getrennt, bzw. beim f&uuml;hren von Telefonaten in der &Ouml;ffentlichkeit auf Datensparsamkeit achten. ', 1568260723, 1568277644, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(699, 5, 48, 'Gibt es eine schriftliche Regelung, insbesondere der Zul&auml;ssigkeit der Nutzung unternehmenseigener  Telekommunikationsger&auml;te und Software f&uuml;r private Zwecke? Ausschluss der privaten Mail und Internetnutzung.', 'noch nicht - wird Vorlage zugesendet.', 6, 5, 'Regelung zur Nutzung unternehmenseigener Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet, &hellip;) f&uuml;r private Zwecke erstellen.', 1568260723, 1568277709, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(700, 5, 49, 'Gibt es eine schriftliche Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;)? Ist Bring-Your-Own-Device geregelt?', 'nein.', 6, 6, 'Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;) erstellen.', 1568260723, 1568277833, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(701, 5, 50, 'Gibt es eine Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...)', 'Dokument ist vorhanden.', 6, 7, 'Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...) erstellen.', 1568260723, 1568283075, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(702, 5, 51, 'Werden (auch nicht meldepflichtige [&sect;42a]) Datenschutzvorf&auml;lle/Datenpannen schriftlich dokumentiert? Wie erfolgt die Meldung einer Datenpanne? Ablauf? Ist bekannt was gemeldet werden muss? Werden festgestellte Pannen vom Mitarbeiter gemeldet/kommuniziert?', 'Der Prozess wird aktuell erstellt.', 6, 8, 'Dokumentieren von auch nicht meldepflichtigen Datenschutzvorf&auml;llen/Datenpannen.\r\nBeispiele / meldepflichtige Datenpannen:\r\n&bull;	Hacking eines Webshops\r\n&bull;	Ransomware-Trojaner bei einem Arzt\r\n&bull;	Befall von komplexer Malware (im Sinne von Nachladem&ouml;glichkeiten von Schadcode)\r\n&bull;	Diebstahl/Verlust eines Notebooks (es sei denn, es ist vollverschl&uuml;sselt) \r\n&bull;	offener E-Mail-Verteiler (cc)\r\n&bull;	Brief-Fehlversand\r\n&bull;	Softwarefehler (z.B. Ticket-Buchungsportal)\r\n&bull;	Mail-Fehlversand (falls Mail unverschl&uuml;sselt), Empfehlung: Mail fertigstellen, anschlie&szlig;end Empf&auml;nger eintragen.', 1568260723, 1568278110, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(703, 5, 52, 'Wurde der Administrator dahingehend unterrichtet, dass auch er &uuml;ber den Admin Account nicht arbeiten darf? Ben&ouml;tigt wird ein extra Benutzer Account!', 'ja.', 6, 9, '', 1568260723, 1568278141, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(704, 5, 56, 'Gibt es eine schriftliche Zugangs- und Besucherregelung inklusive Fremdfirmenordnung? Gibt es eine Besucherregistrierung (mit Dauer des Aufenthalts)? Besucherausweise? Werden Besucher / Kunden / Mandanten auf direktem Weg in die Besprechungszimmer gef&uuml;hrt? Keine personenbezogene Daten auf dem Weg? Falls nicht m&ouml;glich - Werden personenbezogene Daten auf Akten / Ordnern pseudonymisiert ? (z.B. Nummern auf Ordner)?', '', 6, 13, 'Erstellen einer Zugangs- und Besucherregelung. Aush&auml;ndigung von Besucherausweisen. Ggf. Tragepflicht von Besucherausweisen.', 1568260723, 1568278210, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(705, 5, 57, 'Werden Onlinekonferenz Anbieter genutzt? Filesharing? Desktopfreigabe? Telefonkonferenz? Sichere Einwahl? Ist definiert wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss? ', 'keine Einschr&auml;nkungen. We - Transfer wird genutzt.', 6, 14, 'Klar definieren wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss.', 1568260723, 1568278374, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(706, 5, 60, 'Gibt es schriftliche Regelungen zur Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder bei Abwesenheit? Gibt es eine schriftliche Regelung der Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit?', 'ja - wird abgelegt.', 6, 17, 'Empfehlung: Unternehmensweit &quot;identisches&quot; Outlook. Ablage nach Kunde/Mandant, Jahr etc. Vorteil Mitarbeiter finden sich im Vertretungsfall schneller zurecht.\r\n\r\nRegeln f&uuml;r die Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder festlegen. (Keine Weiterleitung an private E-Mail Konten, Auto-Response nutzen, nach au&szlig;en nur Text nutzen) sowie f&uuml;r die Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit festlegen.', 1568260723, 1568278419, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(707, 5, 64, 'Gibt es eine Anweisung zur Ausf&uuml;hrung / Sperrung von Makros in Word / Excel?', 'nein. Wird in der Datenschutzschulung unterrichtet.', 6, 21, '&Uuml;ber Risiken / Makros informieren. Makros sind kleine Programme!', 1568260723, 1568278561, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(708, 5, 65, 'Existiert ein Notfallhandbuch oder Notfallplan, welche die aktuelle Bedrohungslage und Firmenanforderungen ber&uuml;cksichtigt? Werden diese regelm&auml;&szlig;ig aktualisiert? Ist das Notfallhandbuch mit allen Unterlagen transportabel und schnell erreichbar, z.B. auf einem mobilen Datentr&auml;ger? Sind Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festgelegt? Ist ein Alarmierungsplan vorhanden? Gibt es eine Dokumentation der wichtigen IT und Infrastrukturkomponenten, Abbildung und Klassifizierung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, etc.) und Berechtigungen? Liegt ein Wiederanlaufplan vor? Werden Notfall&uuml;bungen durchgef&uuml;hrt und deren Ergebnisse ausgewertet? Gibt es eine &Uuml;bersicht, mit welchen Applikationen welche Daten eingegeben, ge&auml;ndert und gel&ouml;scht werden k&ouml;nnen?', 'Wird durch externe IT-Firma erstellt.', 7, 1, 'Dokumentation der IT Infrastruktur f&uuml;r Notf&auml;lle unter Abbildung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, ADV etc.), Berechtigungen und Wiederanl&auml;ufe ohne dass Zugriff auf IT n&ouml;tig ist. \r\n\r\n- eindeutige Bezeichnung\r\n- Beschreibung (insbesondere sollten Sie hier den Einsatzzweck und den Typ anf&uuml;hren z. B. &quot;Server f&uuml;r Personalverwaltung&quot;, &quot;Router zum Internet&quot;)\r\n- Plattform (Welcher Hardwaretyp, welches Betriebssystem?)\r\n- Standort (Geb&auml;ude und Raumnummer)\r\n- IP-Adresse\r\n- = Inventarliste\r\n\r\nErstellung eines Wiederanlaufplans. Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festlegen. Liste mit Ansprechpartnern bei einem Notfall erstellen. Erstellung eines Alarmierungsplanes (Wer ist wann bei welchem Fehler wo zu informieren). Notfall&uuml;bungen durchf&uuml;hren und deren Ergebnisse auswerten. Das Notfallhandbuch muss schnell verf&uuml;gbar sein, auch bei Systemausfall oder Geb&auml;udeverschlu&szlig;, bspw. durch externe Lagerung. Ein Komplettausfall der IT-Infrastruktur verursacht einerseits hohe Kosten f&uuml;r die Wiederbeschaffung sowie f&uuml;r die Wiederherstellung eines arbeitsf&auml;higen Zustandes, andererseits Verluste aufgrund mangelnder Verf&uuml;gbarkeit. Dar&uuml;ber hinaus k&ouml;nnen Sch&auml;den durch einen Vertraulichkeitsverlust und daraus resultierenden Konsequenzen entstehen.\r\n\r\nBeispiel:\r\n\r\nDie Gesch&auml;ftsleitung sieht eine maximale Ausfallzeit von einer Woche vor, innerhalb derer die IT- Infrastruktur wiederhergestellt sein muss. Mit der IT-Betreuung sind die Voraussetzungen f&uuml;r die Wiederherstellung innerhalb dieser Frist zu kl&auml;ren und herzustellen.\r\n\r\nDurch einen von der IT-Betreuung mit Standardprogrammen bereitgestellten Rechner und einer Datenr&uuml;cksicherung wird sichergestellt, dass wichtige Arbeitsabl&auml;ufe sp&auml;testens am 3. Werktag nach der Zerst&ouml;rung wiederaufgenommen werden k&ouml;nnen.\r\n\r\nDa der Schaden durch einen Komplettausfall der IT-Infrastruktur enorm ist, hat die Gesch&auml;ftsleitung eine Betriebsunterbrechungsversicherung abgeschlossen.\r\n', 1568260723, 1568278783, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(709, 5, 66, 'Sind die IT Infrastruktur Ausfallkosten pro Stunde bekannt? Gibt es Reaktionsvereinbarungen (SLA) mit Lieferanten (IT, Telekom etc.) Gibt es eine redundant ausgelegte DSL Leitung z.B. LTE Fallback?', 'nicht relevant.', 7, 2, 'IT Infrastruktur Ausfallkosten pro Stunde kalkulieren.', 1568260723, 1568278851, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(710, 5, 69, 'Werden Passwortlisten (mit Zugangsdaten zu Drittsystemen, Verwaltung etc.) eindeutig gekennzeichnet und diese Dokumentationen Sicher im Safe (GF) hinterlegt und regelm&auml;&szlig;ig aktualisiert? Existieren Notfallpassworte und wo werden diese aufbewahrt?', 'ist digital im Filesystem abgelegt. Spezielle Rechte sicheren den Zugriff.', 7, 5, 'Sicherung der Passwortlisten (ggf. im Safe des GF) sowie st&auml;ndige Aktualisierung. Notfallpassworte vergeben und Aufbewahrungsorte dokumentieren.', 1568260723, 1568278993, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(711, 5, 70, 'Stehen f&uuml;r den Notfall (Ausfall Datenleitung, Ausfall Standort, Brand etc.) Arbeitspl&auml;tze mit den erforderlichen Einrichtungen, Ausstattungen und Anschl&uuml;ssen zur Verf&uuml;gung?', 'nicht relevant.', 7, 6, 'M&ouml;glichkeit von Notfallarbeitspl&auml;tzen inklusiver erforderlicher Ausstattung sichern. Updates auch bei diesen zeitnah einspielen!', 1568260723, 1568279033, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(712, 5, 72, 'Sind innerhalb des Unternehmens R&auml;ume / Bereiche vermietet? Haben diese Mieter Zutritt zum Unternehmen?', 'nein.', 8, 1, '', 1568260723, 1568279051, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(713, 5, 74, 'Wie ist das Firmengrundst&uuml;ck bzw. Geb&auml;ude gesichert? \r\n- ausreichende Absicherung von Fenstern, Kellerfenstern, Lichtsch&auml;chten, Dachkuppeln, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten \r\n- &Uuml;berwachung des Firmengel&auml;ndes/Geb&auml;udes au&szlig;erhalb der Betriebsstunden (Wachdienst, Alarmanlage) \r\n- durchg&auml;ngiges Zutrittskontrollsystem f&uuml;r alle Firmengeb&auml;udeeing&auml;nge  (Automatisches Zugangskontrollsystem)\r\n- Gibt es einen zentralen Empfangsbereich / Pforte? \r\n- Werden biometrische Verfahren zur Zugangskontrolle eingesetzt (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen)? \r\n- RFID?\r\n- Existiert ein sicheres Schlie&szlig;system der B&uuml;ror&auml;ume, insbesondere der Personalabteilung? Sind die B&uuml;ror&auml;ume der Personalabteilung zutrittsgesch&uuml;tzt? Welches Schlie&szlig;system wird in den B&uuml;ror&auml;umen eingesetzt?', '- B&uuml;ro ist immer versperrt. Wird durch den Emfpang ge&ouml;ffnet und Person gepr&uuml;ft.', 8, 3, 'Sicherstellen, dass keine Personen unbemerkt Zugang nehmen k&ouml;nnen (bspw. Lichtschranken oder Bewegungsmelder mit akustischen Meldungen, Absicherung von allen Fenstern, Lichtsch&auml;chten, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten z.B. Rollos gegen Hochschieben; Verglasungsart (Fenster) ausreichend ?). Gegebenenfalls Einf&uuml;hrung einer automatischen Zutrittskontrolle. Gegebenenfalls biometrische Verfahren zur Zugangskontrolle einsetzen (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen). Pr&uuml;fen ob Datenschutzkonform! ', 1568260723, 1568279116, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(714, 5, 77, 'Sind Akten, Datentr&auml;ger und die aktiven Komponenten (Hubs, Racks, Router&hellip;) zugriffssicher untergebraucht / abschlie&szlig;bare Schr&auml;nke? ', 'Ja Akten sind in versperrten Schr&auml;nken. Datentr&auml;ger und aktive Komponenten werden im verschlossenen Serverraum aufbewahrt.', 8, 6, 'Zugriffsichere Unterbringung von Akten, Datentr&auml;gern und aktiven Komponenten.', 1568260723, 1568279262, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(715, 5, 82, 'F&uuml;hren Netzwerkstrecken durch unkontrollierte Bereiche? (z. B. Tiefgarage, Treppenhaus, etc.). Werden nicht ben&ouml;tigte Anschlussdosen deaktiviert?', 'nein.', 8, 11, 'Laufende &Uuml;berpr&uuml;fung auf neue Netzwerkger&auml;te mithilfe von geeigneter Software. Deaktivierung von unben&ouml;tigten Anschlussdosen.', 1568260723, 1568279286, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(716, 5, 83, 'Existiert ein Brandalarm-System? ', 'ja. Durch den Vermieter gew&auml;hrleistet.', 8, 12, 'F&uuml;r sicheres Brandalarm-System sorgen. (Rauchmelder, Fr&uuml;herkennung, Mit/Ohne Aufschaltung?)', 1568260723, 1568279324, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(717, 5, 89, 'Findet die Reinigung der Betriebsr&auml;umlichkeiten durch externes oder internes Reinigungspersonal statt? Findet die Reinigung w&auml;hrend oder au&szlig;erhalb der Arbeitszeiten statt? Bestehen mit den Reinigungsfirmen Vertr&auml;ge zum Datenschutz / Verpflichtungserkl&auml;rungen? ', 'Externe Reinigungsfirma, Reinigung findet au&szlig;erhalb der Gesch&auml;ftszeiten statt. AV wird zugesendet.', 8, 18, 'Sorgf&auml;ltige Auswahl von externen Dienstleistern. (Sicherheits-, Reinigungspersonal, IT-Dienstleister etc.). Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. (Verpflichtungserkl&auml;rung) Wichtig wenn Reinigungspersonal f&uuml;r die Vernichtung zust&auml;ndig sind, auch AV!', 1568260723, 1568279395, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(718, 5, 90, 'Gibt es eine Dokumentation und eine Liste zur Vergabe von Schl&uuml;sseln/Transpondern/ Codes? Wer besitzt Generalschl&uuml;ssel? Welche Ma&szlig;nahmen gibt es bei Verlust eines Schl&uuml;ssels?', 'Vergabe von Schl&uuml;sseln wird dokumentiert und in einer Liste verwaltet. Zugangskarte wird bei Verlust gesperrt.', 8, 19, 'Dokumentation und Liste bez&uuml;glich der Vergabe von Schl&uuml;sseln/Transpondern und Codes sowie Generalschl&uuml;sseln erstellen. Ma&szlig;nahmen bei Verlust eines Schl&uuml;ssels definieren.', 1568260723, 1568279521, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(719, 5, 91, 'Gibt es eine Video&uuml;berwachung? Gibt es eine Zweckbeschreibung mit einer Dokumentation des Video&uuml;berwachungssystems? Werden Videoaufnahmen aufgezeichnet und gespeichert? Wird die Dauer dieser Aufzeichnung festgelegt? Ist die Video&uuml;berwachung insgesamt datenschutzkonform?', 'nein.', 9, 1, 'Erstellung einer Zweckbeschreibung sowie Dokumentation des Einsatzzwecks des Video&uuml;berwachungssystems. Sollten Aufzeichnungen erfolgen ist deren Dauer festzulegen und zu begr&uuml;nden. Ein L&ouml;schkonzept ist zu erstellen. Video&uuml;berwachung auf Datenschutzkonformit&auml;t &uuml;berpr&uuml;fen und gegebenenfalls datenschutzkonforme Video&uuml;berwachung einsetzen. (Screenshots der Kameraauschnitte, Standorte der Kameras, Typ der Kamera, Aufnahmezeiten,etc. der Dokumentation beif&uuml;gen). Aussparung &ouml;ffentlicher Bereiche.', 1568260723, 1568279562, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(720, 5, 92, 'Welche Personen/Stellen haben Zugriff auf die Videoaufzeichnungen? Ist ein schriftliches Berechtigungskonzept f&uuml;r die Zugriffe auf die Aufzeichnungen umgesetzt? ', '', 9, 2, 'Berechtigungskonzept f&uuml;r Zugriffe erstellen.', 1568260723, 1568279573, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(721, 5, 93, 'Sind die Kameras zur Video&uuml;berwachung offensichtlich oder verdeckt installiert? Kommen Kameraatrappen zum Einsatz? Informieren Hinweisschilder (mit Kontaktdaten der verantwortliche Stelle) &uuml;ber den Kameraeinsatz? Sind &ouml;ffentliche Bereiche von der &Uuml;berwachung ausgeschlossen? ', '', 9, 3, 'Hinweisschilder bez&uuml;glich den Einsatz von Video&uuml;berwachung anbringen. Sicherstellen, dass auf den Hinweisschildern die verantwortliche Stelle mit Kontaktdaten angegeben ist.\r\n\r\n&Ouml;ffentliche &Uuml;berwachung Hard- bzw. Softwareseitig ausschlie&szlig;en / ausblenden.', 1568260723, 1568279580, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(722, 5, 94, 'Werden Webcams eingesetzt und Aufzeichnungen ins Internet &uuml;bertragen? Erfolgt eine datenschutzgerechte Ver&ouml;ffentlichung (Webcam) im Intranet des Betreibers oder im Internet?', '', 9, 4, 'Einhaltung von datenschutzgerechten Ver&ouml;ffentlichungen von Webcam Aufzeichnungen im Intranet oder Internet.', 1568260723, 1568279597, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(723, 5, 95, 'Werden Tonaufzeichnungen bei der Video&uuml;berwachung gemacht? (&sect;201 StGB)', '', 9, 5, '', 1568260723, 1568279611, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(724, 5, 96, 'Werden die Mitarbeiter &uuml;ber die Video&uuml;berwachung aufgekl&auml;rt (gibt es eine Betriebsvereinbarung)?', '', 9, 6, 'Mitarbeiter &uuml;ber die Video&uuml;berwachung aufkl&auml;ren (ggf. in die Betriebsvereinbarung aufnehmen).', 1568260723, 1568279620, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(725, 5, 100, 'Werden mobile Ger&auml;te (HD, USB, Laptop, Smartphone etc.) sowie Datentr&auml;ger in Laptops / Notebooks verschl&uuml;sselt? Z.B. BitLocker? Gibt es eine Betriebsvereinbarung bzw. eine Richtlinie zur sicheren und vertraulichen Nutzung von mobilen Kommunikationsger&auml;ten und externen/mobilen Datentr&auml;gern (wie z.B. USB-Sticks, externe Festplatten, Tablets, Notebooks, Smartphones, DVD, HD)? Und sind die Nutzer hinsichtlich der Sicherheitsrisiken dieser Ger&auml;te sensibilisiert? ', 'm&uuml;ssen gepr&uuml;ft werden , wird umgesetzt ', 10, 1, 'Verschl&uuml;sselung von mobilen Datentr&auml;gern und Smartphone-Inhalten. Regelung zur Nutzung von externen/mobilen Datentr&auml;gern erstellen. (Durchg&auml;ngig umsetzen (inkl. GF); Inventarisierung und Verschl&uuml;sselung)', 1568260723, 1568279726, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(726, 5, 102, 'Gibt es Authentifikationen mit Benutzername + Passwort? Gibt es Passwortkonventionen (L&auml;nge, Wechsel, Mindestanforderungen) ? Werden Initialpassw&ouml;rter ge&auml;ndert? 2-Faktor-Authentifizierung m&ouml;glich? Besondere Passwortkonventionen f&uuml;r Administratoren!', 'Ein Sonderzeichen, Gro&szlig;- und kleinbuchstaben, eine Zahl, mindestens 8 Zeichen - wird eingerichtet, 180 Tage', 10, 3, 'Authentifikationen mit Benutzername + Passwort einrichten. Einhaltung der systemseitigen Passwortkonventionen kontrollieren. Sicherstellen, dass Initialpassw&ouml;rter ge&auml;ndert werden. Zur Erh&ouml;hung der Sicherheit ggf. 2FA! (BSI Vorgabe: https://www.bsi.bund.de/DE/ Themen/ITGrundschutz/ ITGrundschutzKataloge/ Inhalt/_content/m/m02/m02011.html)', 1568260723, 1568293052, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(727, 5, 104, 'Gibt es eine &quot;Bildschirmschoner aktiv&quot; bzw. Bildschirmsperre (Smartphone) nach &hellip; Minuten ohne Tastatureingabe/Mausbewegung&quot;? ', 'Wird &uuml;ber Policy Serverrichtlinie eingef&uuml;hrt nach 30 Minuten Inaktivit&auml;t - wird Passwort abgefragt - MHO', 10, 5, 'Einf&uuml;hrung eines Bildschirmschoners und automatisches Sperren der Bildschirme (ebenso Smartphone) mit Passwortschutz bei Pausen. Bildschirmschoner mit Passwortdeaktivierung als Zugriffschutz.', 1568260723, 1568280039, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(728, 5, 105, 'Werden Accounts nach wiederholter Fehleingabe gesperrt und erfolgt eine Meldung an Systemverantwortliche? Besteht eine Funktion zur L&ouml;schung der Daten bei einer mehrmaligen Falscheingabe des Passworts (unbefugtes Eindringen, insbesondere mobile Ger&auml;te)? Gibt es eine zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts? Gibt es einen Prozess f&uuml;r die Entsperrung von Accounts (Freigabe nur durch den Administrator)? Wird dies protokolliert?', 'Wird eingef&uuml;hrt - nach 10 mal Falscheingabe Kontensperrung. MHO', 10, 6, 'Accounts nach wiederholter Fehleingabe sperren und an Systemverantwortlichen melden. Sperre des Zugangs bei mehr als drei Anmelde-Fehlversuchen. Zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts einrichten. Prozess f&uuml;r Entsperrung von Accounts einf&uuml;hren.', 1568260723, 1568280136, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(729, 5, 108, 'Werden Authentifikationen mit biometrischen Verfahren angewendet? Sind diese datenschutzkonform?', 'Bei lokalen PCs / Laptop nicht aktiviert. Bei Handys nach Bedarf. Kein muss.', 10, 9, 'Authentifikationen mit biometrischen Verfahren datenschutzkonform anwenden. (Artikel 9 DSGVO beachten)', 1568260723, 1568280198, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(730, 5, 109, 'Sperrung des BIOS vorhanden? - Zugriff nur mit Passwort', 'nicht notwendig.', 10, 10, 'Durch die Sperrung des BIOS Zugriffs k&ouml;nnen keine &Auml;nderungen / Anpassungen an der Hardware durchgef&uuml;hrt werden. Ebenso k&ouml;nnen auf einfache Weise USB Ports und CD/DVD Laufwerke, falls nicht ben&ouml;tigt, gesperrt werden.', 1568260723, 1568280271, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(731, 5, 113, ' - Erfolgt die Vergabe von Rechten zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines schriftlichen Berechtigungskonzept (rollenbasiert, Rechtevergabe im Sinne der Datensparsamkeit, nur wenn sie f&uuml;r die Aufgabenerf&uuml;llung notwendig sind, Zuordnung von Benutzerprofilen, Umsetzung durch Systemadministratoren, Dokumentation und Verwaltung der Benutzerberechtigungen)?\r\n- Kommen besondere Konten (Pr&uuml;fer, Gast, Meeting) zum Einsatz? \r\n- Wer &uuml;berwacht die Rechtevergabe? \r\n- Sind administrative Zug&auml;nge ausschlie&szlig;lich Administratoren vorbehalten? \r\n- Wird die Notwendigkeit administrativer Zug&auml;nge in regelm&auml;&szlig;igen Turni &uuml;berpr&uuml;ft?', 'Berechtisgungskonezpt wird eingef&uuml;hrt. Vorlage Excel wird zugesendet.\r\n', 11, 2, 'Erstellen eines Berechtigungskonzepts. Rechte zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines Berechtigungskonzepts vergeben. Klare und aktuelle Dokumentation der Berechtigungen. &Auml;nderung von Berechtigungen dokumentieren. Einschr&auml;nkungen und Sperren bzgl. Programme &uuml;ber Gruppenrichtlinien regeln! Empfehlung: Mitarbeiter sollte in den Programmen (ERP etc.) ohne Programm- und Datenrechten angelegt werden! (Freigabeprinzip). Es muss explizit freigegeben werden, auf welche Programme, Daten etc. zugegriffen werden darf.', 1568260723, 1568280375, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(732, 5, 118, 'Findet eine Speicherung von Verbindungs- und Gespr&auml;chsdaten (Beginn, Ende, Datum, Uhrzeit, Beteiligte, IP-Adresse) statt? Welche Auswertungen werden daraus generiert? Werden Telefongespr&auml;che aufgezeichnet? Wird &uuml;ber die Telefongespr&auml;che ein Einzelverbindungsnachweis erstellt? Sind die Mitarbeiter bzw &uuml;ber die Erstellung des Einzelverbindungsnachweises unterrichtet? Wird bei den Einzelverbindungsnachweisen die Zielnummer in voller L&auml;nge ausgewiesen?', 'nein.', 12, 2, 'Ggf. Einf&uuml;hrung datenschutzkonforme Speicherung von Verbindungs- und Gespr&auml;chsdaten. Falls Telefongespr&auml;che aufgezeichnet werden, ist der Gespr&auml;chspartner vor der Aufzeichnung zu informieren! Dies ist zu dokumentieren und der Gespr&auml;chspartner muss der Aufzeichnung widersprechen k&ouml;nnen. Falls Auswertung (z.B. QM-Ma&szlig;nahme) beendet ist, sind Aufzeichnung zu l&ouml;schen. \r\n\r\nFalls Einzelverbindungsnachweise angefordert werden, muss jedes Unternehmen vorher festlegen zu welchen Zwecken diese ben&ouml;tigt werden. Ein legitimer Zweck f&uuml;r die Erhebung der Einzelverbindungsnachweisen liegt vor, wenn das Unternehmen seinen Mitarbeitern gegen&uuml;ber die privaten Telefonate abrechnen m&ouml;chte.\r\n\r\nWenn das Unternehmen die Einzelverbindungsnachweise nicht ben&ouml;tigt, sollen diese ihm auch nicht zur Verf&uuml;gung gestellt werden. Falls eine Telefonrechnung unstimmig sein sollte, bleibt ihm ohnehin noch die M&ouml;glichkeit, den Einzelverbindungsnachweis nachtr&auml;glich zu verlangen, &sect; 99 Abs. 1 Satz 6 TKG.', 1568260723, 1568280424, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(733, 5, 119, 'Werden ausgef&uuml;hrte Aktionen (Eingaben, &Auml;nderungen und L&ouml;schungen personenbezogener oder sensibler Daten sowie Kopiervorg&auml;nge und Systemanpassungen- und &Auml;nderungen) protokolliert? ggf. Revisionierung? Werden Fehlermeldungen protokolliert?', 'nein. ', 12, 3, 'Protokollierung von ausgef&uuml;hrten Aktionen wie L&ouml;sch- und Kopiervorg&auml;ngen von Daten. \r\n\r\nInformation f&uuml;r Kanzleien: Protokollierung in DATEV DMS (Revisionierung), Kanzlei Rechnungswesen: Primanota letzte &Auml;nderung, Aktivit&auml;tenprotokoll. ', 1568260723, 1568280491, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(734, 5, 120, 'Wird die korrekte Systemzeit zur Verf&uuml;gung gestellt? Ist die Aktualisierung der Systemzeit auf allen Systemen sichergestellt?', 'auf dem Server l&auml;uft ein Zeitserverdienst, der immer die aktuelle Zeit gew&auml;hrleistet.', 12, 4, 'Korrekte Systemzeit zur Verf&uuml;gung stellen und Aktualisierung der Systemzeit auf allen Systemen sicherstellen. (NTP-Server)', 1568260723, 1568293101, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(735, 5, 125, 'Ist ausgeschlossen, dass die Protokolldaten noch f&uuml;r andere Zwecke genutzt werden (z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern)?', 'ja', 12, 9, 'Ausschlu&szlig; der Protokolldaten f&uuml;r andere Zwecke z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern. Beispiele Active-Directory: An- und Abmeldezeiten in Verbindung mit Zeiterfassung. Falls &Uuml;berpr&uuml;fung der Mitarbeiter stattfindet sind diese vorher dar&uuml;ber zu informieren.', 1568260723, 1568293164, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(736, 5, 126, 'Ist das GPS Tracking bei Firmenfahrzeugen datenschutzkonform geregelt?', 'nein.', 12, 10, 'Datenschutzkonforme Regelung des GPS-Tracking bei Firmenfahrzeugen.', 1568260723, 1568280522, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(737, 5, 128, 'Existiert ein Datensicherungs- &amp;Wiederherstellungskonzept? Wird die Datensicherung dokumentiert? H&auml;ufigkeit der Sicherung? Aufbewahrung xxx Generationen? Programm zur Datensicherung? Wartungsvertrag? (Hinweis AV!) Verantwortlichkeit f&uuml;r Datensicherung geregelt? ggf. Datensicherungsbeauftragter?', 'Datensicherungskonzept vorhanden. Kompletten Server (Images) VMWare jeden Tag nachts. 30 Tage zur&uuml;ck. Veranwortung der Datensicherung an externe IT-Firma &uuml;bergeben.', 13, 1, 'Erstellen eines Datensicherungs- &amp; Wiederherstellungskonzepts mit Dokumentation.\r\n\r\n&emsp;\r\nVollsicherung:\r\n\r\nMit Hilfe der Vollsicherung k&ouml;nnen s&auml;mtliche Daten zu einem bestimmten Zeitpunkt auf einen Datentr&auml;ger gesichert werden. Bei dieser Art der Datensicherung ist es m&ouml;glich die betroffenen Daten schnell und einfach zu restaurieren, da diese vollst&auml;ndig vorliegen und deshalb nur zu extrahieren sind. Die Vollsicherung ben&ouml;tigt einen hohen Speicherplatzbedarf, was zu h&ouml;heren Kosten f&uuml;r ben&ouml;tigte Datentr&auml;ger f&uuml;hrt. Bei einer hohen Verf&uuml;gbarkeitsanforderung der Kanzlei sollte die Volldatensicherung anderen Datensicherungsmethoden vorgezogen werden.\r\n\r\nInkrementelle Sicherung:\r\n\r\nDie inkrementelle Datensicherung sichert nur diejenigen Daten, welche sich seit der letzten Datensicherung ge&auml;ndert haben. Dies hat zur Folge, dass der Speicherplatzbedarf sinkt und eine Sicherung der betroffenen Daten schneller durchgef&uuml;hrt ist. Allerdings bedarf die Restaurierung der Daten mehr Aufwand und Zeit, da die Aufzeichnungen verschiedener Zeitpunkte (die Vollsicherung und die folgenden inkrementellen Sicherungen) ben&ouml;tigt werden um den Datenbestand wiederherstellen zu k&ouml;nnen.\r\n\r\nDifferentielle Sicherung:\r\n\r\nDiese Art der Datensicherung sichert alle Daten, welche sich seit der letzten Vollsicherung ver&auml;ndert haben. Dies vereinfacht die Restaurierung der Daten, da nur die letzte Vollsicherung und die letzte differentielle Sicherung ben&ouml;tigt werden um die betroffenen Daten wiederherzustellen. Der erh&ouml;hte Speicherplatz auf dem Sicherungsdatentr&auml;ger f&uuml;hrt aber zu h&ouml;heren Kosten als dies bei der inkrementellen Datensicherung der Fall ist.F&uuml;r jeden Tag der Woche von Montag bis Freitag wird ein Sicherungsmedium genutzt (5 St&uuml;ck). Zus&auml;tzlich stehen f&uuml;r alle Freitagssicherungen eines Monats (4 St&uuml;ck) und f&uuml;r die letzte Freitagssicherung jedes Monats f&uuml;r ein Jahr (12 St&uuml;ck) Sicherungsmedien zur Verf&uuml;gung (Gro&szlig;vater- Vater-Sohn-Prinzip). Damit ergeben sich R&uuml;cksicherungsm&ouml;glichkeiten bis zu einem Jahr zur&uuml;ck.', 1568260723, 1568284280, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(738, 5, 131, 'Ist die sichere Lagerung von Backup-Datentr&auml;gern gew&auml;hrleistet?', 'CB: Die verschl&uuml;sselten B&auml;nder dieser Sicherung werden am CB-Firmensitz in einem Sicherheitsschrank aufbewahrt. Der Schrank ist abgeschlossen. Der Schl&uuml;ssel f&uuml;r diesen Schrank steht nur einem eingeschr&auml;nkten Personenkreis zur Verf&uuml;gung.', 13, 4, 'Sichere Aufbewahrung und Lagerung (an einem ausgelagerten Ort, extra Brandabschnitt nicht ausreichend) von Datentr&auml;gern gew&auml;hrleisten. Wichtig: gleiches Sicherheitsniveau, Verschl&uuml;sselung, OffShore Backup. Wichtig: 3 2 1 Regel beachten: 3 Kopien auf 2 verschiedenen Technologien und 1 Sicherung au&szlig;er Haus!', 1568260723, 1568284308, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(739, 5, 133, 'Wird das Ergebnis der Sicherungen laufend &uuml;berwacht (Fehlermeldungen, erfolgreiche Durchf&uuml;hrung)?', 'Ja. Monitoring durch externen IT-Dienstleister.', 13, 6, 'Laufende &Uuml;berwachung der Ergebnisse.', 1568260723, 1568284330, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(740, 5, 134, 'Ist die Wiederherstellbarkeit der Datenbest&auml;nde sichergestellt? Wird die Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backup getestet? ', 'Ja. Regelm&auml;&szlig;ig Pr&uuml;fung auf Funktion des Backups.', 13, 7, 'Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backups testen. (3 stufig: 1. Dateiwiederherstellung/Datenbank; 2. komplette Systemwiederherstellung in Bestandhardware; 3. komplette Systemwiederherstellung in Ersatzhardware;) R&uuml;cksicherungs&uuml;bungen sollten in regelm&auml;&szlig;igen Abst&auml;nden, mindestens j&auml;hrlich, durch die IT- Betreuung durchgef&uuml;hrt werden. Ziel ist neben der &Uuml;berpr&uuml;fung einer korrekten Datensicherung auch die Verifizierung der R&uuml;cksicherungsdokumentation.', 1568260723, 1568284360, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(741, 5, 135, 'Welche Speichertechnologie wird f&uuml;r die Datensicherung verwendet? Welche Backup Software wird eingesetzt? Werden die Sicherungsdatentr&auml;ger bez&uuml;glich ihrer Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen &uuml;berwacht?', 'Es wird eine Software Veeam benutzt, speziell f&uuml;r Server mit virtuellen Maschinen. Die VMs werden t&auml;glich auf das NAS (QNAP) gesichert.', 13, 8, 'Ggf. einsatz von Cloud-L&ouml;sungen als Datensicherung. &Uuml;berwachung der Sicherungsdatentr&auml;ger bez&uuml;glich Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen.', 1568260723, 1568284412, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(742, 5, 137, 'Sind SQL-Datenbanken / VSS-Dienst applikationskonform gesichert?', 'Es werden komplette Images der VMs gesichert, somit auch die Datenbanken.', 13, 10, '', 1568260723, 1568284436, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(743, 5, 138, 'Sind die Aufbewahrungsfristen/ Vertraulichkeitsklassifizierungen f&uuml;r Dokumente / Daten festgelegt? Ist der Prozess zur fristgerechten L&ouml;schung nicht mehr erforderlicher Dokumente beschrieben und dies gew&auml;hrleistet? Gibt es eine L&ouml;schroutine f&uuml;r Daten, f&uuml;r die keine Aufbewahrungsfrist greift? \r\n\r\nWird &uuml;ber den Bestand der Daten (Akten, Datentr&auml;ger etc.) ein Protokoll gef&uuml;hrt? Gibt es schriftliche Regelungen zur Gestaltung von Arbeitspl&auml;tzen (&quot;Clean Desk Policy&quot;)?', 'nein. Es werden keine Daten bewusst gel&ouml;scht. Alles wird aufgehoben.', 14, 1, 'Aufkl&auml;rung und Einhaltung der Aufbewahrungsfristen/Vertraulichkeitsklassifizierungen . L&ouml;schfristen entstehen durch Aufbewahrungsfristen! Dokumentation der Empf&auml;nger von Daten und der Zeitspannen der geplanten &Uuml;berlassung bzw. vereinbarter L&ouml;schfristen. L&ouml;schroutine f&uuml;r Interessenten einf&uuml;hren, f&uuml;r die keine Aufbewahrungspflicht greift. \r\n\r\nProzess zur L&ouml;schung, Vernichtung und Entsorgung von Papierunterlagen, Daten und Datentr&auml;gern exakt beschreiben und ein sicheres Vernichtungsverfahren einsetzen  bzw. Dienstleister entsprechend Art. 28 DSGVO beauftragen. (Werden Aktenvernichter eingesetzt? Welcher Sicherheitsstufe entsprechen diese? (Streifenschnitt, Partikelschnitt,...DIN 66399 beachten!) Bei Festplatten externe Dienstleister / Degausser bzw. Programme zur Mehrfach&uuml;berschreibung nutzen.', 1568260723, 1568284480, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(744, 5, 139, 'Ist die Haltezeit und L&ouml;schung von E-Mails geregelt und wird eine regelm&auml;&szlig;ige L&ouml;schung praktiziert? Wie wird mit E-Mail- und Benutzerkonten von ausgeschiedenen Mitarbeitern verfahren? Werden E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en gesperrt bzw. deaktiviert? GOBD RZ 130 ff beachten!', 'Bei ausscheiden des Mitabarbeiters wird zun&auml;chst f&uuml;r 3 Monate ein Autoresponder geschaltet. Im Nachgang wird das Account archiviert - gel&ouml;scht.', 14, 2, 'Haltezeit und L&ouml;schung von E-Mails regeln und regelm&auml;&szlig;ige L&ouml;schroutine praktizieren. E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en sperren bzw. deaktivieren.', 1568260723, 1568291506, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(745, 5, 140, 'Sind die MS-Office-Werkzeuge so konfiguriert, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden?', 'ja', 14, 3, 'MS-Office-Werkzeuge so konfigurieren, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden. Insbesondere vor Versand (Mail) der Dokumente den Inhalt der Meta-Daten pr&uuml;fen!', 1568260723, 1568284533, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(746, 5, 144, 'Werden Datentr&auml;ger/Akten/Papierunterlagen intern oder von externen Dienstleistern (AV!) vernichtet?\r\nIntern: Existieren Aktenvernichter nach DIN 66399 oder alternativ Datenschutztonnen?\r\nExtern: Wird die Vernichtung von Papierunterlagen und Datentr&auml;gern protokolliert und vom externen Auftragnehmer best&auml;tigt?\r\n\r\nFindet eine physische L&ouml;schung von Datentr&auml;gern vor der Wiederverwendung bzw. in auszusondernden oder auszutauschenden Ger&auml;ten (z.B. Servern, PCs, Kopierern und Multifunktionsger&auml;ten, Mobiltelefonen etc.) auch im Garantiefall statt?', 'Nein aktuell, kein Aktenvernichter laut DIN66399 vorhanden. Sollte mindestens Sicherheitstufe 3 sein.', 14, 7, 'Wichtig: Bei externen Dienstleistern AV erstellen! Falls intern von Reinigungspersonal (externer Dienstleister) vernichtet wird - ebenfalls AV mit Reinigungsfirma erstellen!\r\n\r\nProtokollierung der internen und externen Vernichtung von Daten. Best&auml;tigung vom externen Auftragnehmer bez&uuml;glich der ordnungsgem&auml;&szlig;en Vernichtung, L&ouml;schung bzw. Entsorgung einholen.\r\n\r\nPhysische L&ouml;schung und ordnungsgem&auml;&szlig;e Vernichtung von Datentr&auml;gern (DIN 32757 bzw. DIN 66399-2) gew&auml;hrleisten.\r\n\r\nAnforderungen gem&auml;&szlig; DIN 32757-1	DIN 66399-2\r\nDie Stufen 1 und 2 finden bei personenbezogenen Daten grunds&auml;tzlich keine Anwendung.	 \r\nStufe 3: Partikel max. 60 x 4 mm bzw. Streifenbreite max. 2 mm, CD/DVD max. 1 mm2 Partikelfl&auml;che		entspricht in etwa P-3\r\nStufe 4: Partikel max. 15 x 2 mm, gepresst, CD/DVD max. 0,5 mm2 Partikelfl&auml;che						entspricht in etwa P-5\r\nStufe 5: Partikel max. 15 x 0,8 mm, Kunststoff max. 0,2 mm2 Partikelfl&auml;che								entspricht mind. P-5, ggf. P-6', 1568260723, 1568285732, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(747, 5, 147, 'Stehen f&uuml;r die Personalabteilung Aktenvernichter zur Verf&uuml;gung?', 'ja.', 14, 10, 'Aktenvernichter zur Verf&uuml;gung stellen.', 1568260723, 1568284690, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(748, 5, 150, 'Finden Datentr&auml;gertransporte statt? (z.B. Auslagerung von Sicherungsb&auml;ndern) Sind die Daten/Datentr&auml;ger w&auml;hrend des physischen Transports gesch&uuml;tzt? (z.B. Verschl&uuml;sselung, Transportbeh&auml;lter, -verpackungen...) Ist festgelegt, wer transportieren darf? Personal? Kurier? ', '', 15, 1, 'Sichere Transportbeh&auml;lter/-verpackungen sowie Transportregelungen f&uuml;r Daten/Datentr&auml;ger verwenden.', 1568260723, 1568285746, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(749, 5, 152, 'Werden Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlich/vertraulich&quot; erg&auml;nzt?', 'pers&ouml;nlich/vertraulich', 15, 3, 'Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlch/vertraulich&quot; erg&auml;nzen.', 1568260723, 1568293326, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(750, 5, 153, 'Werden Briefe mit Hinweis &quot;Pers&ouml;nlich&quot; an den Adressat verschlossen &uuml;bergeben?', 'ja', 15, 4, '', 1568260723, 1568285782, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(751, 5, 155, 'Gibt es dokumentierte Vorgaben zum Ablauf und Umfang der Fernwartung von Soft- und Hardware durch externe Firmen? Gibt es bei (Fern-)wartungseins&auml;tzen eine schriftliche Regelung zur &Auml;nderung von Berechtigungen f&uuml;r den Zugreifenden (bspw. Support ben&ouml;tigt Adminrechte in PopUp Meldung)?\r\n\r\nFindet eine Identifikation/Authentisierung bei Zugang von &quot;externem&quot; Wartungspersonal statt? &Uuml;berwachung der Fernwartungst&auml;tigkeit durch einen Administrator? Werden f&uuml;r die Durchf&uuml;hrung der Fernwartung sichere Fernwartungsprogramme/-verbindungen eingesetzt? Verschl&uuml;sselung?\r\n\r\nIst der Fernwartungszugang nicht dauerhaft eingerichtet und wird er nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung gestellt?', 'Ja. Zugriffe werden im Logile der Software hinterlegt und dokumentiert.', 16, 1, 'Einsetzen von sicheren Fernwartungsprogrammen/-Verbindungen. Auflistung ggf. welche eingesetzt werden. Externes Wartungspersonal identifizieren/authentisieren. Insbesondere, falls &quot;externes&quot; Wartungspersonal sich pro-aktiv beim Kunden meldet um technischen Support anzubieten. Sicherstellen, dass der Fernwartungszugang nicht dauerhaft eingerichtet ist, sondern nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung steht.\r\n\r\nProzessablauf f&uuml;r Fernwartung erstellen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister anwenden. Regelung zur &Auml;nderung von Berechtigungen bei Fernwartungseins&auml;tzen erstellen.', 1568260723, 1568285853, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(752, 5, 169, 'Ist eine Fernadministration eingerichtet?', 'ja.', 17, 7, 'Einrichten einer Fernadministration.', 1568260723, 1568285865, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(753, 5, 170, 'Ist erforderlichenfalls eine zuverl&auml;ssige Datensicherung eingerichtet?', 'ja', 17, 8, 'Einrichtung einer zuverl&auml;ssigen Datensicherung.', 1568260723, 1568285876, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(754, 5, 172, 'Ist die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar (z.B. durch eine Textmitteilung auf das Endger&auml;t)?', 'nein.', 17, 10, 'Sicherstellen, dass die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar ist (z.B. durch eine Textmitteilung auf das Endger&auml;t).', 1568260723, 1568285890, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(755, 5, 173, 'Ist ein Prozess zur sicheren Au&szlig;erbetriebnahme der Ger&auml;te mit einer L&ouml;schung der personenbezogenen Daten eingerichtet (Entfernung und Behandlung aller Speicherkarten, sichere L&ouml;schung von Daten)?', 'nein. Muss eingerichtet werden. ', 17, 11, 'L&ouml;schung von personenbezogenen Daten bei Au&szlig;erbetriebnahme der Ger&auml;te gew&auml;hrleisten. Falls Ger&auml;t im Eigentum Mitarbeiter Ger&auml;t zum L&ouml;schen einfordern. (Muss vorher in Vereinbarung geregelt worden sein!)', 1568260723, 1568292176, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(756, 5, 174, 'Werden die Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks &uuml;berwacht?', 'ja.', 17, 12, '&Uuml;berwachung der Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks.', 1568260723, 1568285928, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(757, 5, 176, 'Sind die mobilen Ger&auml;te bei einer Benutzung au&szlig;er Haus gegen unbefugte Einsicht gesch&uuml;tzt (z.B. durch Sichtschutzfolien)?', '', 17, 14, 'Mobilger&auml;te gegen unbefugte Einsicht sch&uuml;tzen insbesondere bei Benutzung au&szlig;er Haus.', 1568260723, 1568285946, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(758, 5, 177, 'Ist eine Sicherheitssoftware installiert? Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM = zentralisierte Verwaltung von Mobilfunkger&auml;ten mit Hilfe einer Software (z.B. zum externen L&ouml;schen von Daten/ GPS-Lokalisierung)? ', 'Ja. Trendmicro. Wird von externer IT-Firma &uuml;berwacht und aktualisiert.', 17, 15, 'Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM sowie Virenscanner!', 1568260723, 1568285973, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');
INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(759, 5, 181, 'Werden Kensington-Schl&ouml;ssern zur Sicherung von Laptops eingesetzt? Wird die Nutzung der Schl&ouml;sser kontrolliert?', 'nein. Aus wirtschaflichen Gr&uuml;nden keine Einf&uuml;hrung.', 17, 19, 'Kensington-Schl&ouml;sser zur Sicherung von Laptops einsetzen und kontrollieren, dass diese auch benutzt werden.', 1568260723, 1568286017, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(760, 5, 182, 'Besteht eine schriftliche Richtlinie zum sicheren Betrieb und zur sicheren Nutzung des WLAN? Ist das WLAN vollst&auml;ndig und aktuell dokumentiert? Findet eine regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN Netzes (Kennwort&auml;nderungen) sowie die Auswertung von Protokollen statt (Anmeldung neue Ger&auml;te etc.)? Werden auf den Access Points regelm&auml;&szlig;ig Updates eingespielt? (Firmware)', 'Richtlinie nein. &Uuml;berwachung der Sicherheit und regelm&auml;&szlig;ige Pr&uuml;fung durch externe IT-Firma ja.', 18, 1, 'Erstellung einer Richtlinie zum sicheren Betrieb und sicheren Nutzung des WLAN. WLAN ist potenziell unsicher. Besondere Sensibilisierung! Regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN-Netzes sowie regelm&auml;&szlig;ige Auswertung der Protokolle.', 1568260723, 1568286050, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(761, 5, 183, 'Wurde das Passwort f&uuml;r die Konfiguration des Access Points/Routers durch ein individuelles Passwort ersetzt?', 'ja.', 18, 2, 'Individuelles Passwort f&uuml;r die Konfiguration des Access Points/Routers einsetzen.', 1568260723, 1568286060, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(762, 5, 185, 'Wird ein sicheres Verschl&uuml;sselungsverfahren eingesetzt (Welches)?', 'ja - Bitlocker', 18, 4, 'Sicheres Verschl&uuml;sselungsverfahren einsetzen. (mind. WPA2). Laufende &Auml;nderung des Passworts', 1568260723, 1568286074, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(763, 5, 187, 'Ist das G&auml;ste-WLAN (falls vorhanden) vom Firmennetz physikalisch getrennt? Existiert eine Nutzungsvereinbarung/Einwilligung zur datenschutzkonformen Speicherung der Internetnutzung / E-Mail / IP Adresse f&uuml;r das WLAN/G&auml;ste-WLAN? ', 'ja. Aber keine Einwillung - wird gepr&uuml;ft.', 18, 6, 'G&auml;ste-WLAN vom Firmennetz physikalisch trennen (Zwei Anschl&uuml;sse, VLAN). Anmerkung G&auml;ste-WLAN: &Auml;nderung TMG am 30.06.17: keine St&ouml;rerhaftung. ', 1568260723, 1568286098, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(764, 5, 189, 'Ist eine Verschl&uuml;sselung der Internetseite https:// vorhanden? SSL Zertifikat?', 'nein - wird eingef&uuml;hrt.', 19, 1, '', 1568260723, 1568286111, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(765, 5, 191, 'Werden bei der Erhebung von Daten die erforderlichen Hinweise gegeben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten eingeholt, protokolliert und kann sie jederzeit vom Nutzer abgerufen und widerrufen werden?', 'Wird neu erstellt.', 19, 3, 'Erforderliche Hinweise geben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten einholen und protokollieren.', 1568260723, 1568280940, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(766, 5, 193, 'Sind im Impressum alle Pflichtinformationen enthalten? TMG / DL-InfoV beachtet?\r\n\r\nIst im Impressum der Internetseite der Name des Betreibers (Vor- und Familienname) oder des Unternehmens korrekt und vollst&auml;ndig einschlie&szlig;lich Rechtsform (z. B. gem&auml;&szlig; Handelsregisterauszug) angegeben?\r\n\r\nIst das Impressum leicht erkennbar, unmittelbar erreichbar und st&auml;ndig verf&uuml;gbar?', 'ja - alle notwendigen Daten vorhanden.', 19, 5, 'Sicherstellen, dass im Impressum der Internetseite alle notwendigen Pflichtangaben vorhanden und angegeben sind.\r\n\r\nSicherstellen, dass das Impressum leicht erkennbar, unmittelbar erreichbar (mit h&ouml;chstens zwei Klicks) und st&auml;ndig verf&uuml;gbar ist.', 1568260723, 1568281018, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(767, 5, 201, 'Wird ein Kommunikationsdienst im Sinne des Telemediengesetzes angeboten (z. B. Chat, Forum,...) oder wird ein Kontaktformular angeboten?', 'nein.', 19, 13, 'Pflichtfelder beachten. Ein Pflichtfeld beim Kontaktformular kann nur die E-Mail und die Nachricht selbst sein. Checkbox und direkter Link auf die Datenschutzerkl&auml;rung einbinden.', 1568260723, 1568281179, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(768, 5, 203, 'Wird eine allgemeine Datenschutzerkl&auml;rung angeboten? Ist die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar? Enth&auml;lt die Datenschutzerkl&auml;rung eine Beschreibung aller datenschutzrechtlich relevanten Funktionen der Internetseite (Protokollierungsfunktionen sowie Erhebung, Speicherung, Verarbeitung, Nutzung und &Uuml;bermittlung von Daten)? K&ouml;nnen protokollierte und gespeicherte Daten vom Nutzer jederzeit widerrufen werden (Recht auf &quot;Vergessen werden&quot;)? Wird der Kunde / Mandant / Patient beim Erstkontakt (telefonisch) &uuml;ber die Datenverarbeitung informiert? ', 'ja. Ist der Fall.', 19, 15, 'Pflicht in gedruckter Form (Erw&auml;gungsgr&uuml;nde: 39 und 60) Sicherstellen, dass die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar ist. Wichtig: &sect; 13 Abs. 1 Satz 1 TMG! Die betroffene Person ist bei der (Direkt-)Erhebung von personenbezogenen Daten umfangreich &uuml;ber die Datenverarbeitung zu informieren. Ggf. Warteschlange / Telefonanlage anpassen, im Telefonat auf die Datenschutzerkl&auml;rung verweisen bzw. diese zukommen lassen.', 1568260723, 1568281230, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(769, 5, 204, 'Sind &uuml;ber die vertraglich vereinbarte Verarbeitung von personenbezogenen Daten (Art. 6 DSGVO) hinaus Einwilligungen ggf. erfolderlich?', '', 19, 16, 'Hinweis: &sect; 7 Abs. 3 UWG\r\nAbweichend von Absatz 2 Nummer 3 (ANM: KEIN VERSAND OHNE EINWILLIGUNG) ist eine unzumutbare Bel&auml;stigung bei einer Werbung unter Verwendung elektronischer Post nicht anzunehmen, wenn 1.\r\nein Unternehmer im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von dem Kunden dessen elektronische Postadresse erhalten hat, 2.\r\nder Unternehmer die Adresse zur Direktwerbung f&uuml;r eigene &auml;hnliche Waren oder Dienstleistungen verwendet, 3.\r\nder Kunde der Verwendung nicht widersprochen hat und 4.\r\nder Kunde bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen wird, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierf&uuml;r andere als die &Uuml;bermittlungskosten nach den Basistarifen entstehen.', 1568260723, 1568281317, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(770, 5, 205, 'Werden Cookies und/oder Tracking Technologien auf der Webseite eingesetzt? Wird der Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichtet (&sect; 13 Abs. 1 Satz 2 TMG)?', 'Cookies werden &uuml;berpr&uuml;ft, falls ja, Hinweis auf Homepage notwendig.', 19, 17, 'Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichten (&sect; 13 Abs. 1 Satz 2 TMG).', 1568260723, 1568281384, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(771, 5, 207, 'Werden im Internetauftritt Social Plugins genutzt, z. B. Buttons von Facebook, Twitter, LinkedIn? Wird bei Nutzung eines Social Plugins die Informationspflicht des Besuchers (&sect; 13 Abs. 1 TMG) beachtet? Wird die Einwilligung des Benutzers eingeholt wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden? Gibt es Firmenpr&auml;senzen bei Social Media Diensten ? (z.B. XING, LinkedIn oder Facebook)?	', 'Verlinkungen auf Facebook, Instagram und Youtube. Wird noch in der Datenschutzerkl&auml;rung eingef&uuml;gt. ', 19, 19, 'Informationspflicht des Besuchers bei Nutzung eines Social Plugins beachten (&sect; 13 Abs. 1 TMG). Einwilligung des Benutzers einholen wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden.\r\nHinweis: Like Button nicht zul&auml;ssig! Impressumspflicht bei sozialen Netzwerken!', 1568260723, 1568281454, 1, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(772, 5, 208, 'Wird ein Webseiten-Analysesystem eingesetzt? Wenn ja, welches? (Google Analytics, Piwik etc.) Werden die Nutzungsbedingungen des Herstellers der Analysesoftware beachtet? Wird bei Verwendung einer Analysesoftware die IP-Adresse vor einer &Uuml;bertragung an den Hersteller gek&uuml;rzt? Wird das Analysewerkzeug selbst betrieben oder von einem Dienstleistungsunternehmen im Auftrag eingesetzt? Wurde im Falle eines Einsatzes von Webseitenanalysewerkzeugs durch Dienstleistungsunternehmen ein Auftragsdatenverarbeitungsvertrag abgeschlossen? \r\n\r\nz.B. Bei Google Analytics: Wird in der Datenschutzerkl&auml;rung der Internetseite &uuml;ber den Einsatz von Google Analytics informiert und auf die Widerspruchsm&ouml;glichkeiten gegen eine Erfassung durch Google Analytics hingewiesen? Ist eine Verlinkung zur Deaktivierung von Google Analytics hergestellt? Wurde der Google Analytics Programmcode zur K&uuml;rzung der IP-Adresse in die Webseite eingebunden?', 'ja. Datenschutzerkl&auml;rung diesbez&uuml;glich angepasst.', 19, 20, 'Google Analytics (GA) ist ein Trackingtool des US-amerikanischen Unternehmens Google LLC, das der Datenverkehrsanalyse von Webseiten (Webanalyse) dient. Google Analytics - AV mit Google!', 1568260723, 1568281510, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(773, 5, 210, 'Wird die IP-Adresse des Webseitennutzers gespeichert und verwendet?', 'ja. In Datenschutzerkl&auml;rung wird dies eingebaut.', 19, 22, '', 1568260723, 1568281568, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(774, 5, 211, 'Wird der E-Mail-Newsletter-Versand datenschutzkonform gestaltet? Existieren Regelungen zur Nutzung von Mailadressen f&uuml;r Newsletter / Werbung?', '', 19, 23, 'Sichere Gestaltung des E-Mail-Newsletters durch Double-Opt-In. Protokollierung. Wichtig: Impressumspflicht in E-Mail / Newsletter beachten!', 1568260723, 1568281581, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(775, 5, 213, 'Werden die Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt gespeichert?', 'nein.', 19, 25, 'Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt speichern.', 1568260723, 1568281599, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(776, 5, 214, 'Welche Art von Direktwerbung wird betrieben? (E-Mail, Post, Telefon, Fax,...) Wie werden Kundendaten gewonnen? (Au&szlig;endienst, Messen, etc.) Werden f&uuml;r die Werbung auch zugekaufte Adressen genutzt oder angemietet?', 'nein.', 19, 26, '', 1568260723, 1568281617, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(777, 5, 220, 'Wird die Herkunft aller f&uuml;r Werbung verwendeter Daten und die Daten des Empf&auml;ngers f&uuml;r mindestens zwei Jahre f&uuml;r Ausk&uuml;nfte gespeichert?', '', 19, 32, '', 1568260723, 1568281674, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(778, 5, 224, 'Werden Widerspr&uuml;che gegen Werbung beachtet und zuverl&auml;ssig verwaltet?', '', 19, 36, 'Widerspr&uuml;che gegen Werbung beachten und zuverl&auml;ssig verwalten.', 1568260723, 1568281702, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(779, 5, 228, 'Wird bei Telefonwerbung die Rufnummer mit &uuml;bertragen?', '', 19, 40, '', 1568260723, 1568281733, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(780, 5, 230, 'Werden auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisiert/anonymisiert? Werden Kundenbefragungen (Telefonisch) durchgef&uuml;hrt? Werden diese Daten pseudonymisiert/anonymisiert? ', '', 19, 42, 'Die auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisieren/anonymisieren.', 1568260723, 1568281747, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(781, 5, 231, 'Werden Cloud-Dienste genutzt? (iCloud, Dropbox, Flickr,...) Sind f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben die notwendigen Sicherheitsanforderungen definiert?', 'We-Transfer wird genutzt.', 20, 1, 'Sicherheitsanforderungen f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben definieren.', 1568260723, 1568281789, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(782, 5, 232, 'Ist eine Exitstrategie f&uuml;r Clouddienste (insb. SaaS) vorhanden?', '', 20, 2, 'Exitstrategie entwerfen. Beispiel: Insolvenz RZ Betrieber / SaaS Anbieter', 1568260723, 1568281820, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(783, 5, 233, 'Hat der verwendete Clouddienst Anbieter seinen Sitz innerhalb der EU oder in Drittstaaten? Oder liegt eine ausreichende Ausnahmenreglung vor?', '', 20, 3, 'Welche? (EU Standardvertrag, BCR = Binding Corporate Rules, Einwilligung, etc.)', 1568260723, 1568282681, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(784, 5, 234, 'Gibt es eine Datensicherung (vertraglich, ausgelagert) f&uuml;r die Daten in der Cloud? ', 'nein.', 20, 4, '', 1568260723, 1568282695, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(785, 5, 236, 'Werden Daten beim Austausch &uuml;ber die Cloud in der Cloud auf Viren gepr&uuml;ft?', '', 20, 6, '', 1568260723, 1568282705, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(786, 5, 237, 'Werden Daten vor dem Upload in die Cloud lokal verschl&uuml;sselt? Werden die Daten auf den Cloud-Servern verschl&uuml;sselt abgelegt?', 'ja.', 20, 7, '', 1568260723, 1568282720, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(787, 5, 239, 'Gibt es Archivr&auml;ume? Wer hat Zutritt zu den R&auml;umen? Ist der Inhalt vor Zerst&ouml;rung gesch&uuml;tzt? Gibt es in den Archivr&auml;umen verschiedene Bereiche / abschlie&szlig;bare Schr&auml;nke? z.B. Archiv Kunden im Bestand, Archiv ehemalige Kunden (gesperrt), Archiv Personaldaten (Personalabteilung). Werden vor Archivierung nicht mehr archivierungspflichtige Unterlagen aussortiert? (z.B. Bewerberdaten Personalabteilung)', '', 21, 1, 'Aushang / Archivierungszeitr&auml;ume\r\nSchl&uuml;sselkonzept (GL, Personalabteilung, Mitarbeiter)\r\nLuftentfeuchter', 1568260723, 1568282733, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(788, 5, 243, 'Wird eine E-Mail-Archivierung eingesetzt? Werden alle E-Mails archiviert? (GOBD RZ 130 ff) Werden Bewerbungs-E-Mails ausgeschlossen? ', 'nicht gew&uuml;nscht.', 21, 5, 'E-Mail-Archivierung einsetzen. Bewerbungs-E-Mails ausschlie&szlig;en. \r\nVorteile E-Mail Archivierung: Eingehende Mails werden in eine separate Datenbank kopiert. Diese ist revisionssicher (kein einfaches L&ouml;schrecht). Ebenfalls k&ouml;nnen Emails Unternehmensweit wesentlich einfacher gefunden werden, da einheitliche Ablage.', 1568260723, 1568291999, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(789, 5, 244, 'B&uuml;ros der IT sind bei Verlassen zu verschlie&szlig;en. Wird das eingehalten?', 'ja', 22, 1, 'B&uuml;ros der IT bei Verlassen abschlie&szlig;en.', 1568260723, 1568286180, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(790, 5, 245, 'Java/Flash deaktiviert? AdBlocker aktiviert? Welche Browser sind im Einsatz? ', 'ja', 22, 2, 'Einstellungen der Browser ggf. &uuml;ber Gruppenrichtlinien regeln.', 1568260723, 1568286189, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(791, 5, 247, 'Werden nicht ben&ouml;tigte Programme und Dienste gesperrt?', 'nein. Wirtschaflich zu gro&szlig;er Aufwand.', 22, 4, 'Abzubilden &uuml;ber GPO = Gruppenrichtlinie', 1568260723, 1568286216, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(792, 5, 250, 'Sind Programm- und Datenlaufwerke getrennt? Ist ein Betriebssystemzugriff und/oder Softwareinstallation durch Benutzer m&ouml;glich?', 'Nein. Im Einsatz sind VMs. Alle Zugriff werden per NTFS und AD geregelt', 22, 7, 'Beachtung bei NTFS-Rechten: Bei Programmlaufwerken nur Recht zum ausf&uuml;hren, bei Datenlaufwerken nur das Recht zum lesen, ggf. schreiben (Insb. Wichtig / Verschl&uuml;sselungsviren!)', 1568260723, 1568286265, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(793, 5, 251, 'Ist TLS mit PFS auf Mailserver aktiv?', 'aktuell nicht', 22, 8, '', 1568260723, 1568286291, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(794, 5, 255, 'Sind verschiedene Adminstrationsbereiche eingerichtet? Existieren getrennte Administratorenkonten? Wird die Anzahl der Administratorenkonten auf das &bdquo;Notwendigste&ldquo; reduziert? ', 'nein. Wirtschaflich nicht notwendig.', 22, 12, 'Anlage von Bereichsadministratoren (Windows-, ERP-, Administrator) nach Zust&auml;ndigkeit im Unternehmen oder Auftragnehmer (AV!) Beispiele: Administrator von ERP-Software hat keine Window-Administrator Rechte. Windows-Administrator hat keinen Zugang zum ERP System etc.', 1568260723, 1568286311, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(795, 5, 259, 'Ist ein Vier-Augen-Prinzip bei sensiblen Administratort&auml;tigkeiten eingef&uuml;hrt?', 'nein. Vertraglich mit externe IT geregelt.', 22, 16, 'Einf&uuml;hrung eines Vier-Augen-Prinzips bei sensiblen Administratort&auml;tigkeiten. Insbesondere Rechteverwaltung', 1568260723, 1568286334, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(796, 5, 260, 'Gibt es ein schriftliches Administrationskonzept? Changelog/Tagebuch f&uuml;r systemrelevante Administratort&auml;tigkeiten? Protokollierung und Auswertung der Administrationst&auml;tigkeit?', 'Alle Anmeldungen am System werden protokolliert. Durch Winitux-Techniker ausgef&uuml;hrte T&auml;tigkeiten werden zus&auml;tzlich in einem Ticketsystem festgehalten. Dieses enth&auml;lt die Informationen welcher Techniker an welchem Tag und zur welcher Uhrzeit welche T&auml;tigkeit ausgef&uuml;hrt hat.', 22, 17, 'Erstellung eines schriftlichen Administrationskonzepts.', 1568260723, 1568286367, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(797, 5, 265, 'Ist eine End-Point-Protection Software (Data-Leak Prevention) mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.) vorhanden? Werden auch als HID (Tastatur, Maus) getarnte USB Sticks abgewiesen?', 'nein. Wirtschaftlich nicht notwendig.', 22, 22, 'End-Point-Protection Software mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.)', 1568260723, 1568286614, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(798, 5, 266, 'Bei pseudonymisierten Daten: Findet die Trennung der Zuordnungsdatei und der Aufbewahrung auf einem getrennten, abgesicherten IT-System statt?', 'nein. Wirtschaftlich nicht notwendig.', 22, 23, 'Zuordnungsdateien und Aufbewahrung auf einem getrennt abgesicherten IT-System aufbewahren.', 1568260723, 1568286695, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(799, 5, 267, 'Ist eine Test- oder Entwicklungsumgebung vorhanden? Ist die strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleistet? ', 'Nein. Wirtschaflich nicht notwendig.', 22, 24, 'Strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleisten.', 1568260723, 1568286717, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(800, 5, 268, 'Werden regelm&auml;&szlig;ig Updates installiert? Sicherheitsrelevante Updates zeitnah? Wird ein Updateserver betrieben (z. B. WSUS)? J&auml;hrlich Firmware / Bios-Updates!', 'Ja. Monitoring &uuml;ber externe IT-Firma.', 22, 25, 'Regelm&auml;&szlig;ige installation von Updates. Kontrolle / Log ob Updates richtig installiert.', 1568260723, 1568286736, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(801, 5, 269, 'Gibt es eine Hardware Firewall und wird diese regelm&auml;&szlig;ig aktualisiert? Welche Firewall wird eingesetzt? Einsatz von IDS (Intrusion-Detection-Systemen)? Einsatz von IPS (Intrusion-Prevention-Systemen)? Werden Firewallprotokolle regelm&auml;&szlig;ig ausgewertet? Ggf. zus&auml;tzliche Software-Firewall an Server- bzw. Client Systemen aktivieren!', 'Ja. Firewall mit Wartung &uuml;ber externe IT-Firma im Einsatz.', 22, 26, 'Regelm&auml;&szlig;ige Aktualisierung der Hardware Firewall. Laufende Auswertung Firewallprotokolle.\r\nBei gro&szlig;en Umgebungen ggf. laufende Penetrationstests. Bei kleineren Umgebungen Portdokumentation, und laufender Portscan. Risiko / Standard-Ports wenn m&ouml;glich schlie&szlig;en. Ping - Antwort ggf. verwerfen.\r\n\r\n21 		FTP 		Dateitransfer (FTP-Server)\r\n23 		Telnet 		Konsole (Server)\r\n25 		SMTP 		Postausgang (SMTP-Server)\r\n80 		HTTP 		World Wide Web (Webserver)\r\n110 		POP 		Posteingang (POP-Server)\r\n119 		NNTP 		Usenet (News-Server)\r\n3389	RDP	        Remotedesktop\r\n53 		DNS 		Domain Name Server\r\n69 		TFTP 		Trivial File Transfer Protocol\r\n137 		NetBIOS-ns 	NetBIOS Nameserver\r\n138 		NetBIOS-dgm  NetBIOS-Datagramm-Dienst\r\n161 		SNMP 		Simple Network Management Protocol', 1568260723, 1568286773, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(802, 5, 272, 'Existieren Schutzma&szlig;nahmen durch Security-Werkzeuge (Anti-Viren-Software, Firewall)? Werden auf allen Endger&auml;ten und Servern Virenscanner eingesetzt? Findet eine t&auml;gliche Vollpr&uuml;fungen / Virenschutz statt? - Kontrolle der Virensignatur?', 'Ja. Trendmicro Antivirensoftware im Einsatz. Diese wird von externen IT-Firma gemonitored und up to date gehalten.', 22, 29, 'Schutzma&szlig;nahmen durch Security-Werkzeuge einrichten, regelm&auml;&szlig;ig updaten. Virenscanner auf allen Endger&auml;ten und Servern einsetzen. Werden laufend Updates bereitgestellt und installiert?', 1568260723, 1568286814, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(803, 5, 276, 'Bieten die Multifunktionsger&auml;te die M&ouml;glichkeit der Verschl&uuml;sselung der gespeicherten Informationen und wird die M&ouml;glichkeit der Verschl&uuml;sselung genutzt? Falls eine Verschl&uuml;sselung nicht implementiert ist, besteht die M&ouml;glichkeit die Protokollierung und Speicherung der gescannten, gedruckten, kopierten oder gefaxten Dokumente zu deaktivieren?', 'nein. Wirtschaftlich nicht notwendig.', 23, 3, 'M&ouml;glichkeiten der Verschl&uuml;sselung nutzen, bzw. Protokollierung und Speicherung der Dokumente deaktivieren.', 1568260723, 1568286844, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(804, 5, 277, 'K&ouml;nnen Ausdrucke so ausgegeben werden, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern?', 'Nein. Wirtschafltich nicht zutreffend.', 23, 4, 'Ausdrucke so ausgeben, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern.', 1568260723, 1568286872, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(805, 5, 278, 'Besteht die M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen?', 'nein. Wirtschaflich nicht zutreffend.', 23, 5, 'M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen einrichten.', 1568260723, 1568286893, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(806, 5, 279, 'Besitzen die Multifunktionsger&auml;te nichtfl&uuml;chtige Datenspeicher (Platten- oder Flash-Speicher)? Ist die Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten geregelt? Ist das Verfahren bei Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern geregelt (z.B. R&uuml;ckgabe von Servern, Kopierern, Druckern nach Ablauf des Leasingvertrags, Umtausch/Garantietausch bzw. Aussonderung/Ersatz von Datentr&auml;gern)?	', 'nein. Wirtschaflich nicht zutreffend.', 23, 6, 'Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten regeln. Durch Versiegelung sch&uuml;tzen (bspw. Aufkleber mit Hinweis). Regelung f&uuml;r Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern erstellen.', 1568260723, 1568286900, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(807, 5, 281, 'Ist die externe Wartung, insbesondere die Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker, geregelt? Dauerhafter Zugriff auf MFP - ggf. zur Tonerstand&uuml;berwachung? Verpflichtung auf Verschwiegenheit? AV?', 'Ja. Durch Wartungsvertrag.', 23, 8, 'Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker regeln.', 1568260723, 1568286918, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(808, 5, 282, 'Ist der Administrationszugang (auch &uuml;ber das lokale Netz) f&uuml;r die Einrichtung des Druckers zur Protokollierung und Dokumentenspeicherung durch ein Passwort gesch&uuml;tzt?', 'ja.', 23, 9, 'Administrationszugang durch Passwort sch&uuml;tzen.', 1568260723, 1568286930, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(809, 5, 284, 'Werden die Ger&auml;te zeitnah mit den aktuellen Sicherheitsupdates versorgt?', 'ja. Durch Monitoring &uuml;ber externe IT-Firma.', 23, 11, 'Regelm&auml;&szlig;ige Sicherheitsupdates durchf&uuml;hren.', 1568260723, 1568286949, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(810, 5, 288, 'Werden RFID Anwendungen genutzt? ', 'nein.', 23, 15, 'RFID = radio-frequency identification (erm&ouml;glicht die automatische Identifizierung und Lokalisierung von Gegenst&auml;nden und Lebewesen.', 1568260723, 1568286961, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(811, 5, 289, 'Gibt es eine (redundante) Klimaanlage im Serverraum? Sind die Serverr&auml;ume ausreichend klimatisiert? Ist die Leistung der Klimaanlage dokumentiert? Wird die Klimaanlage regelm&auml;&szlig;ig gewartet? Ist das Au&szlig;enger&auml;t der Klimaanlage entsprechend gesichert?', 'Der Serverraum verf&uuml;gt &uuml;ber redundante Klimager&auml;te. Die technischen Anlagen (Notstromanlage, Klimager&auml;te, L&ouml;schanlage, etc.) werden regelm&auml;&szlig;ig und nach Herstellervorgaben gewartet. ', 24, 1, 'Ausfall der Klimaanlage simulieren. Werden die Serveranlagen bei erreichen eines Schwellenwertes heruntergefahren oder &quot;nur&quot; abgeschaltet?', 1568260723, 1568286986, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(812, 5, 290, 'In Hochwassergebieten: Liegen die Serverr&auml;ume &uuml;ber der Wassergrenze?', 'nein.', 24, 2, '', 1568260723, 1568286994, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(813, 5, 291, 'Befinden sich wasserf&uuml;hrende Leitungen im Serverraum? Liegen die Serverr&auml;ume NICHT unter sanit&auml;ren Anlagen bzw. entfernt von Rohrleitungen?', '', 24, 3, '', 1568260723, 1568287002, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(814, 5, 293, 'Sind Messger&auml;te zur Messung von Rauch-, Feuchte- und W&auml;rmeentwicklung  (Rauch-/Brandmelder) im Serverraum installiert? ', 'nein. Wirtschaflich nicht zutreffend.', 24, 5, 'Zur Gew&auml;hrleistung des Brandschutzes sind in den sensiblen Bereichen (Serverraum) Brand- bzw. Rauchmelder und C0&sup2; Feuerl&ouml;scher angebracht.\r\n\r\nWeitere Ma&szlig;nahmen (optional):\r\n\r\n- Feuerfeste Trennw&auml;nde/T&uuml;ren, Brandabschnittstrennungen\r\n- Wertschutzschr&auml;nke mit hohem Feuerschutzfaktor\r\n- Blitzschutzeinrichtung am Geb&auml;ude\r\nWichtig: Rauch / Brandmelder monatliche Tests. Haltbarkeit beachten!', 1568260723, 1568287025, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(815, 5, 294, 'Ist ein ausreichender Rauchschutz gegeben? Sind T&uuml;ren und Fenster ausreichend bez&uuml;glich Rauchdichtigkeit?', 'nein. Wirtschaflich nicht zutreffend.', 24, 6, '', 1568260723, 1568287032, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(816, 5, 295, 'Sind unn&ouml;tige Brandlasten entfernt?', 'ja.', 24, 7, '', 1568260723, 1568287050, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(817, 5, 296, 'Gibt es eine Feuerl&ouml;schanlage / Feuerl&ouml;schger&auml;te? CO2-L&ouml;scher?', '2 Feuerl&ouml;scher, 1 L&ouml;schdecke - 1 x Serverraum - 1 x Eingangsbereich - L&ouml;schdecke in der K&uuml;che hinter den Herd', 24, 8, 'Diese Sofortbek&auml;mpfung ist nur m&ouml;glich, wenn Handfeuerl&ouml;scher im Geb&auml;ude zur Verf&uuml;gung stehen. Dabei ist die r&auml;umliche N&auml;he zu sch&uuml;tzenswerten Bereichen und R&auml;umen wie Serverraum anzustreben. F&uuml;r den Serverraum, sollte vorzugsweise ein Kohlendioxid-L&ouml;scher (Brandklasse B) zur Verf&uuml;gung stehen. Die L&ouml;schwirkung wird mit dem CO&sup2; durch Verdr&auml;ngung des Sauerstoffs erreicht. - Wichtig: laufende &Uuml;berpr&uuml;fung der Feuerl&ouml;scher, ggf. Mitarbeiter / Brandschutzunterweisung', 1568260723, 1568292814, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(818, 5, 299, 'Gibt es Einrichtungen zum Schutz vor Blitzeinschlag und &Uuml;berspannung? Gibt es ein Konzept zum Schutz vor Stromausfall? Existiert eine unterbrechungsfreie Stromversorgung (USV)? Notstromaggregat vorhanden? Halbj&auml;hrliche BlackBuilding Tests? Ber&uuml;cksichtigt das Konzept zum Schutz vor Stromausfall das geordnete Herunterfahren von Serversystemen?', 'USV vorhanden.', 24, 11, 'F&uuml;r ausreichend Schutz vor Blitzeinschlag und &Uuml;berspannung sorgen. (USV Systeme,  Blitzschutz im Stromverteiler). Desweiteren ist unbedingt darauf zu achten, dass die Serveranlagen geordnet herunterfahren und nicht sofort abschalten!', 1568260723, 1568287090, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(819, 5, 301, 'Gibt es eine Video&uuml;berwachung des Serverraums?', 'nein. Wirtschaflich nicht zutreffend.', 24, 13, '', 1568260723, 1568287107, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(820, 5, 302, 'Welche baulichen Ma&szlig;nahmen sch&uuml;tzen den Serverraum? Gibt es Feuerschutzw&auml;nde? Feuerfeste T&uuml;ren? Stahlt&uuml;ren / Einbruchschutz? Werden Schutzsteckdosenleisten (auch Mehrfachdosen) in Serverr&auml;umen genutzt? Sind die Kabelf&uuml;hrungen/Durchbr&uuml;che schadensmindernd ausgelegt?', 'CB: Zugang zu den R&auml;umen im Mnet-Rechenzentrum in der Bayern LB hat ein eingeschr&auml;nkter Mitarbeiterkreis von Computer Bauer (CB). Das Rechenzentrum (RZ) wird an 365 Tagen 24 Std &uuml;berwacht. Der Zugang zu den einzelnen Serverschr&auml;nken in den R&auml;umen im Mnet-Rechenzentrum erfordert dar&uuml;ber hinaus einen Schl&uuml;ssel, deren Aush&auml;ndigung erfolgt im CBFirmensitz. Der Zutritt zum Rechenzentrum erfolgt &uuml;ber eine physikalische und video&uuml;berwachte Schleuse. Die logische &Uuml;berwachung erfolgt durch das Wachpersonal auf Basis einer f&uuml;r das bestimmte Objekt und von CB hinterlegten Zugangsliste. Der Zutritt ist nur m&ouml;glich, wenn die Person auf dieser Liste steht und sich durch Vorlage eines Personalausweises authentifiziert. Nach erfolgreicher Authentifizierung erh&auml;lt der Techniker vom Sicherheitspersonal eine nur f&uuml;r den von CB-verwendeten Raum g&uuml;ltige RFID-Zugangskarte. Die Schl&uuml;ssel f&uuml;r die Serverschr&auml;nke im Rechenzentrum befinden sich gesichert aufbewahrt im CB-Firmensitz. Die Schl&uuml;sselausgabe wird mittels eines Zeit-/Grund-  ntrags in einem Logbuch protokolliert. Ebenso wird die Schl&uuml;sselr&uuml;ckgabe protokolliert.', 24, 14, 'verst&auml;rkte Fenster, Brandabschnitte, etc. Einsetzen von Schutzsteckdosen. (gesondert abgesichert) Evt.. &Uuml;berspannungsschutz, Staubschutz, Erdung, &Uuml;berbelastung vermeiden! Bewegungs- / Alarmmelder installieren.', 1568260723, 1568287124, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(821, 5, 303, 'Sind die Bodenbel&auml;ge im Serverraum gegen statische Aufladungen gesichert?', 'ja.', 24, 15, '', 1568260723, 1568287136, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(822, 5, 304, 'Liegt im Serverraum eine Systemdokumentation aus?', 'nein. Diese wird digital verwaltet und zur Verf&uuml;gung gestellt.', 24, 16, '', 1568260723, 1568287161, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(823, 5, 307, 'Wie viele PCs sind im Einsatz? Wie viele Notebooks sind im Einsatz? Betriebssysteme? Patchmanagement (Updates) insb. Notebooks im Au&szlig;eneinsatz? Ggf. mit Schaubild / Mitarbeiter koppeln!', 'muss erstellt werden - MHO', 25, 1, '', 1568260723, 1568287184, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(824, 5, 309, 'Lokale Datenhaltung auf PC&acute;s oder zentralisierte Ablage? Ist bei (zus&auml;tzlich) lokaler Datenhaltung eine Datensicherung implementiert?', 'Zentrale Ablage mit Datensicherung.', 25, 3, '', 1568260723, 1568287220, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(825, 5, 313, 'Wie viele Server sind im Einsatz? Physiche Server? Virtuelle Server? Betriebssysteme?', '3 Virtuelle Server. Detail Kl&auml;rung notwendig.', 25, 7, '', 1568260723, 1568287254, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(826, 5, 320, 'Sind businesskritische Systeme redundant ausgelegt?\r\n- Raid System in Storage / Fileservern\r\n- Spiegelung Storage (Sync / Async)\r\n- redundant ausgelegte Fileserver\r\n- redundante Komponenten (zwei Netzteile etc.)\r\n- mehrere Hosts (in virtueller Umgebung)\r\n- &Uuml;berwachung mit E-Mail Benachrichtigung im Fehlerfall - laufende Tests? SMTP Server!\r\n- automatische Umschaltung im Fehlerfall - laufende Tests?', 'ja. Siehe technische Doku.', 25, 14, 'Datenspiegelung (Raid):\r\n\r\nBei der Datenspiegelung werden die Daten redundant und zeitgleich auf mehrere Datentr&auml;ger geschrieben. Diese Art der Datensicherung stellt lediglich einen Schutz gegen Datenverlust durch Hardwaredefekte dar, da bei versehentlichem L&ouml;schen von Daten diese auf allen Datentr&auml;gern gleichzeitig entfernt werden.', 1568260723, 1568287278, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(827, 5, 325, 'Welche Datenbanksysteme (Oracle, Informix, MS-SQL etc.) werden eingesetzt? Werden die Datenbanksysteme laufend reorganisiert? Pr&uuml;fung auf Integrit&auml;t?', 'MS SQL - ja regelm&auml;&szlig;ige Wartung durch externe IT-Firma.', 25, 19, '', 1568260723, 1568287305, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(828, 5, 326, 'Werden Kundenmanagementsysteme eingesetzt (z. B. CRM, Datawarehouse etc.)?', 'Ja. Cobra wird als CRM System eingesetzt. Aktuelle Version entpricht den Anforderung der DSGVO.', 25, 20, 'Insbesondere bei CRM Systemen: Werden Daten &uuml;ber Kunden gespeichert, welche f&uuml;r die Bearbeitung nicht notwendig sind?', 1568260723, 1568287341, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(829, 5, 329, 'Wird ein Spamfilter eingesetzt? Wird der Spamfilter durch einen externen Dienstleiter betrieben? Erh&auml;lt das Unternehmen laufende Berichte &uuml;ber nicht zugestelle SPAM-Mails? Werden die Mitarbeiter bzgl. der Gefahren durch E-Mails (SPAM, Phishing, Malware, Scam E-Mails) regelm&auml;&szlig;ig sensibilisiert? Sensibilisierung Mitarbeiter Gefahren / Mail', 'Ja. Trendmicro Mail Hosting Services im Einsatz. &Uuml;berwachung durch externe IT-Firma.', 25, 23, 'Ggf. t&auml;gliche Zusammenfassung / nicht zugestellter Mails sichten. ', 1568260723, 1568287373, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(830, 5, 330, 'Gibt es eine E-Mail-Verschl&uuml;sselung?', '??', 25, 24, '- Verschl&uuml;sselung der Anlage &uuml;ber PDF/Word/Excel. \r\n- Verschl&uuml;sselung durch Hinterlegung Zertifikaten und Signaturen lokal\r\n- Verschl&uuml;sselung &uuml;ber Anbieter (automatisch &uuml;ber hinterlegte S/MIME)\r\n- Verschl&uuml;sselung &uuml;ber zentrales Gateway / Appliance\r\n\r\nKanzleien: Lohnunterlagen / Mandanten ausschlie&szlig;lich verschl&uuml;sselt! Ggf. Nutzung von DATEV Arbeitnehmer Online oder &Uuml;bersendung Lohn.ila Datei (Mandant erh&auml;lt komplette Lohn-Auswertung, kann diese selbst ausgeben, M&ouml;glichkeit der Verschl&uuml;sselung der .ila Datei besteht.)', 1568260723, 1568287392, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(831, 5, 333, 'Werden Web-Mail Angebote genutzt? (Outlook Web-Access,...)', 'Ja &uuml;ber eine verschl&uuml;sselte https Verbindung mit Authenfizierung &uuml;ber AD.', 25, 27, '', 1568260723, 1568287418, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(832, 5, 334, 'Wird eine VPN-Technologie eingesetzt? Wer hat VPN-Zugang (m&ouml;glichst selektiv!)?', 'Der Zugriff auf die Daten erfolgt nur &uuml;ber einen VPN Tunnel - bis auf Mails dies erfolgt &uuml;ber eine gesch&uuml;tzte HTTPS-Verbindung.', 25, 28, 'Einsatz von VPN-Technologie. Einrichtungen von VPN-Tunneln zur Datenweitergabe.', 1568260723, 1568287461, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(833, 5, 339, 'Wird eine eigene IP-Telefonanlage betrieben oder wird ein Telefonie Provider benutzt? Wird der IP-Telefonverkehr verschl&uuml;sselt &uuml;bertragen?', 'Ja. Telekomvertrag. Nein nicht verschl&uuml;sselt.', 25, 33, 'Bei Telefonie-Provider (Telefonanlage &quot;im Internet&quot;) AV mit Auftragnehmer schlie&szlig;en.', 1568260723, 1568287493, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(834, 5, 340, 'Sind Daten- und VoIP-Netz voneinander getrennt?', 'nein. Wirtschaftlich nicht notwendig.', 25, 34, 'eigene VLANs bzw. QoS', 1568260723, 1568287524, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(835, 5, 342, 'Werden Onlinekalender genutzt?', 'nein.', 25, 36, '', 1568260723, 1568287531, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(836, 5, 344, 'Wird Hard- und Software vor deren Einsatz dokumentiert genehmigt bzw. freigegeben?', 'ja. &Uuml;ber externen IT-Dienstleister.', 25, 38, 'Keine Installation von Hard- und Software ohne Genehmigung und Dokumentation.', 1568260723, 1568287553, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(837, 5, 345, 'Sind Programme richtig lizenziert? Unlizenzierte Programme im Einsatz?', 'ja. Lizenztechnisch alles ok. Dokumentation &uuml;ber externe IT-Firma.', 25, 39, '', 1568260723, 1568287577, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(838, 5, 353, 'Ist der Zugang zum Internet reglementiert? Wird der Zugang zum Internet mit einem Contentfilter eingeschr&auml;nkt? Werden beim Internetzugriff durch Minderj&auml;hrige (Azubis) die Vorgaben zum Jugendschutz beachtet?', 'Nein. Richtlinie per Dokument ausgegeben.', 25, 47, '', 1568260723, 1568287594, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(839, 5, 358, 'Wird eine System&uuml;berwachung eingesetzt? (z. B. Nagios - insbesondere Update / Plattenkapazit&auml;t, CPU Auslastung)', 'ja. Es wird ein Monitoring Tool &uuml;ber die Firma Winitux eingesetzt und &uuml;berwacht (externe IT-Firma)', 25, 52, 'Bei aktiver / externer &Uuml;berwachung durch Dienstleister - AV Vertrag!', 1568260723, 1568287638, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(840, 5, 360, 'An welche externen Stellen werden personenbezogene Daten &uuml;bermittelt? Werden diese vor &Uuml;bermittlung verschl&uuml;sselt?', '25 auf Verschl&uuml;sserlung Versand umgestellt werden ', 15, 6, 'Klare Regelungen zur Verschl&uuml;sselung von personenbezogenen Daten bei &Uuml;bermittlung erstellen.', 1568260723, 1568292375, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(841, 6, 1, 'Hat das Unternehmen Niederlassungen? Standorte? Rechtlich selbstst&auml;ndig? Wie viele Festangestellte, freie Mitarbeiter besch&auml;ftigt das Unternehmen? Wie ist die Anzahl der Mitarbeiter gesamt? Gibt es eine interne Mitarbeiterliste mit Telefonnummern? / Erstellung Organigramm Mitarbeiter mit organisatorischer Einbindung Datenschutzbeauftragter. Ggf. Erg&auml;nzung Schaubilder B&uuml;ro / PC&acute;s / IP Adressen / Benutzername und Beschreibung', '', 1, 1, 'Ein Organigramm (Mitarbeiterdaten, PCs, Firewall, Anschlussdaten etc. ggf. mit Raumaufteilung) im Unternehmen schafft Transparenz &uuml;ber relevante Punkte und deckt Schwachstellen auf, denen mit der Ergreifung von Ma&szlig;nahmen gegengesteuert werden kann.', 1697012307, 1698059424, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(842, 6, 3, 'Werden Heim-/Telearbeiter besch&amp;auml;ftigt? Verarbeiten oder nutzen diese personenbezogene Daten? Gibt es Heimarbeitsplatzrichtlinien (Wahrung des Datenschutzes, technische und organisatorische Ma&amp;szlig;nahmen, Betretungsrecht der Wohnung u.a.)?', '', 1, 3, 'Sicherheit Heimarbeitspl&amp;auml;tze (VPN gesichert, siehe Anmerkungen Anlage)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(843, 6, 4, 'Gibt es eine IT-Richtlinie und regelm&auml;&szlig;ige Schulungen oder andere Sensibilisierungsma&szlig;nahmen zur IT-Sicherheit? Besteht ein IT-Sicherheitskonzept, ggf. auf welcher methodischen Grundlage (BSIGSHB, ISO 27001, sonstige Standards)? Gibt es einen IT-Sicherheitsbeauftragten im Unternehmen?', '', 1, 4, 'Schriftliches Regelwerk f&uuml;r die Nutzung der IT und IT-Sicherheitskonzept erstellen. (Generelle Nutzungsbedingungen, Verhaltensregeln (bspw. VdS 3473 S.15 ff) zum Umgang mit EDV (Passw&ouml;rter, Diebstahlschutz, Bildschirmschoner). Name des IT-Sicherheitsbeauftragten.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(844, 6, 6, 'Gibt es ein Dokumentenmanagementsystem(DMS)? Welche Dokumente (Bereiche / Arten) werden im DMS gespeichert? Werden auch besondere Datenarten im DMS gespeichert und ggf. welche?', '', 1, 6, 'Besondere Regelungen bei Art. 9 DSGVO - Gesundheit, Sexualleben, religi&ouml;se oder philosoph. &Uuml;berzeugung, Ethnie, Gewerkschaftszugeh&ouml;rigkeit sowie Personaldaten. Kanzlei: Einsatz DATEV DMS - eigene Rechteverwaltung! Keine zentrale Steuerung &uuml;ber Benutzer/Rechteverwaltung!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(845, 6, 8, 'Gibt es schriftliche Regelungen bez&uuml;glich der gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung gem&auml;&szlig; Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018)? Sind die Ansprechpartner zur Gew&auml;hrleistung der gesetzlichen Rechte Betroffener nach Art. 12-23 DSGVO bekannt?', '', 1, 8, 'Regelungen erstellen, wie die gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung wahrgenommen werden k&ouml;nnen. Regelungen und Auskunft an Betroffene gem&auml;&szlig;  Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018) einhalten. \r\nBekanntgabe der Ansprechpartner der Gew&auml;hrleistung der gesetzlichen Rechte von Betroffenen gem&auml;&szlig; Kapitel 3 DSGVO. Auskunft nur durch GF oder DSB! Die Rechte des Betroffenen auf Auskunft , Berichtigung, L&ouml;schung oder Einschr&auml;nkung k&ouml;nnen nicht durch Rechtsgesch&auml;ft ausgeschlossen oder beschr&auml;nkt werden.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(846, 6, 9, 'Gibt es pro Mandant getrennte Systeme? Wie ist die Mandantenf&auml;higkeit sichergestellt?\r\n- Logische Trennung?\r\n- Physikalische Trennung?', '', 1, 9, 'Mandantenf&auml;higkeit und Mandantentrennung sicherstellen. (Bsp. in DATEV Unternehmenssturkturen, Rechteverwaltung, NTFS Reche)\r\nLogische Trennung: Kanzlei/Firmenverbund / getrennte Firmen\r\nPhysikalische Trennung: getrennte virtuelle Server, vLANs', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(847, 6, 10, 'Gibt es eine konkrete und schriftliche Benennung eines Datenschutzbeauftragten falls regelm&auml;&szlig;ig mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten mehr als 9 Mitarbeiter besch&auml;ftigt sind?\r\n\r\nIst sichergestellt, dass es keine Interessenkonflikte des Datenschutzbeauftragten durch die Wahrnehmung weiterer Aufgaben gibt?\r\n\r\nSind die Ansprechpartner f&uuml;r das Thema Datenschutz innerhalb des Unternehmens (GF &amp; Mitarbeiter) und au&szlig;erhalb des Unternehmens (Aufsichtsbeh&ouml;rde) bekannt?', '', 2, 1, 'Bestellung eines Datenschutzbeauftragten (intern oder extern) bei mehr als 9 Mitarbeiter. Datenschutzbeauftragten sowie Ansprechpartner bzgl. Datenschutz konkret und schriftlich Benennen. Datenschutzbeauftragten bei evtl. verbundenen Unternehmen benennen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(848, 6, 14, 'Werden die Mitarbeiter des Unternehmens sowie Berater, Freiberufler und Zeitarbeiter, sowie externe Dienstleister vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet? ggf. gesonderte Verpflichtung f&uuml;r Administratoren und sonstige privilegierte Nutzer.', '', 2, 5, 'Verpflichtung der Mitarbeiter des Unternehmens sowie  externe Berater, Freiberufler, Zeitarbeiter, sowie externe Dienstleister auf das Datengeheimnis. Evtl. zus&auml;tzliche Verpflichtungen  (z. B.  Brief-, Privat-, Patienten-, Mandanten-, Sozial-, Post oder Fernmeldegeheimnis)?', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(849, 6, 18, 'Gibt es eine interne schriftliche Leitlinie zu Datenschutz und Informationssicherheit (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,...) f&uuml;r Mitarbeiter? Wird diese gepr&uuml;ft? Haben die Mitarbeiter eine Datenschutzschulung erhalten? ', '', 2, 9, 'Schriftliche Datenschutzrichtlinie f&uuml;r Mitarbeiter erstellen und pr&uuml;fen. Ggf. erg&auml;nzend und konkretisierend zur IT-Richtlinie. (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,... Insbesondere zum Umgang mit pb-Daten (auch Papier) Schlie&szlig;medien, Auftragsdatenberarbeitung, SaaS). Durchf&uuml;hrung einer j&auml;hrlichen Datenschutzschulung f&uuml;r die Mitarbeiter. (Mindestens &uuml;ber eLearning. Regelm&auml;&szlig;ige Durchf&uuml;hrung (z.B. j&auml;hrlich)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(850, 6, 20, 'Werden externe Dienstleister f&uuml;r die Verarbeitung personenbezogener Daten eingesetzt? (Auftragsdatenverarbeiter) Gibt es eine regelm&auml;&szlig;ig aktualisierte Aufstellung aller Auftragsdatenverarbeiter (im Sinne des Art. 28 DSGVO)? Werden die Mitarbeiter des Auftragnehmers vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet?\r\n\r\nWird bei jeder datenschutzrelevanten Auftragsvergabe ein Vertrag nach den Vorschriften des Artk. 30 (3) DSGVO abgeschlossen? (Auftragsdatenverarbeitungsvertrag) ', '', 3, 1, 'Erstellung einer &Uuml;bersicht der aktuellen Auftragsdatenverarbeiter und Vertr&auml;gen sowie Best&auml;tigung einholen, dass Mitarbeiter des Auftragnehmers auf das Datengeheimnis verpflichtet worden sind ggf. nachholen. (z.B. Hosting-Provider, ASP Dienstleister, IT Dienstleister, Webdesigner, Marketingagenturen etc.)\r\n\r\nSchriftliche Weisungen an den Auftragnehmer (z. B. durch Auftragsdatenverarbeitungsvertrag) Vertrag / Auftragsverarbeitung pr&uuml;fen und in Tool anlegen!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(851, 6, 21, 'Werden die Dienstleister die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;ft? Laufende &uuml;berpr&uuml;fung? TOMS der Auftragnehmer? Sind gegen&uuml;ber dem Auftragnehmer wirksame Kontrollrechte vereinbart?', '', 3, 2, 'Dienstleister, die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;fen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. Wirksame Kontrollrechte vereinbaren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(852, 6, 23, 'Werden personenbezogene Daten f&uuml;r Scoring-Zwecke genutzt?', '', 3, 4, 'Nach der aktuellen Definition im Bundesdatenschutzgesetz (&sect; 28b BDSG) ist Scoring die Erhebung oder Verwendung eines Wahrscheinlichkeitswerts f&uuml;r ein bestimmtes Verhalten des Betroffenen, um &uuml;ber die Begr&uuml;ndung, Durchf&uuml;hrung oder Beendigung eines Vertragsverh&auml;ltnisses mit dem Betroffenen zu entscheiden. (Bonit&auml;tspr&uuml;fung, automatisiertes Bewerberverfahren)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(853, 6, 24, 'Werden personenbezogene Daten im Auftrag f&uuml;r andere Unternehmen verarbeitet? ', '', 3, 5, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(854, 6, 27, 'Wird im Unternehmen eine Zeiterfassung eingesetzt?', 'Kanzlei: DATEV Zeiterfassung. Zeiten von anderen Mitarbeiterin in &Uuml;bersicht ausblenden (Rechteverwaltung) - gesperrt &uuml;ber Rechteverwaltung (EO - Zeiten und Kosten - Aufwandsbuchungen anderer Mitarbeiter sehen)', 4, 2, 'Mitarbeiter d&uuml;rfen Zeiterfassungen unterneinander nicht sehen. Regelung in Berechtigungskonzept', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(855, 6, 28, 'Wer erh&auml;lt die Bewerbungsunterlagen im Unternehmen? Wie werden Bewerberdaten gespeichert? Wird das Bewerbungsverfahren durch ein automatisiertes Verfahren unterst&uuml;tzt, ggf. durch welches? (ggf. Scoring?)', '', 4, 3, 'Zustellung der Bewerbungsunterlagen generell nur an Gesch&auml;ftsleitung oder Personalabteilung. Wichtig bei Online-Bewerbung: Vermerk auf die Datenschutzerkl&auml;rung und Checkbox diese gelesen zu haben! Ebenso Information gem. Art. 13 Abs. 1 und Abs. 2 DSGVO nach Eingang der Unterlagen des Bewerbers per Mail z.B. per Auto-Responder. ', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(856, 6, 29, 'Werden f&uuml;r die Bearbeitung von Bewerbungen Personalberater eingeschaltet? Besteht mit dem Personalberater ein entsprechender Datenschutzvertrag nach den Vorschriften des DSGVO? Werden die Bewerber &uuml;ber die Einschaltung eines Personalberaters unterrichtet?', '', 4, 4, 'Datenschutzvertrag nach den Vorschriften des BDSG mit dem Personalberater erstellen. Bewerber &uuml;ber die evtl. Einschaltung eines Personlaberaters unterrichten.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(857, 6, 30, 'Wird bei einem Einbehalt der Bewerbungsunterlagen (z.B. Initiativbewerbung) f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens die Einwilligung der Bewerber eingeholt?', '', 4, 5, 'Einholung der Einwilligung der Bewerber, falls die Bewerbungsunterlagen evtl. f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens einbehalten werden. Die L&ouml;schung der Bewerbungsunterlagen muss sp&auml;testens sechs Monate nach Absage erfolgen. Mit Einwilligung des Bewerbers (z.B. Initiativbewerbung kann dieser Zeitraum verl&auml;ngert werden)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');
INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(858, 6, 31, 'In welcher Form werden die Personalakten gef&uuml;hrt? Gibt es digitale Personalakten? Sind die Personalakten zugriffssicher verwahrt? Werden Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahrt? Sind die Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte geregelt? Werden Personaldaten ggf. Personalfrageb&ouml;gen bei ihrer &Uuml;bertragung verschl&uuml;sselt, ggf. nach welchen Verfahren? K&ouml;nnen der Personalabteilung Unterlagen gesch&uuml;tzt zugestellt werden?', '', 4, 6, 'Personalakten zugriffssicher verwahren. Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahren. Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte regeln. Personaldaten/Personalfrageb&ouml;gen bei der &Uuml;bertragung mit sicheren Verfahren verschl&uuml;sseln. Gesch&uuml;tzte Zustellung von Unterlagen an die Personalabteilung sichern/gew&auml;hrleisten. Bspw. Briefkasten am B&uuml;ro.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(859, 6, 34, 'H&auml;ngen die aushangpflichtigen Gesetze aus?', '', 4, 9, 'Aushangpflichtige Gesetze allgemein zug&auml;nglich aush&auml;ngen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(860, 6, 36, 'Gibt es verbindliche Checklisten f&uuml;r den Eintritt/ Austritt/ Versetzung von Mitarbeitern?', '', 5, 1, 'Erstellen von verbindlichen Checklisten bez&uuml;glich Eintritt/Austritt/Versetzung von Mitarbeitern.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(861, 6, 37, 'Gibt es eine Checkliste f&uuml;r das Ausscheiden eines Mandanten / Kunden?', 'Kanzlei: Mandanten&uuml;bertrag und L&ouml;schung der Daten bei DATEV. Wichtig: Archiv-DVD ist kein Langzeitarchivierungsmedium! Hinweis, dass Daten auf weiterem System gespeichert werden sollen!', 5, 2, 'Information f&uuml;r Kanzleien: Bei (zus&auml;tzlicher) Speicherung der Mandantenbest&auml;nde im DATEV-RZ werden monatlich pro Bestand 1,65 Euro berechnet. Bei Mandanten&uuml;bertrag deshalb die Option &quot;nach &Uuml;bertrag l&ouml;schen&quot; w&auml;hlen. Desweiteren L&ouml;schung der Bankverbindungen im RZ (&quot;Kontoauszugsmanager&quot;) Pro angelegtem Bankkonto werden monatlich 1 Euro in Rechnung gestellt. Dies wird nicht! automatisch bei &Uuml;bertrag und ausgew&auml;hlter L&ouml;schoption des Bestandes mit entfernt.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(862, 6, 39, 'Besteht die Verpflichtung zur Wahrung des Fernmeldegeheimnisses gem&auml;&szlig; &sect; 88 TKG und ist diese umgesetzt?', '', 5, 4, 'Wenn ein Unternehmen gesch&auml;ftsm&auml;&szlig;ig Telekommunikationsdienste f&uuml;r Dritte anbietet, dann ist das Unternehmen als Diensteanbieter nach &sect; 88 Abs. 2 TKG zur Wahrung des Fernmeldegeheimnisses verpflichtet.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(863, 6, 41, 'Ist die Verpflichtung zur Einhaltung des Sozialgeheimnisses (gem. &sect; 35 SGB) erforderlich und umgesetzt?', '', 5, 6, 'Aufkl&auml;rung bez&uuml;glich der Einhaltung des Sozialgeheimnisses gem. &sect; 35 SGB (Sofern Sozialdaten nach (&sect; 67 Abs. 1 Zehntes Buch) verarbeitet werden.)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(864, 6, 42, 'Gibt es ein  Formular f&uuml;r Mitarbeiter zur schriftlichen Zustimmung der Bildfreigabe? (Internetseite, Mitarbeiterzeitung, Jahresberichte etc.)', '', 5, 7, 'Bildfreigabe als Prozess definieren.  (Ver&ouml;ffentlichung, Weitergabe, Freiwilligkeit = nicht an Arbeitsvertrag gebunden!)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(865, 6, 43, 'Gibt es einen Prozess, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft?', '', 5, 8, 'Prozess definieren, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(866, 6, 45, 'Gibt es schriftliche Regelungen zu Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen? Existiert eine Regelung zum sparsamen Umgang mit Daten bei der Telefonie?', '', 6, 2, 'Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen festlegen bzw. keine telefonischen Ausk&uuml;nfte geben sondern auf den Schriftweg verweisen. Falls Sekretariat und Wartebereich nicht getrennt, bzw. beim f&uuml;hren von Telefonaten in der &Ouml;ffentlichkeit auf Datensparsamkeit achten. ', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(867, 6, 48, 'Gibt es eine schriftliche Regelung, insbesondere der Zul&auml;ssigkeit der Nutzung unternehmenseigener  Telekommunikationsger&auml;te und Software f&uuml;r private Zwecke? Ausschluss der privaten Mail und Internetnutzung.', '', 6, 5, 'Regelung zur Nutzung unternehmenseigener Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet, &hellip;) f&uuml;r private Zwecke erstellen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(868, 6, 49, 'Gibt es eine schriftliche Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;)? Ist Bring-Your-Own-Device geregelt?', '', 6, 6, 'Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;) erstellen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(869, 6, 50, 'Gibt es eine Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...)', '', 6, 7, 'Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...) erstellen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(870, 6, 51, 'Werden (auch nicht meldepflichtige [&sect;42a]) Datenschutzvorf&auml;lle/Datenpannen schriftlich dokumentiert? Wie erfolgt die Meldung einer Datenpanne? Ablauf? Ist bekannt was gemeldet werden muss? Werden festgestellte Pannen vom Mitarbeiter gemeldet/kommuniziert?', 'Kanzlei: \r\n\r\nCB: Die Dokumentation von Sicherheitsvorf&auml;llen und Datenpannen wird im Ticketsystem dokumentiert. Der Datenschutzbeauftragte von CB und der Informationssicherheitsbeauftrage von CB werden in einem solchen Falle informiert, analysieren den Vorfall und setzen sich mit dem betroffenen Kunden in Verbindung.', 6, 8, 'Dokumentieren von auch nicht meldepflichtigen Datenschutzvorf&auml;llen/Datenpannen.\r\nBeispiele / meldepflichtige Datenpannen:\r\n&bull;	Hacking eines Webshops\r\n&bull;	Ransomware-Trojaner bei einem Arzt\r\n&bull;	Befall von komplexer Malware (im Sinne von Nachladem&ouml;glichkeiten von Schadcode)\r\n&bull;	Diebstahl/Verlust eines Notebooks (es sei denn, es ist vollverschl&uuml;sselt) \r\n&bull;	offener E-Mail-Verteiler (cc)\r\n&bull;	Brief-Fehlversand\r\n&bull;	Softwarefehler (z.B. Ticket-Buchungsportal)\r\n&bull;	Mail-Fehlversand (falls Mail unverschl&uuml;sselt), Empfehlung: Mail fertigstellen, anschlie&szlig;end Empf&auml;nger eintragen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(871, 6, 52, 'Wurde der Administrator dahingehend unterrichtet, dass auch er &uuml;ber den Admin Account nicht arbeiten darf? Ben&ouml;tigt wird ein extra Benutzer Account!', '', 6, 9, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(872, 6, 56, 'Gibt es eine schriftliche Zugangs- und Besucherregelung inklusive Fremdfirmenordnung? Gibt es eine Besucherregistrierung (mit Dauer des Aufenthalts)? Besucherausweise? Werden Besucher / Kunden / Mandanten auf direktem Weg in die Besprechungszimmer gef&uuml;hrt? Keine personenbezogene Daten auf dem Weg? Falls nicht m&ouml;glich - Werden personenbezogene Daten auf Akten / Ordnern pseudonymisiert ? (z.B. Nummern auf Ordner)?', '', 6, 13, 'Erstellen einer Zugangs- und Besucherregelung. Aush&auml;ndigung von Besucherausweisen. Ggf. Tragepflicht von Besucherausweisen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(873, 6, 57, 'Werden Onlinekonferenz Anbieter genutzt? Filesharing? Desktopfreigabe? Telefonkonferenz? Sichere Einwahl? Ist definiert wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss? ', '', 6, 14, 'Klar definieren wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(874, 6, 60, 'Gibt es schriftliche Regelungen zur Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder bei Abwesenheit? Gibt es eine schriftliche Regelung der Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit?', '', 6, 17, 'Empfehlung: Unternehmensweit &quot;identisches&quot; Outlook. Ablage nach Kunde/Mandant, Jahr etc. Vorteil Mitarbeiter finden sich im Vertretungsfall schneller zurecht.\r\n\r\nRegeln f&uuml;r die Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder festlegen. (Keine Weiterleitung an private E-Mail Konten, Auto-Response nutzen, nach au&szlig;en nur Text nutzen) sowie f&uuml;r die Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit festlegen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(875, 6, 64, 'Gibt es eine Anweisung zur Ausf&uuml;hrung / Sperrung von Makros in Word / Excel?', '', 6, 21, '&Uuml;ber Risiken / Makros informieren. Makros sind kleine Programme!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(876, 6, 65, 'Existiert ein Notfallhandbuch oder Notfallplan, welche die aktuelle Bedrohungslage und Firmenanforderungen ber&uuml;cksichtigt? Werden diese regelm&auml;&szlig;ig aktualisiert? Ist das Notfallhandbuch mit allen Unterlagen transportabel und schnell erreichbar, z.B. auf einem mobilen Datentr&auml;ger? Sind Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festgelegt? Ist ein Alarmierungsplan vorhanden? Gibt es eine Dokumentation der wichtigen IT und Infrastrukturkomponenten, Abbildung und Klassifizierung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, etc.) und Berechtigungen? Liegt ein Wiederanlaufplan vor? Werden Notfall&uuml;bungen durchgef&uuml;hrt und deren Ergebnisse ausgewertet? Gibt es eine &Uuml;bersicht, mit welchen Applikationen welche Daten eingegeben, ge&auml;ndert und gel&ouml;scht werden k&ouml;nnen?', '', 7, 1, 'Dokumentation der IT Infrastruktur f&uuml;r Notf&auml;lle unter Abbildung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, ADV etc.), Berechtigungen und Wiederanl&auml;ufe ohne dass Zugriff auf IT n&ouml;tig ist. \r\n\r\n- eindeutige Bezeichnung\r\n- Beschreibung (insbesondere sollten Sie hier den Einsatzzweck und den Typ anf&uuml;hren z. B. &quot;Server f&uuml;r Personalverwaltung&quot;, &quot;Router zum Internet&quot;)\r\n- Plattform (Welcher Hardwaretyp, welches Betriebssystem?)\r\n- Standort (Geb&auml;ude und Raumnummer)\r\n- IP-Adresse\r\n- = Inventarliste\r\n\r\nErstellung eines Wiederanlaufplans. Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festlegen. Liste mit Ansprechpartnern bei einem Notfall erstellen. Erstellung eines Alarmierungsplanes (Wer ist wann bei welchem Fehler wo zu informieren). Notfall&uuml;bungen durchf&uuml;hren und deren Ergebnisse auswerten. Das Notfallhandbuch muss schnell verf&uuml;gbar sein, auch bei Systemausfall oder Geb&auml;udeverschlu&szlig;, bspw. durch externe Lagerung. Ein Komplettausfall der IT-Infrastruktur verursacht einerseits hohe Kosten f&uuml;r die Wiederbeschaffung sowie f&uuml;r die Wiederherstellung eines arbeitsf&auml;higen Zustandes, andererseits Verluste aufgrund mangelnder Verf&uuml;gbarkeit. Dar&uuml;ber hinaus k&ouml;nnen Sch&auml;den durch einen Vertraulichkeitsverlust und daraus resultierenden Konsequenzen entstehen.\r\n\r\nBeispiel:\r\n\r\nDie Gesch&auml;ftsleitung sieht eine maximale Ausfallzeit von einer Woche vor, innerhalb derer die IT- Infrastruktur wiederhergestellt sein muss. Mit der IT-Betreuung sind die Voraussetzungen f&uuml;r die Wiederherstellung innerhalb dieser Frist zu kl&auml;ren und herzustellen.\r\n\r\nDurch einen von der IT-Betreuung mit Standardprogrammen bereitgestellten Rechner und einer Datenr&uuml;cksicherung wird sichergestellt, dass wichtige Arbeitsabl&auml;ufe sp&auml;testens am 3. Werktag nach der Zerst&ouml;rung wiederaufgenommen werden k&ouml;nnen.\r\n\r\nDa der Schaden durch einen Komplettausfall der IT-Infrastruktur enorm ist, hat die Gesch&auml;ftsleitung eine Betriebsunterbrechungsversicherung abgeschlossen.\r\n', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(877, 6, 66, 'Sind die IT Infrastruktur Ausfallkosten pro Stunde bekannt? Gibt es Reaktionsvereinbarungen (SLA) mit Lieferanten (IT, Telekom etc.) Gibt es eine redundant ausgelegte DSL Leitung z.B. LTE Fallback?', 'Kanzlei:\r\n\r\nCB: F&uuml;r die eingesetzten Systeme (Server, Storage, Switche, Firewall) werden beim Kauf Supportvertr&auml;ge abgeschlossen, die uns einen Austausch oder eine Supportt&auml;tigkeit innerhalb eines angemessenen Zeitraums erm&ouml;glichen. Die Supportvertr&auml;ge f&uuml;r unsere Systeme beinhalten Soft- und Firmwareupdates.', 7, 2, 'IT Infrastruktur Ausfallkosten pro Stunde kalkulieren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(878, 6, 69, 'Werden Passwortlisten (mit Zugangsdaten zu Drittsystemen, Verwaltung etc.) eindeutig gekennzeichnet und diese Dokumentationen Sicher im Safe (GF) hinterlegt und regelm&auml;&szlig;ig aktualisiert? Existieren Notfallpassworte und wo werden diese aufbewahrt?', '', 7, 5, 'Sicherung der Passwortlisten (ggf. im Safe des GF) sowie st&auml;ndige Aktualisierung. Notfallpassworte vergeben und Aufbewahrungsorte dokumentieren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(879, 6, 70, 'Stehen f&uuml;r den Notfall (Ausfall Datenleitung, Ausfall Standort, Brand etc.) Arbeitspl&auml;tze mit den erforderlichen Einrichtungen, Ausstattungen und Anschl&uuml;ssen zur Verf&uuml;gung?', '', 7, 6, 'M&ouml;glichkeit von Notfallarbeitspl&auml;tzen inklusiver erforderlicher Ausstattung sichern. Updates auch bei diesen zeitnah einspielen!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(880, 6, 72, 'Sind innerhalb des Unternehmens R&auml;ume / Bereiche vermietet? Haben diese Mieter Zutritt zum Unternehmen?', '', 8, 1, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(881, 6, 74, 'Wie ist das Firmengrundst&uuml;ck bzw. Geb&auml;ude gesichert? \r\n- ausreichende Absicherung von Fenstern, Kellerfenstern, Lichtsch&auml;chten, Dachkuppeln, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten \r\n- &Uuml;berwachung des Firmengel&auml;ndes/Geb&auml;udes au&szlig;erhalb der Betriebsstunden (Wachdienst, Alarmanlage) \r\n- durchg&auml;ngiges Zutrittskontrollsystem f&uuml;r alle Firmengeb&auml;udeeing&auml;nge  (Automatisches Zugangskontrollsystem)\r\n- Gibt es einen zentralen Empfangsbereich / Pforte? \r\n- Werden biometrische Verfahren zur Zugangskontrolle eingesetzt (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen)? \r\n- RFID?\r\n- Existiert ein sicheres Schlie&szlig;system der B&uuml;ror&auml;ume, insbesondere der Personalabteilung? Sind die B&uuml;ror&auml;ume der Personalabteilung zutrittsgesch&uuml;tzt? Welches Schlie&szlig;system wird in den B&uuml;ror&auml;umen eingesetzt?', '', 8, 3, 'Sicherstellen, dass keine Personen unbemerkt Zugang nehmen k&ouml;nnen (bspw. Lichtschranken oder Bewegungsmelder mit akustischen Meldungen, Absicherung von allen Fenstern, Lichtsch&auml;chten, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten z.B. Rollos gegen Hochschieben; Verglasungsart (Fenster) ausreichend ?). Gegebenenfalls Einf&uuml;hrung einer automatischen Zutrittskontrolle. Gegebenenfalls biometrische Verfahren zur Zugangskontrolle einsetzen (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen). Pr&uuml;fen ob Datenschutzkonform! ', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(882, 6, 77, 'Sind Akten, Datentr&auml;ger und die aktiven Komponenten (Hubs, Racks, Router&hellip;) zugriffssicher untergebraucht / abschlie&szlig;bare Schr&auml;nke? ', '', 8, 6, 'Zugriffsichere Unterbringung von Akten, Datentr&auml;gern und aktiven Komponenten.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(883, 6, 82, 'F&uuml;hren Netzwerkstrecken durch unkontrollierte Bereiche? (z. B. Tiefgarage, Treppenhaus, etc.). Werden nicht ben&ouml;tigte Anschlussdosen deaktiviert?', '', 8, 11, 'Laufende &Uuml;berpr&uuml;fung auf neue Netzwerkger&auml;te mithilfe von geeigneter Software. Deaktivierung von unben&ouml;tigten Anschlussdosen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(884, 6, 83, 'Existiert ein Brandalarm-System? ', '', 8, 12, 'F&uuml;r sicheres Brandalarm-System sorgen. (Rauchmelder, Fr&uuml;herkennung, Mit/Ohne Aufschaltung?)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(885, 6, 89, 'Findet die Reinigung der Betriebsr&auml;umlichkeiten durch externes oder internes Reinigungspersonal statt? Findet die Reinigung w&auml;hrend oder au&szlig;erhalb der Arbeitszeiten statt? Bestehen mit den Reinigungsfirmen Vertr&auml;ge zum Datenschutz / Verpflichtungserkl&auml;rungen? ', '', 8, 18, 'Sorgf&auml;ltige Auswahl von externen Dienstleistern. (Sicherheits-, Reinigungspersonal, IT-Dienstleister etc.). Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. (Verpflichtungserkl&auml;rung) Wichtig wenn Reinigungspersonal f&uuml;r die Vernichtung zust&auml;ndig sind, auch AV!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(886, 6, 90, 'Gibt es eine Dokumentation und eine Liste zur Vergabe von Schl&uuml;sseln/Transpondern/ Codes? Wer besitzt Generalschl&uuml;ssel? Welche Ma&szlig;nahmen gibt es bei Verlust eines Schl&uuml;ssels?', '', 8, 19, 'Dokumentation und Liste bez&uuml;glich der Vergabe von Schl&uuml;sseln/Transpondern und Codes sowie Generalschl&uuml;sseln erstellen. Ma&szlig;nahmen bei Verlust eines Schl&uuml;ssels definieren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(887, 6, 91, 'Gibt es eine Video&uuml;berwachung? Gibt es eine Zweckbeschreibung mit einer Dokumentation des Video&uuml;berwachungssystems? Werden Videoaufnahmen aufgezeichnet und gespeichert? Wird die Dauer dieser Aufzeichnung festgelegt? Ist die Video&uuml;berwachung insgesamt datenschutzkonform?', '', 9, 1, 'Erstellung einer Zweckbeschreibung sowie Dokumentation des Einsatzzwecks des Video&uuml;berwachungssystems. Sollten Aufzeichnungen erfolgen ist deren Dauer festzulegen und zu begr&uuml;nden. Ein L&ouml;schkonzept ist zu erstellen. Video&uuml;berwachung auf Datenschutzkonformit&auml;t &uuml;berpr&uuml;fen und gegebenenfalls datenschutzkonforme Video&uuml;berwachung einsetzen. (Screenshots der Kameraauschnitte, Standorte der Kameras, Typ der Kamera, Aufnahmezeiten,etc. der Dokumentation beif&uuml;gen). Aussparung &ouml;ffentlicher Bereiche.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(888, 6, 92, 'Welche Personen/Stellen haben Zugriff auf die Videoaufzeichnungen? Ist ein schriftliches Berechtigungskonzept f&uuml;r die Zugriffe auf die Aufzeichnungen umgesetzt? ', '', 9, 2, 'Berechtigungskonzept f&uuml;r Zugriffe erstellen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(889, 6, 93, 'Sind die Kameras zur Video&uuml;berwachung offensichtlich oder verdeckt installiert? Kommen Kameraatrappen zum Einsatz? Informieren Hinweisschilder (mit Kontaktdaten der verantwortliche Stelle) &uuml;ber den Kameraeinsatz? Sind &ouml;ffentliche Bereiche von der &Uuml;berwachung ausgeschlossen? ', '', 9, 3, 'Hinweisschilder bez&uuml;glich den Einsatz von Video&uuml;berwachung anbringen. Sicherstellen, dass auf den Hinweisschildern die verantwortliche Stelle mit Kontaktdaten angegeben ist.\r\n\r\n&Ouml;ffentliche &Uuml;berwachung Hard- bzw. Softwareseitig ausschlie&szlig;en / ausblenden.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(890, 6, 94, 'Werden Webcams eingesetzt und Aufzeichnungen ins Internet &uuml;bertragen? Erfolgt eine datenschutzgerechte Ver&ouml;ffentlichung (Webcam) im Intranet des Betreibers oder im Internet?', '', 9, 4, 'Einhaltung von datenschutzgerechten Ver&ouml;ffentlichungen von Webcam Aufzeichnungen im Intranet oder Internet.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(891, 6, 95, 'Werden Tonaufzeichnungen bei der Video&uuml;berwachung gemacht? (&sect;201 StGB)', '', 9, 5, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(892, 6, 96, 'Werden die Mitarbeiter &uuml;ber die Video&uuml;berwachung aufgekl&auml;rt (gibt es eine Betriebsvereinbarung)?', '', 9, 6, 'Mitarbeiter &uuml;ber die Video&uuml;berwachung aufkl&auml;ren (ggf. in die Betriebsvereinbarung aufnehmen).', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(893, 6, 100, 'Werden mobile Ger&auml;te (HD, USB, Laptop, Smartphone etc.) sowie Datentr&auml;ger in Laptops / Notebooks verschl&uuml;sselt? Z.B. BitLocker? Gibt es eine Betriebsvereinbarung bzw. eine Richtlinie zur sicheren und vertraulichen Nutzung von mobilen Kommunikationsger&auml;ten und externen/mobilen Datentr&auml;gern (wie z.B. USB-Sticks, externe Festplatten, Tablets, Notebooks, Smartphones, DVD, HD)? Und sind die Nutzer hinsichtlich der Sicherheitsrisiken dieser Ger&auml;te sensibilisiert? ', '', 10, 1, 'Verschl&uuml;sselung von mobilen Datentr&auml;gern und Smartphone-Inhalten. Regelung zur Nutzung von externen/mobilen Datentr&auml;gern erstellen. (Durchg&auml;ngig umsetzen (inkl. GF); Inventarisierung und Verschl&uuml;sselung)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(894, 6, 102, 'Gibt es Authentifikationen mit Benutzername + Passwort? Gibt es Passwortkonventionen (L&auml;nge, Wechsel, Mindestanforderungen) ? Werden Initialpassw&ouml;rter ge&auml;ndert? 2-Faktor-Authentifizierung m&ouml;glich? Besondere Passwortkonventionen f&uuml;r Administratoren!', 'CB: Zugriff auf das System ist f&uuml;r Nutzer nur mit pers&ouml;nlichem Passwort m&ouml;glich. Ein Login an den Systemen ist nur mit Benutzername und Passwort m&ouml;glich. Benutzername und Kennwort sind g&uuml;ltig f&uuml;r die Terminalserveranmeldung, f&uuml;r ActiveSync, Outlook Web Access, den VPN Client und bei DATEV Nutzern f&uuml;r die DATEV-Nutzungskontrolle. Bei der ersten Anmeldung am System erh&auml;lt der Nutzer ein Initialkennwort und muss dieses gleich bei der ersten Anmeldung direkt &auml;ndern. Das Kennwort muss mindestens 7 Zeichen lang sein. Das Kennwort darf keine Bestandteile des Benutzernamens enthalten. Das Kennwort muss aus mindestens drei Zeichengruppen (Gro&szlig;buchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen) bestehen. Kein Nutzer hat Administrations- oder Systemrechte. Alle technischen CB-Mitarbeiter verf&uuml;gen &uuml;ber alle Rechte. \r\n', 10, 3, 'Authentifikationen mit Benutzername + Passwort einrichten. Einhaltung der systemseitigen Passwortkonventionen kontrollieren. Sicherstellen, dass Initialpassw&ouml;rter ge&auml;ndert werden. Zur Erh&ouml;hung der Sicherheit ggf. 2FA! (BSI Vorgabe: https://www.bsi.bund.de/DE/ Themen/ITGrundschutz/ ITGrundschutzKataloge/ Inhalt/_content/m/m02/m02011.html)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(895, 6, 104, 'Gibt es eine &quot;Bildschirmschoner aktiv&quot; bzw. Bildschirmsperre (Smartphone) nach &hellip; Minuten ohne Tastatureingabe/Mausbewegung&quot;? ', '', 10, 5, 'Einf&uuml;hrung eines Bildschirmschoners und automatisches Sperren der Bildschirme (ebenso Smartphone) mit Passwortschutz bei Pausen. Bildschirmschoner mit Passwortdeaktivierung als Zugriffschutz.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(896, 6, 105, 'Werden Accounts nach wiederholter Fehleingabe gesperrt und erfolgt eine Meldung an Systemverantwortliche? Besteht eine Funktion zur L&ouml;schung der Daten bei einer mehrmaligen Falscheingabe des Passworts (unbefugtes Eindringen, insbesondere mobile Ger&auml;te)? Gibt es eine zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts? Gibt es einen Prozess f&uuml;r die Entsperrung von Accounts (Freigabe nur durch den Administrator)? Wird dies protokolliert?', '', 10, 6, 'Accounts nach wiederholter Fehleingabe sperren und an Systemverantwortlichen melden. Sperre des Zugangs bei mehr als drei Anmelde-Fehlversuchen. Zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts einrichten. Prozess f&uuml;r Entsperrung von Accounts einf&uuml;hren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(897, 6, 108, 'Werden Authentifikationen mit biometrischen Verfahren angewendet? Sind diese datenschutzkonform?', '', 10, 9, 'Authentifikationen mit biometrischen Verfahren datenschutzkonform anwenden. (Artikel 9 DSGVO beachten)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(898, 6, 109, 'Sperrung des BIOS vorhanden? - Zugriff nur mit Passwort', '', 10, 10, 'Durch die Sperrung des BIOS Zugriffs k&ouml;nnen keine &Auml;nderungen / Anpassungen an der Hardware durchgef&uuml;hrt werden. Ebenso k&ouml;nnen auf einfache Weise USB Ports und CD/DVD Laufwerke, falls nicht ben&ouml;tigt, gesperrt werden.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(899, 6, 113, ' - Erfolgt die Vergabe von Rechten zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines schriftlichen Berechtigungskonzept (rollenbasiert, Rechtevergabe im Sinne der Datensparsamkeit, nur wenn sie f&uuml;r die Aufgabenerf&uuml;llung notwendig sind, Zuordnung von Benutzerprofilen, Umsetzung durch Systemadministratoren, Dokumentation und Verwaltung der Benutzerberechtigungen)?\r\n- Kommen besondere Konten (Pr&uuml;fer, Gast, Meeting) zum Einsatz? \r\n- Wer &uuml;berwacht die Rechtevergabe? \r\n- Sind administrative Zug&auml;nge ausschlie&szlig;lich Administratoren vorbehalten? \r\n- Wird die Notwendigkeit administrativer Zug&auml;nge in regelm&auml;&szlig;igen Turni &uuml;berpr&uuml;ft?', 'Kanzlei: Rechtevergabe DATEV Unternehmen Online? Vier Augen-Prinzip? ggf. vorher mit Stick Mdt. pr&uuml;fen.\r\n\r\nCB: CB vergibt die Rechte nach dem Least Privilege Model: Nutzer sollen nur die Rechte besitzen, die sie zur Erf&uuml;llung ihrer Aufgaben ben&ouml;tigen. Die Nutzer des CB-Kunden bekommen an den Kundendaten nur die Rechte eingestellt, die die Leitung des Kunden initial f&uuml;r die Einrichtung des ASP Betriebs vorgibt.\r\n', 11, 2, 'Erstellen eines Berechtigungskonzepts. Rechte zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines Berechtigungskonzepts vergeben. Klare und aktuelle Dokumentation der Berechtigungen. &Auml;nderung von Berechtigungen dokumentieren. Einschr&auml;nkungen und Sperren bzgl. Programme &uuml;ber Gruppenrichtlinien regeln! Empfehlung: Mitarbeiter sollte in den Programmen (ERP etc.) ohne Programm- und Datenrechten angelegt werden! (Freigabeprinzip). Es muss explizit freigegeben werden, auf welche Programme, Daten etc. zugegriffen werden darf.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(900, 6, 118, 'Findet eine Speicherung von Verbindungs- und Gespr&auml;chsdaten (Beginn, Ende, Datum, Uhrzeit, Beteiligte, IP-Adresse) statt? Welche Auswertungen werden daraus generiert? Werden Telefongespr&auml;che aufgezeichnet? Wird &uuml;ber die Telefongespr&auml;che ein Einzelverbindungsnachweis erstellt? Sind die Mitarbeiter bzw &uuml;ber die Erstellung des Einzelverbindungsnachweises unterrichtet? Wird bei den Einzelverbindungsnachweisen die Zielnummer in voller L&auml;nge ausgewiesen?', '', 12, 2, 'Ggf. Einf&uuml;hrung datenschutzkonforme Speicherung von Verbindungs- und Gespr&auml;chsdaten. Falls Telefongespr&auml;che aufgezeichnet werden, ist der Gespr&auml;chspartner vor der Aufzeichnung zu informieren! Dies ist zu dokumentieren und der Gespr&auml;chspartner muss der Aufzeichnung widersprechen k&ouml;nnen. Falls Auswertung (z.B. QM-Ma&szlig;nahme) beendet ist, sind Aufzeichnung zu l&ouml;schen. \r\n\r\nFalls Einzelverbindungsnachweise angefordert werden, muss jedes Unternehmen vorher festlegen zu welchen Zwecken diese ben&ouml;tigt werden. Ein legitimer Zweck f&uuml;r die Erhebung der Einzelverbindungsnachweisen liegt vor, wenn das Unternehmen seinen Mitarbeitern gegen&uuml;ber die privaten Telefonate abrechnen m&ouml;chte.\r\n\r\nWenn das Unternehmen die Einzelverbindungsnachweise nicht ben&ouml;tigt, sollen diese ihm auch nicht zur Verf&uuml;gung gestellt werden. Falls eine Telefonrechnung unstimmig sein sollte, bleibt ihm ohnehin noch die M&ouml;glichkeit, den Einzelverbindungsnachweis nachtr&auml;glich zu verlangen, &sect; 99 Abs. 1 Satz 6 TKG.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(901, 6, 119, 'Werden ausgef&uuml;hrte Aktionen (Eingaben, &Auml;nderungen und L&ouml;schungen personenbezogener oder sensibler Daten sowie Kopiervorg&auml;nge und Systemanpassungen- und &Auml;nderungen) protokolliert? ggf. Revisionierung? Werden Fehlermeldungen protokolliert?', '', 12, 3, 'Protokollierung von ausgef&uuml;hrten Aktionen wie L&ouml;sch- und Kopiervorg&auml;ngen von Daten. \r\n\r\nInformation f&uuml;r Kanzleien: Protokollierung in DATEV DMS (Revisionierung), Kanzlei Rechnungswesen: Primanota letzte &Auml;nderung, Aktivit&auml;tenprotokoll. ', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(902, 6, 120, 'Wird die korrekte Systemzeit zur Verf&uuml;gung gestellt? Ist die Aktualisierung der Systemzeit auf allen Systemen sichergestellt?', '', 12, 4, 'Korrekte Systemzeit zur Verf&uuml;gung stellen und Aktualisierung der Systemzeit auf allen Systemen sicherstellen. (NTP-Server)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(903, 6, 125, 'Ist ausgeschlossen, dass die Protokolldaten noch f&uuml;r andere Zwecke genutzt werden (z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern)?', '', 12, 9, 'Ausschlu&szlig; der Protokolldaten f&uuml;r andere Zwecke z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern. Beispiele Active-Directory: An- und Abmeldezeiten in Verbindung mit Zeiterfassung. Falls &Uuml;berpr&uuml;fung der Mitarbeiter stattfindet sind diese vorher dar&uuml;ber zu informieren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(904, 6, 126, 'Ist das GPS Tracking bei Firmenfahrzeugen datenschutzkonform geregelt?', '', 12, 10, 'Datenschutzkonforme Regelung des GPS-Tracking bei Firmenfahrzeugen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(905, 6, 128, 'Existiert ein Datensicherungs- &amp;Wiederherstellungskonzept? Wird die Datensicherung dokumentiert? H&auml;ufigkeit der Sicherung? Aufbewahrung xxx Generationen? Programm zur Datensicherung? Wartungsvertrag? (Hinweis AV!) Verantwortlichkeit f&uuml;r Datensicherung geregelt? ggf. Datensicherungsbeauftragter?', 'CB: Die Backupsysteme befinden sich in einem gesonderten Raum (eigener Brandabschnitt) im Mnet- Rechenzentrum. Der Zugang zu diesem Raum erfolgt analog dem Punkt &bdquo;Zutrittskontrolle&ldquo;. Die Daten werden &uuml;ber mehrere Backupserver auf mehrere dezentrale Speichersysteme in diesem Brandabschnitt geschrieben. Zus&auml;tzlich erfolgt eine monatliche Vollsicherung als Bandsicherung. Backup-to-Tape in den B&uuml;ror&auml;umen CB und ggf. weiterer Datentr&auml;ger (verschl&uuml;sselt) beim Kunden vor Ort.', 13, 1, 'Erstellen eines Datensicherungs- &amp; Wiederherstellungskonzepts mit Dokumentation.\r\n\r\n&emsp;\r\nVollsicherung:\r\n\r\nMit Hilfe der Vollsicherung k&ouml;nnen s&auml;mtliche Daten zu einem bestimmten Zeitpunkt auf einen Datentr&auml;ger gesichert werden. Bei dieser Art der Datensicherung ist es m&ouml;glich die betroffenen Daten schnell und einfach zu restaurieren, da diese vollst&auml;ndig vorliegen und deshalb nur zu extrahieren sind. Die Vollsicherung ben&ouml;tigt einen hohen Speicherplatzbedarf, was zu h&ouml;heren Kosten f&uuml;r ben&ouml;tigte Datentr&auml;ger f&uuml;hrt. Bei einer hohen Verf&uuml;gbarkeitsanforderung der Kanzlei sollte die Volldatensicherung anderen Datensicherungsmethoden vorgezogen werden.\r\n\r\nInkrementelle Sicherung:\r\n\r\nDie inkrementelle Datensicherung sichert nur diejenigen Daten, welche sich seit der letzten Datensicherung ge&auml;ndert haben. Dies hat zur Folge, dass der Speicherplatzbedarf sinkt und eine Sicherung der betroffenen Daten schneller durchgef&uuml;hrt ist. Allerdings bedarf die Restaurierung der Daten mehr Aufwand und Zeit, da die Aufzeichnungen verschiedener Zeitpunkte (die Vollsicherung und die folgenden inkrementellen Sicherungen) ben&ouml;tigt werden um den Datenbestand wiederherstellen zu k&ouml;nnen.\r\n\r\nDifferentielle Sicherung:\r\n\r\nDiese Art der Datensicherung sichert alle Daten, welche sich seit der letzten Vollsicherung ver&auml;ndert haben. Dies vereinfacht die Restaurierung der Daten, da nur die letzte Vollsicherung und die letzte differentielle Sicherung ben&ouml;tigt werden um die betroffenen Daten wiederherzustellen. Der erh&ouml;hte Speicherplatz auf dem Sicherungsdatentr&auml;ger f&uuml;hrt aber zu h&ouml;heren Kosten als dies bei der inkrementellen Datensicherung der Fall ist.F&uuml;r jeden Tag der Woche von Montag bis Freitag wird ein Sicherungsmedium genutzt (5 St&uuml;ck). Zus&auml;tzlich stehen f&uuml;r alle Freitagssicherungen eines Monats (4 St&uuml;ck) und f&uuml;r die letzte Freitagssicherung jedes Monats f&uuml;r ein Jahr (12 St&uuml;ck) Sicherungsmedien zur Verf&uuml;gung (Gro&szlig;vater- Vater-Sohn-Prinzip). Damit ergeben sich R&uuml;cksicherungsm&ouml;glichkeiten bis zu einem Jahr zur&uuml;ck.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(906, 6, 131, 'Ist die sichere Lagerung von Backup-Datentr&auml;gern gew&auml;hrleistet?', 'CB: Die verschl&uuml;sselten B&auml;nder dieser Sicherung werden am CB-Firmensitz in einem Sicherheitsschrank aufbewahrt. Der Schrank ist abgeschlossen. Der Schl&uuml;ssel f&uuml;r diesen Schrank steht nur einem eingeschr&auml;nkten Personenkreis zur Verf&uuml;gung.', 13, 4, 'Sichere Aufbewahrung und Lagerung (an einem ausgelagerten Ort, extra Brandabschnitt nicht ausreichend) von Datentr&auml;gern gew&auml;hrleisten. Wichtig: gleiches Sicherheitsniveau, Verschl&uuml;sselung, OffShore Backup. Wichtig: 3 2 1 Regel beachten: 3 Kopien auf 2 verschiedenen Technologien und 1 Sicherung au&szlig;er Haus!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(907, 6, 133, 'Wird das Ergebnis der Sicherungen laufend &uuml;berwacht (Fehlermeldungen, erfolgreiche Durchf&uuml;hrung)?', '', 13, 6, 'Laufende &Uuml;berwachung der Ergebnisse.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(908, 6, 134, 'Ist die Wiederherstellbarkeit der Datenbest&auml;nde sichergestellt? Wird die Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backup getestet? ', '', 13, 7, 'Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backups testen. (3 stufig: 1. Dateiwiederherstellung/Datenbank; 2. komplette Systemwiederherstellung in Bestandhardware; 3. komplette Systemwiederherstellung in Ersatzhardware;) R&uuml;cksicherungs&uuml;bungen sollten in regelm&auml;&szlig;igen Abst&auml;nden, mindestens j&auml;hrlich, durch die IT- Betreuung durchgef&uuml;hrt werden. Ziel ist neben der &Uuml;berpr&uuml;fung einer korrekten Datensicherung auch die Verifizierung der R&uuml;cksicherungsdokumentation.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(909, 6, 135, 'Welche Speichertechnologie wird f&uuml;r die Datensicherung verwendet? Welche Backup Software wird eingesetzt? Werden die Sicherungsdatentr&auml;ger bez&uuml;glich ihrer Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen &uuml;berwacht?', '', 13, 8, 'Ggf. einsatz von Cloud-L&ouml;sungen als Datensicherung. &Uuml;berwachung der Sicherungsdatentr&auml;ger bez&uuml;glich Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(910, 6, 137, 'Sind SQL-Datenbanken / VSS-Dienst applikationskonform gesichert?', '', 13, 10, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(911, 6, 138, 'Sind die Aufbewahrungsfristen/ Vertraulichkeitsklassifizierungen f&uuml;r Dokumente / Daten festgelegt? Ist der Prozess zur fristgerechten L&ouml;schung nicht mehr erforderlicher Dokumente beschrieben und dies gew&auml;hrleistet? Gibt es eine L&ouml;schroutine f&uuml;r Daten, f&uuml;r die keine Aufbewahrungsfrist greift? \r\n\r\nWird &uuml;ber den Bestand der Daten (Akten, Datentr&auml;ger etc.) ein Protokoll gef&uuml;hrt? Gibt es schriftliche Regelungen zur Gestaltung von Arbeitspl&auml;tzen (&quot;Clean Desk Policy&quot;)?', '', 14, 1, 'Aufkl&auml;rung und Einhaltung der Aufbewahrungsfristen/Vertraulichkeitsklassifizierungen . L&ouml;schfristen entstehen durch Aufbewahrungsfristen! Dokumentation der Empf&auml;nger von Daten und der Zeitspannen der geplanten &Uuml;berlassung bzw. vereinbarter L&ouml;schfristen. L&ouml;schroutine f&uuml;r Interessenten einf&uuml;hren, f&uuml;r die keine Aufbewahrungspflicht greift. \r\n\r\nProzess zur L&ouml;schung, Vernichtung und Entsorgung von Papierunterlagen, Daten und Datentr&auml;gern exakt beschreiben und ein sicheres Vernichtungsverfahren einsetzen  bzw. Dienstleister entsprechend Art. 28 DSGVO beauftragen. (Werden Aktenvernichter eingesetzt? Welcher Sicherheitsstufe entsprechen diese? (Streifenschnitt, Partikelschnitt,...DIN 66399 beachten!) Bei Festplatten externe Dienstleister / Degausser bzw. Programme zur Mehrfach&uuml;berschreibung nutzen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(912, 6, 139, 'Ist die Haltezeit und L&ouml;schung von E-Mails geregelt und wird eine regelm&auml;&szlig;ige L&ouml;schung praktiziert? Wie wird mit E-Mail- und Benutzerkonten von ausgeschiedenen Mitarbeitern verfahren? Werden E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en gesperrt bzw. deaktiviert? GOBD RZ 130 ff beachten!', '', 14, 2, 'Haltezeit und L&ouml;schung von E-Mails regeln und regelm&auml;&szlig;ige L&ouml;schroutine praktizieren. E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en sperren bzw. deaktivieren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(913, 6, 140, 'Sind die MS-Office-Werkzeuge so konfiguriert, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden?', '', 14, 3, 'MS-Office-Werkzeuge so konfigurieren, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden. Insbesondere vor Versand (Mail) der Dokumente den Inhalt der Meta-Daten pr&uuml;fen!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(914, 6, 144, 'Werden Datentr&auml;ger/Akten/Papierunterlagen intern oder von externen Dienstleistern (AV!) vernichtet?\r\nIntern: Existieren Aktenvernichter nach DIN 66399 oder alternativ Datenschutztonnen?\r\nExtern: Wird die Vernichtung von Papierunterlagen und Datentr&auml;gern protokolliert und vom externen Auftragnehmer best&auml;tigt?\r\n\r\nFindet eine physische L&ouml;schung von Datentr&auml;gern vor der Wiederverwendung bzw. in auszusondernden oder auszutauschenden Ger&auml;ten (z.B. Servern, PCs, Kopierern und Multifunktionsger&auml;ten, Mobiltelefonen etc.) auch im Garantiefall statt?', '', 14, 7, 'Wichtig: Bei externen Dienstleistern AV erstellen! Falls intern von Reinigungspersonal (externer Dienstleister) vernichtet wird - ebenfalls AV mit Reinigungsfirma erstellen!\r\n\r\nProtokollierung der internen und externen Vernichtung von Daten. Best&auml;tigung vom externen Auftragnehmer bez&uuml;glich der ordnungsgem&auml;&szlig;en Vernichtung, L&ouml;schung bzw. Entsorgung einholen.\r\n\r\nPhysische L&ouml;schung und ordnungsgem&auml;&szlig;e Vernichtung von Datentr&auml;gern (DIN 32757 bzw. DIN 66399-2) gew&auml;hrleisten.\r\n\r\nAnforderungen gem&auml;&szlig; DIN 32757-1	DIN 66399-2\r\nDie Stufen 1 und 2 finden bei personenbezogenen Daten grunds&auml;tzlich keine Anwendung.	 \r\nStufe 3: Partikel max. 60 x 4 mm bzw. Streifenbreite max. 2 mm, CD/DVD max. 1 mm2 Partikelfl&auml;che		entspricht in etwa P-3\r\nStufe 4: Partikel max. 15 x 2 mm, gepresst, CD/DVD max. 0,5 mm2 Partikelfl&auml;che						entspricht in etwa P-5\r\nStufe 5: Partikel max. 15 x 0,8 mm, Kunststoff max. 0,2 mm2 Partikelfl&auml;che								entspricht mind. P-5, ggf. P-6', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(915, 6, 147, 'Stehen f&uuml;r die Personalabteilung Aktenvernichter zur Verf&uuml;gung?', '', 14, 10, 'Aktenvernichter zur Verf&uuml;gung stellen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(916, 6, 150, 'Finden Datentr&auml;gertransporte statt? (z.B. Auslagerung von Sicherungsb&auml;ndern) Sind die Daten/Datentr&auml;ger w&auml;hrend des physischen Transports gesch&uuml;tzt? (z.B. Verschl&uuml;sselung, Transportbeh&auml;lter, -verpackungen...) Ist festgelegt, wer transportieren darf? Personal? Kurier? ', '', 15, 1, 'Sichere Transportbeh&auml;lter/-verpackungen sowie Transportregelungen f&uuml;r Daten/Datentr&auml;ger verwenden.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(917, 6, 152, 'Werden Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlich/vertraulich&quot; erg&auml;nzt?', '', 15, 3, 'Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlch/vertraulich&quot; erg&auml;nzen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(918, 6, 153, 'Werden Briefe mit Hinweis &quot;Pers&ouml;nlich&quot; an den Adressat verschlossen &uuml;bergeben?', '', 15, 4, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(919, 6, 155, 'Gibt es dokumentierte Vorgaben zum Ablauf und Umfang der Fernwartung von Soft- und Hardware durch externe Firmen? Gibt es bei (Fern-)wartungseins&auml;tzen eine schriftliche Regelung zur &Auml;nderung von Berechtigungen f&uuml;r den Zugreifenden (bspw. Support ben&ouml;tigt Adminrechte in PopUp Meldung)?\r\n\r\nFindet eine Identifikation/Authentisierung bei Zugang von &quot;externem&quot; Wartungspersonal statt? &Uuml;berwachung der Fernwartungst&auml;tigkeit durch einen Administrator? Werden f&uuml;r die Durchf&uuml;hrung der Fernwartung sichere Fernwartungsprogramme/-verbindungen eingesetzt? Verschl&uuml;sselung?\r\n\r\nIst der Fernwartungszugang nicht dauerhaft eingerichtet und wird er nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung gestellt?', '', 16, 1, 'Einsetzen von sicheren Fernwartungsprogrammen/-Verbindungen. Auflistung ggf. welche eingesetzt werden. Externes Wartungspersonal identifizieren/authentisieren. Insbesondere, falls &quot;externes&quot; Wartungspersonal sich pro-aktiv beim Kunden meldet um technischen Support anzubieten. Sicherstellen, dass der Fernwartungszugang nicht dauerhaft eingerichtet ist, sondern nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung steht.\r\n\r\nProzessablauf f&uuml;r Fernwartung erstellen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister anwenden. Regelung zur &Auml;nderung von Berechtigungen bei Fernwartungseins&auml;tzen erstellen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(920, 6, 169, 'Ist eine Fernadministration eingerichtet?', '', 17, 7, 'Einrichten einer Fernadministration.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(921, 6, 170, 'Ist erforderlichenfalls eine zuverl&auml;ssige Datensicherung eingerichtet?', '', 17, 8, 'Einrichtung einer zuverl&auml;ssigen Datensicherung.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(922, 6, 172, 'Ist die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar (z.B. durch eine Textmitteilung auf das Endger&auml;t)?', '', 17, 10, 'Sicherstellen, dass die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar ist (z.B. durch eine Textmitteilung auf das Endger&auml;t).', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(923, 6, 173, 'Ist ein Prozess zur sicheren Au&szlig;erbetriebnahme der Ger&auml;te mit einer L&ouml;schung der personenbezogenen Daten eingerichtet (Entfernung und Behandlung aller Speicherkarten, sichere L&ouml;schung von Daten)?', '', 17, 11, 'L&ouml;schung von personenbezogenen Daten bei Au&szlig;erbetriebnahme der Ger&auml;te gew&auml;hrleisten. Falls Ger&auml;t im Eigentum Mitarbeiter Ger&auml;t zum L&ouml;schen einfordern. (Muss vorher in Vereinbarung geregelt worden sein!)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(924, 6, 174, 'Werden die Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks &uuml;berwacht?', '', 17, 12, '&Uuml;berwachung der Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(925, 6, 176, 'Sind die mobilen Ger&auml;te bei einer Benutzung au&szlig;er Haus gegen unbefugte Einsicht gesch&uuml;tzt (z.B. durch Sichtschutzfolien)?', '', 17, 14, 'Mobilger&auml;te gegen unbefugte Einsicht sch&uuml;tzen insbesondere bei Benutzung au&szlig;er Haus.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(926, 6, 177, 'Ist eine Sicherheitssoftware installiert? Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM = zentralisierte Verwaltung von Mobilfunkger&auml;ten mit Hilfe einer Software (z.B. zum externen L&ouml;schen von Daten/ GPS-Lokalisierung)? ', '', 17, 15, 'Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM sowie Virenscanner!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(927, 6, 181, 'Werden Kensington-Schl&ouml;ssern zur Sicherung von Laptops eingesetzt? Wird die Nutzung der Schl&ouml;sser kontrolliert?', '', 17, 19, 'Kensington-Schl&ouml;sser zur Sicherung von Laptops einsetzen und kontrollieren, dass diese auch benutzt werden.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(928, 6, 182, 'Besteht eine schriftliche Richtlinie zum sicheren Betrieb und zur sicheren Nutzung des WLAN? Ist das WLAN vollst&auml;ndig und aktuell dokumentiert? Findet eine regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN Netzes (Kennwort&auml;nderungen) sowie die Auswertung von Protokollen statt (Anmeldung neue Ger&auml;te etc.)? Werden auf den Access Points regelm&auml;&szlig;ig Updates eingespielt? (Firmware)', '', 18, 1, 'Erstellung einer Richtlinie zum sicheren Betrieb und sicheren Nutzung des WLAN. WLAN ist potenziell unsicher. Besondere Sensibilisierung! Regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN-Netzes sowie regelm&auml;&szlig;ige Auswertung der Protokolle.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(929, 6, 183, 'Wurde das Passwort f&uuml;r die Konfiguration des Access Points/Routers durch ein individuelles Passwort ersetzt?', '', 18, 2, 'Individuelles Passwort f&uuml;r die Konfiguration des Access Points/Routers einsetzen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(930, 6, 185, 'Wird ein sicheres Verschl&uuml;sselungsverfahren eingesetzt (Welches)?', '', 18, 4, 'Sicheres Verschl&uuml;sselungsverfahren einsetzen. (mind. WPA2). Laufende &Auml;nderung des Passworts', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(931, 6, 187, 'Ist das G&auml;ste-WLAN (falls vorhanden) vom Firmennetz physikalisch getrennt? Existiert eine Nutzungsvereinbarung/Einwilligung zur datenschutzkonformen Speicherung der Internetnutzung / E-Mail / IP Adresse f&uuml;r das WLAN/G&auml;ste-WLAN? ', '', 18, 6, 'G&auml;ste-WLAN vom Firmennetz physikalisch trennen (Zwei Anschl&uuml;sse, VLAN). Anmerkung G&auml;ste-WLAN: &Auml;nderung TMG am 30.06.17: keine St&ouml;rerhaftung. ', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(932, 6, 189, 'Ist eine Verschl&uuml;sselung der Internetseite https:// vorhanden? SSL Zertifikat?', '', 19, 1, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(933, 6, 191, 'Werden bei der Erhebung von Daten die erforderlichen Hinweise gegeben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten eingeholt, protokolliert und kann sie jederzeit vom Nutzer abgerufen und widerrufen werden?', '', 19, 3, 'Erforderliche Hinweise geben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten einholen und protokollieren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(934, 6, 193, 'Sind im Impressum alle Pflichtinformationen enthalten? TMG / DL-InfoV beachtet?\r\n\r\nIst im Impressum der Internetseite der Name des Betreibers (Vor- und Familienname) oder des Unternehmens korrekt und vollst&auml;ndig einschlie&szlig;lich Rechtsform (z. B. gem&auml;&szlig; Handelsregisterauszug) angegeben?\r\n\r\nIst das Impressum leicht erkennbar, unmittelbar erreichbar und st&auml;ndig verf&uuml;gbar?', '', 19, 5, 'Sicherstellen, dass im Impressum der Internetseite alle notwendigen Pflichtangaben vorhanden und angegeben sind.\r\n\r\nSicherstellen, dass das Impressum leicht erkennbar, unmittelbar erreichbar (mit h&ouml;chstens zwei Klicks) und st&auml;ndig verf&uuml;gbar ist.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(935, 6, 201, 'Wird ein Kommunikationsdienst im Sinne des Telemediengesetzes angeboten (z. B. Chat, Forum,...) oder wird ein Kontaktformular angeboten?', '', 19, 13, 'Pflichtfelder beachten. Ein Pflichtfeld beim Kontaktformular kann nur die E-Mail und die Nachricht selbst sein. Checkbox und direkter Link auf die Datenschutzerkl&auml;rung einbinden.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');
INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(936, 6, 203, 'Wird eine allgemeine Datenschutzerkl&auml;rung angeboten? Ist die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar? Enth&auml;lt die Datenschutzerkl&auml;rung eine Beschreibung aller datenschutzrechtlich relevanten Funktionen der Internetseite (Protokollierungsfunktionen sowie Erhebung, Speicherung, Verarbeitung, Nutzung und &Uuml;bermittlung von Daten)? K&ouml;nnen protokollierte und gespeicherte Daten vom Nutzer jederzeit widerrufen werden (Recht auf &quot;Vergessen werden&quot;)? Wird der Kunde / Mandant / Patient beim Erstkontakt (telefonisch) &uuml;ber die Datenverarbeitung informiert? ', '', 19, 15, 'Pflicht in gedruckter Form (Erw&auml;gungsgr&uuml;nde: 39 und 60) Sicherstellen, dass die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar ist. Wichtig: &sect; 13 Abs. 1 Satz 1 TMG! Die betroffene Person ist bei der (Direkt-)Erhebung von personenbezogenen Daten umfangreich &uuml;ber die Datenverarbeitung zu informieren. Ggf. Warteschlange / Telefonanlage anpassen, im Telefonat auf die Datenschutzerkl&auml;rung verweisen bzw. diese zukommen lassen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(937, 6, 204, 'Sind &uuml;ber die vertraglich vereinbarte Verarbeitung von personenbezogenen Daten (Art. 6 DSGVO) hinaus Einwilligungen ggf. erfolderlich?', '', 19, 16, 'Hinweis: &sect; 7 Abs. 3 UWG\r\nAbweichend von Absatz 2 Nummer 3 (ANM: KEIN VERSAND OHNE EINWILLIGUNG) ist eine unzumutbare Bel&auml;stigung bei einer Werbung unter Verwendung elektronischer Post nicht anzunehmen, wenn 1.\r\nein Unternehmer im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von dem Kunden dessen elektronische Postadresse erhalten hat, 2.\r\nder Unternehmer die Adresse zur Direktwerbung f&uuml;r eigene &auml;hnliche Waren oder Dienstleistungen verwendet, 3.\r\nder Kunde der Verwendung nicht widersprochen hat und 4.\r\nder Kunde bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen wird, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierf&uuml;r andere als die &Uuml;bermittlungskosten nach den Basistarifen entstehen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(938, 6, 205, 'Werden Cookies und/oder Tracking Technologien auf der Webseite eingesetzt? Wird der Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichtet (&sect; 13 Abs. 1 Satz 2 TMG)?', '', 19, 17, 'Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichten (&sect; 13 Abs. 1 Satz 2 TMG).', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(939, 6, 207, 'Werden im Internetauftritt Social Plugins genutzt, z. B. Buttons von Facebook, Twitter, LinkedIn? Wird bei Nutzung eines Social Plugins die Informationspflicht des Besuchers (&sect; 13 Abs. 1 TMG) beachtet? Wird die Einwilligung des Benutzers eingeholt wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden? Gibt es Firmenpr&auml;senzen bei Social Media Diensten ? (z.B. XING, LinkedIn oder Facebook)?	', '', 19, 19, 'Informationspflicht des Besuchers bei Nutzung eines Social Plugins beachten (&sect; 13 Abs. 1 TMG). Einwilligung des Benutzers einholen wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden.\r\nHinweis: Like Button nicht zul&auml;ssig! Impressumspflicht bei sozialen Netzwerken!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(940, 6, 208, 'Wird ein Webseiten-Analysesystem eingesetzt? Wenn ja, welches? (Google Analytics, Piwik etc.) Werden die Nutzungsbedingungen des Herstellers der Analysesoftware beachtet? Wird bei Verwendung einer Analysesoftware die IP-Adresse vor einer &Uuml;bertragung an den Hersteller gek&uuml;rzt? Wird das Analysewerkzeug selbst betrieben oder von einem Dienstleistungsunternehmen im Auftrag eingesetzt? Wurde im Falle eines Einsatzes von Webseitenanalysewerkzeugs durch Dienstleistungsunternehmen ein Auftragsdatenverarbeitungsvertrag abgeschlossen? \r\n\r\nz.B. Bei Google Analytics: Wird in der Datenschutzerkl&auml;rung der Internetseite &uuml;ber den Einsatz von Google Analytics informiert und auf die Widerspruchsm&ouml;glichkeiten gegen eine Erfassung durch Google Analytics hingewiesen? Ist eine Verlinkung zur Deaktivierung von Google Analytics hergestellt? Wurde der Google Analytics Programmcode zur K&uuml;rzung der IP-Adresse in die Webseite eingebunden?', '', 19, 20, 'Google Analytics (GA) ist ein Trackingtool des US-amerikanischen Unternehmens Google LLC, das der Datenverkehrsanalyse von Webseiten (Webanalyse) dient. Google Analytics - AV mit Google!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(941, 6, 210, 'Wird die IP-Adresse des Webseitennutzers gespeichert und verwendet?', '', 19, 22, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(942, 6, 211, 'Wird der E-Mail-Newsletter-Versand datenschutzkonform gestaltet? Existieren Regelungen zur Nutzung von Mailadressen f&uuml;r Newsletter / Werbung?', '', 19, 23, 'Sichere Gestaltung des E-Mail-Newsletters durch Double-Opt-In. Protokollierung. Wichtig: Impressumspflicht in E-Mail / Newsletter beachten!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(943, 6, 213, 'Werden die Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt gespeichert?', '', 19, 25, 'Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt speichern.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(944, 6, 214, 'Welche Art von Direktwerbung wird betrieben? (E-Mail, Post, Telefon, Fax,...) Wie werden Kundendaten gewonnen? (Au&szlig;endienst, Messen, etc.) Werden f&uuml;r die Werbung auch zugekaufte Adressen genutzt oder angemietet?', '', 19, 26, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(945, 6, 220, 'Wird die Herkunft aller f&uuml;r Werbung verwendeter Daten und die Daten des Empf&auml;ngers f&uuml;r mindestens zwei Jahre f&uuml;r Ausk&uuml;nfte gespeichert?', '', 19, 32, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(946, 6, 224, 'Werden Widerspr&uuml;che gegen Werbung beachtet und zuverl&auml;ssig verwaltet?', '', 19, 36, 'Widerspr&uuml;che gegen Werbung beachten und zuverl&auml;ssig verwalten.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(947, 6, 228, 'Wird bei Telefonwerbung die Rufnummer mit &uuml;bertragen?', '', 19, 40, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(948, 6, 230, 'Werden auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisiert/anonymisiert? Werden Kundenbefragungen (Telefonisch) durchgef&uuml;hrt? Werden diese Daten pseudonymisiert/anonymisiert? ', '', 19, 42, 'Die auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisieren/anonymisieren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(949, 6, 231, 'Werden Cloud-Dienste genutzt? (iCloud, Dropbox, Flickr,...) Sind f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben die notwendigen Sicherheitsanforderungen definiert?', '', 20, 1, 'Sicherheitsanforderungen f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben definieren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(950, 6, 232, 'Ist eine Exitstrategie f&uuml;r Clouddienste (insb. SaaS) vorhanden?', '', 20, 2, 'Exitstrategie entwerfen. Beispiel: Insolvenz RZ Betrieber / SaaS Anbieter', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(951, 6, 233, 'Hat der verwendete Clouddienst Anbieter seinen Sitz innerhalb der EU oder in Drittstaaten? Oder liegt eine ausreichende Ausnahmenreglung vor?', '', 20, 3, 'Welche? (EU Standardvertrag, BCR = Binding Corporate Rules, Einwilligung, etc.)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(952, 6, 234, 'Gibt es eine Datensicherung (vertraglich, ausgelagert) f&uuml;r die Daten in der Cloud? ', '', 20, 4, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(953, 6, 236, 'Werden Daten beim Austausch &uuml;ber die Cloud in der Cloud auf Viren gepr&uuml;ft?', '', 20, 6, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(954, 6, 237, 'Werden Daten vor dem Upload in die Cloud lokal verschl&uuml;sselt? Werden die Daten auf den Cloud-Servern verschl&uuml;sselt abgelegt?', '', 20, 7, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(955, 6, 239, 'Gibt es Archivr&auml;ume? Wer hat Zutritt zu den R&auml;umen? Ist der Inhalt vor Zerst&ouml;rung gesch&uuml;tzt? Gibt es in den Archivr&auml;umen verschiedene Bereiche / abschlie&szlig;bare Schr&auml;nke? z.B. Archiv Kunden im Bestand, Archiv ehemalige Kunden (gesperrt), Archiv Personaldaten (Personalabteilung). Werden vor Archivierung nicht mehr archivierungspflichtige Unterlagen aussortiert? (z.B. Bewerberdaten Personalabteilung)', '', 21, 1, 'Aushang / Archivierungszeitr&auml;ume\r\nSchl&uuml;sselkonzept (GL, Personalabteilung, Mitarbeiter)\r\nLuftentfeuchter', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(956, 6, 243, 'Wird eine E-Mail-Archivierung eingesetzt? Werden alle E-Mails archiviert? (GOBD RZ 130 ff) Werden Bewerbungs-E-Mails ausgeschlossen? ', '', 21, 5, 'E-Mail-Archivierung einsetzen. Bewerbungs-E-Mails ausschlie&szlig;en. \r\nVorteile E-Mail Archivierung: Eingehende Mails werden in eine separate Datenbank kopiert. Diese ist revisionssicher (kein einfaches L&ouml;schrecht). Ebenfalls k&ouml;nnen Emails Unternehmensweit wesentlich einfacher gefunden werden, da einheitliche Ablage.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(957, 6, 244, 'B&uuml;ros der IT sind bei Verlassen zu verschlie&szlig;en. Wird das eingehalten?', '', 22, 1, 'B&uuml;ros der IT bei Verlassen abschlie&szlig;en.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(958, 6, 245, 'Java/Flash deaktiviert? AdBlocker aktiviert? Welche Browser sind im Einsatz? ', '', 22, 2, 'Einstellungen der Browser ggf. &uuml;ber Gruppenrichtlinien regeln.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(959, 6, 247, 'Werden nicht ben&ouml;tigte Programme und Dienste gesperrt?', '', 22, 4, 'Abzubilden &uuml;ber GPO = Gruppenrichtlinie', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(960, 6, 250, 'Sind Programm- und Datenlaufwerke getrennt? Ist ein Betriebssystemzugriff und/oder Softwareinstallation durch Benutzer m&ouml;glich?', '', 22, 7, 'Beachtung bei NTFS-Rechten: Bei Programmlaufwerken nur Recht zum ausf&uuml;hren, bei Datenlaufwerken nur das Recht zum lesen, ggf. schreiben (Insb. Wichtig / Verschl&uuml;sselungsviren!)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(961, 6, 251, 'Ist TLS mit PFS auf Mailserver aktiv?', 'CB: E-Mails werden standardm&auml;&szlig;ig per TLS Verschl&uuml;sselung verschickt, sofern die empfangende Gegenstelle dies unterst&uuml;tzt.', 22, 8, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(962, 6, 255, 'Sind verschiedene Adminstrationsbereiche eingerichtet? Existieren getrennte Administratorenkonten? Wird die Anzahl der Administratorenkonten auf das &bdquo;Notwendigste&ldquo; reduziert? ', '', 22, 12, 'Anlage von Bereichsadministratoren (Windows-, ERP-, Administrator) nach Zust&auml;ndigkeit im Unternehmen oder Auftragnehmer (AV!) Beispiele: Administrator von ERP-Software hat keine Window-Administrator Rechte. Windows-Administrator hat keinen Zugang zum ERP System etc.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(963, 6, 259, 'Ist ein Vier-Augen-Prinzip bei sensiblen Administratort&auml;tigkeiten eingef&uuml;hrt?', '', 22, 16, 'Einf&uuml;hrung eines Vier-Augen-Prinzips bei sensiblen Administratort&auml;tigkeiten. Insbesondere Rechteverwaltung', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(964, 6, 260, 'Gibt es ein schriftliches Administrationskonzept? Changelog/Tagebuch f&uuml;r systemrelevante Administratort&auml;tigkeiten? Protokollierung und Auswertung der Administrationst&auml;tigkeit?', 'CB: Alle Anmeldungen am System werden protokolliert. Durch CB-Techniker ausgef&uuml;hrte T&auml;tigkeiten werden zus&auml;tzlich in einem Ticketsystem festgehalten. Dieses enth&auml;lt die Informationen welcher Techniker an welchem Tag und zur welcher Uhrzeit welche T&auml;tigkeit ausgef&uuml;hrt hat.', 22, 17, 'Erstellung eines schriftlichen Administrationskonzepts.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(965, 6, 265, 'Ist eine End-Point-Protection Software (Data-Leak Prevention) mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.) vorhanden? Werden auch als HID (Tastatur, Maus) getarnte USB Sticks abgewiesen?', '', 22, 22, 'End-Point-Protection Software mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(966, 6, 266, 'Bei pseudonymisierten Daten: Findet die Trennung der Zuordnungsdatei und der Aufbewahrung auf einem getrennten, abgesicherten IT-System statt?', '', 22, 23, 'Zuordnungsdateien und Aufbewahrung auf einem getrennt abgesicherten IT-System aufbewahren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(967, 6, 267, 'Ist eine Test- oder Entwicklungsumgebung vorhanden? Ist die strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleistet? ', '', 22, 24, 'Strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleisten.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(968, 6, 268, 'Werden regelm&auml;&szlig;ig Updates installiert? Sicherheitsrelevante Updates zeitnah? Wird ein Updateserver betrieben (z. B. WSUS)? J&auml;hrlich Firmware / Bios-Updates!', '', 22, 25, 'Regelm&auml;&szlig;ige installation von Updates. Kontrolle / Log ob Updates richtig installiert.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(969, 6, 269, 'Gibt es eine Hardware Firewall und wird diese regelm&auml;&szlig;ig aktualisiert? Welche Firewall wird eingesetzt? Einsatz von IDS (Intrusion-Detection-Systemen)? Einsatz von IPS (Intrusion-Prevention-Systemen)? Werden Firewallprotokolle regelm&auml;&szlig;ig ausgewertet? Ggf. zus&auml;tzliche Software-Firewall an Server- bzw. Client Systemen aktivieren!', 'CB: Es ist ein Router-und Hostbasiertes Intrusion Detection System implementiert. Die Kommunikation zwischen dem CB-RZ und CB-Kunden erfolgt &uuml;ber eine Zertifikatsauthentifizierte und AES verschl&uuml;sselte Router-zu-Router Verbindung. Der Zugriff &uuml;ber Einzelpl&auml;tze und Mobilger&auml;te erfolgt &uuml;ber einen SSL VPN- Client. Die Zugriffe werden protokolliert. ', 22, 26, 'Regelm&auml;&szlig;ige Aktualisierung der Hardware Firewall. Laufende Auswertung Firewallprotokolle.\r\nBei gro&szlig;en Umgebungen ggf. laufende Penetrationstests. Bei kleineren Umgebungen Portdokumentation, und laufender Portscan. Risiko / Standard-Ports wenn m&ouml;glich schlie&szlig;en. Ping - Antwort ggf. verwerfen.\r\n\r\n21 		FTP 		Dateitransfer (FTP-Server)\r\n23 		Telnet 		Konsole (Server)\r\n25 		SMTP 		Postausgang (SMTP-Server)\r\n80 		HTTP 		World Wide Web (Webserver)\r\n110 		POP 		Posteingang (POP-Server)\r\n119 		NNTP 		Usenet (News-Server)\r\n3389	RDP	        Remotedesktop\r\n53 		DNS 		Domain Name Server\r\n69 		TFTP 		Trivial File Transfer Protocol\r\n137 		NetBIOS-ns 	NetBIOS Nameserver\r\n138 		NetBIOS-dgm  NetBIOS-Datagramm-Dienst\r\n161 		SNMP 		Simple Network Management Protocol', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(970, 6, 272, 'Existieren Schutzma&szlig;nahmen durch Security-Werkzeuge (Anti-Viren-Software, Firewall)? Werden auf allen Endger&auml;ten und Servern Virenscanner eingesetzt? Findet eine t&auml;gliche Vollpr&uuml;fungen / Virenschutz statt? - Kontrolle der Virensignatur?', '', 22, 29, 'Schutzma&szlig;nahmen durch Security-Werkzeuge einrichten, regelm&auml;&szlig;ig updaten. Virenscanner auf allen Endger&auml;ten und Servern einsetzen. Werden laufend Updates bereitgestellt und installiert?', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(971, 6, 276, 'Bieten die Multifunktionsger&auml;te die M&ouml;glichkeit der Verschl&uuml;sselung der gespeicherten Informationen und wird die M&ouml;glichkeit der Verschl&uuml;sselung genutzt? Falls eine Verschl&uuml;sselung nicht implementiert ist, besteht die M&ouml;glichkeit die Protokollierung und Speicherung der gescannten, gedruckten, kopierten oder gefaxten Dokumente zu deaktivieren?', '', 23, 3, 'M&ouml;glichkeiten der Verschl&uuml;sselung nutzen, bzw. Protokollierung und Speicherung der Dokumente deaktivieren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(972, 6, 277, 'K&ouml;nnen Ausdrucke so ausgegeben werden, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern?', '', 23, 4, 'Ausdrucke so ausgeben, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(973, 6, 278, 'Besteht die M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen?', '', 23, 5, 'M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen einrichten.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(974, 6, 279, 'Besitzen die Multifunktionsger&auml;te nichtfl&uuml;chtige Datenspeicher (Platten- oder Flash-Speicher)? Ist die Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten geregelt? Ist das Verfahren bei Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern geregelt (z.B. R&uuml;ckgabe von Servern, Kopierern, Druckern nach Ablauf des Leasingvertrags, Umtausch/Garantietausch bzw. Aussonderung/Ersatz von Datentr&auml;gern)?	', '', 23, 6, 'Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten regeln. Durch Versiegelung sch&uuml;tzen (bspw. Aufkleber mit Hinweis). Regelung f&uuml;r Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern erstellen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(975, 6, 281, 'Ist die externe Wartung, insbesondere die Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker, geregelt? Dauerhafter Zugriff auf MFP - ggf. zur Tonerstand&uuml;berwachung? Verpflichtung auf Verschwiegenheit? AV?', '', 23, 8, 'Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker regeln.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(976, 6, 282, 'Ist der Administrationszugang (auch &uuml;ber das lokale Netz) f&uuml;r die Einrichtung des Druckers zur Protokollierung und Dokumentenspeicherung durch ein Passwort gesch&uuml;tzt?', '', 23, 9, 'Administrationszugang durch Passwort sch&uuml;tzen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(977, 6, 284, 'Werden die Ger&auml;te zeitnah mit den aktuellen Sicherheitsupdates versorgt?', '', 23, 11, 'Regelm&auml;&szlig;ige Sicherheitsupdates durchf&uuml;hren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(978, 6, 288, 'Werden RFID Anwendungen genutzt? ', '', 23, 15, 'RFID = radio-frequency identification (erm&ouml;glicht die automatische Identifizierung und Lokalisierung von Gegenst&auml;nden und Lebewesen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(979, 6, 289, 'Gibt es eine (redundante) Klimaanlage im Serverraum? Sind die Serverr&auml;ume ausreichend klimatisiert? Ist die Leistung der Klimaanlage dokumentiert? Wird die Klimaanlage regelm&auml;&szlig;ig gewartet? Ist das Au&szlig;enger&auml;t der Klimaanlage entsprechend gesichert?', 'CB: Das Rechenzentrum verf&uuml;gt &uuml;ber redundante Klimager&auml;te. Die technischen Anlagen (Notstromanlage, Klimager&auml;te, L&ouml;schanlage, etc.) werden regelm&auml;&szlig;ig und nach Herstellervorgaben vom RZ-Betreiber gewartet. ', 24, 1, 'Ausfall der Klimaanlage simulieren. Werden die Serveranlagen bei erreichen eines Schwellenwertes heruntergefahren oder &quot;nur&quot; abgeschaltet?', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(980, 6, 290, 'In Hochwassergebieten: Liegen die Serverr&auml;ume &uuml;ber der Wassergrenze?', '', 24, 2, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(981, 6, 291, 'Befinden sich wasserf&uuml;hrende Leitungen im Serverraum? Liegen die Serverr&auml;ume NICHT unter sanit&auml;ren Anlagen bzw. entfernt von Rohrleitungen?', '', 24, 3, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(982, 6, 293, 'Sind Messger&auml;te zur Messung von Rauch-, Feuchte- und W&auml;rmeentwicklung  (Rauch-/Brandmelder) im Serverraum installiert? ', 'CB: Die RZ-R&auml;ume sind mit Rauch-/Brandmeldern sowie einer L&ouml;schanlage ausger&uuml;stet. In einem Fehlerfall wird automatisch Meldung an den RZ-Betreiber erstattet. Dieser ergreift dann die entsprechenden Ma&szlig;nahmen. ', 24, 5, 'Zur Gew&auml;hrleistung des Brandschutzes sind in den sensiblen Bereichen (Serverraum) Brand- bzw. Rauchmelder und C0&sup2; Feuerl&ouml;scher angebracht.\r\n\r\nWeitere Ma&szlig;nahmen (optional):\r\n\r\n- Feuerfeste Trennw&auml;nde/T&uuml;ren, Brandabschnittstrennungen\r\n- Wertschutzschr&auml;nke mit hohem Feuerschutzfaktor\r\n- Blitzschutzeinrichtung am Geb&auml;ude\r\nWichtig: Rauch / Brandmelder monatliche Tests. Haltbarkeit beachten!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(983, 6, 294, 'Ist ein ausreichender Rauchschutz gegeben? Sind T&uuml;ren und Fenster ausreichend bez&uuml;glich Rauchdichtigkeit?', '', 24, 6, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(984, 6, 295, 'Sind unn&ouml;tige Brandlasten entfernt?', '', 24, 7, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(985, 6, 296, 'Gibt es eine Feuerl&ouml;schanlage / Feuerl&ouml;schger&auml;te? CO2-L&ouml;scher?', 'CB: Die RZ-R&auml;ume sind mit Rauch-/Brandmeldern sowie einer L&ouml;schanlage ausger&uuml;stet. In einem Fehlerfall wird automatisch Meldung an den RZ-Betreiber erstattet. Dieser ergreift dann die entsprechenden Ma&szlig;nahmen. ', 24, 8, 'Diese Sofortbek&auml;mpfung ist nur m&ouml;glich, wenn Handfeuerl&ouml;scher im Geb&auml;ude zur Verf&uuml;gung stehen. Dabei ist die r&auml;umliche N&auml;he zu sch&uuml;tzenswerten Bereichen und R&auml;umen wie Serverraum anzustreben. F&uuml;r den Serverraum, sollte vorzugsweise ein Kohlendioxid-L&ouml;scher (Brandklasse B) zur Verf&uuml;gung stehen. Die L&ouml;schwirkung wird mit dem CO&sup2; durch Verdr&auml;ngung des Sauerstoffs erreicht. - Wichtig: laufende &Uuml;berpr&uuml;fung der Feuerl&ouml;scher, ggf. Mitarbeiter / Brandschutzunterweisung', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(986, 6, 299, 'Gibt es Einrichtungen zum Schutz vor Blitzeinschlag und &Uuml;berspannung? Gibt es ein Konzept zum Schutz vor Stromausfall? Existiert eine unterbrechungsfreie Stromversorgung (USV)? Notstromaggregat vorhanden? Halbj&auml;hrliche BlackBuilding Tests? Ber&uuml;cksichtigt das Konzept zum Schutz vor Stromausfall das geordnete Herunterfahren von Serversystemen?', 'CB: Redundant ausgelegte USV und Notstromger&auml;te', 24, 11, 'F&uuml;r ausreichend Schutz vor Blitzeinschlag und &Uuml;berspannung sorgen. (USV Systeme,  Blitzschutz im Stromverteiler). Desweiteren ist unbedingt darauf zu achten, dass die Serveranlagen geordnet herunterfahren und nicht sofort abschalten!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(987, 6, 301, 'Gibt es eine Video&uuml;berwachung des Serverraums?', '', 24, 13, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(988, 6, 302, 'Welche baulichen Ma&szlig;nahmen sch&uuml;tzen den Serverraum? Gibt es Feuerschutzw&auml;nde? Feuerfeste T&uuml;ren? Stahlt&uuml;ren / Einbruchschutz? Werden Schutzsteckdosenleisten (auch Mehrfachdosen) in Serverr&auml;umen genutzt? Sind die Kabelf&uuml;hrungen/Durchbr&uuml;che schadensmindernd ausgelegt?', 'CB: Zugang zu den R&auml;umen im Mnet-Rechenzentrum in der Bayern LB hat ein eingeschr&auml;nkter Mitarbeiterkreis von Computer Bauer (CB). Das Rechenzentrum (RZ) wird an 365 Tagen 24 Std &uuml;berwacht. Der Zugang zu den einzelnen Serverschr&auml;nken in den R&auml;umen im Mnet-Rechenzentrum erfordert dar&uuml;ber hinaus einen Schl&uuml;ssel, deren Aush&auml;ndigung erfolgt im CBFirmensitz. Der Zutritt zum Rechenzentrum erfolgt &uuml;ber eine physikalische und video&uuml;berwachte Schleuse. Die logische &Uuml;berwachung erfolgt durch das Wachpersonal auf Basis einer f&uuml;r das bestimmte Objekt und von CB hinterlegten Zugangsliste. Der Zutritt ist nur m&ouml;glich, wenn die Person auf dieser Liste steht und sich durch Vorlage eines Personalausweises authentifiziert. Nach erfolgreicher Authentifizierung erh&auml;lt der Techniker vom Sicherheitspersonal eine nur f&uuml;r den von CB-verwendeten Raum g&uuml;ltige RFID-Zugangskarte. Die Schl&uuml;ssel f&uuml;r die Serverschr&auml;nke im Rechenzentrum befinden sich gesichert aufbewahrt im CB-Firmensitz. Die Schl&uuml;sselausgabe wird mittels eines Zeit-/Grund-  ntrags in einem Logbuch protokolliert. Ebenso wird die Schl&uuml;sselr&uuml;ckgabe protokolliert.', 24, 14, 'verst&auml;rkte Fenster, Brandabschnitte, etc. Einsetzen von Schutzsteckdosen. (gesondert abgesichert) Evt.. &Uuml;berspannungsschutz, Staubschutz, Erdung, &Uuml;berbelastung vermeiden! Bewegungs- / Alarmmelder installieren.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(989, 6, 303, 'Sind die Bodenbel&auml;ge im Serverraum gegen statische Aufladungen gesichert?', '', 24, 15, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(990, 6, 304, 'Liegt im Serverraum eine Systemdokumentation aus?', '', 24, 16, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(991, 6, 307, 'Wie viele PCs sind im Einsatz? Wie viele Notebooks sind im Einsatz? Betriebssysteme? Patchmanagement (Updates) insb. Notebooks im Au&szlig;eneinsatz? Ggf. mit Schaubild / Mitarbeiter koppeln!', '', 25, 1, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(992, 6, 309, 'Lokale Datenhaltung auf PC&acute;s oder zentralisierte Ablage? Ist bei (zus&auml;tzlich) lokaler Datenhaltung eine Datensicherung implementiert?', '', 25, 3, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(993, 6, 313, 'Wie viele Server sind im Einsatz? Physiche Server? Virtuelle Server? Betriebssysteme?', '', 25, 7, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(994, 6, 320, 'Sind businesskritische Systeme redundant ausgelegt?\r\n- Raid System in Storage / Fileservern\r\n- Spiegelung Storage (Sync / Async)\r\n- redundant ausgelegte Fileserver\r\n- redundante Komponenten (zwei Netzteile etc.)\r\n- mehrere Hosts (in virtueller Umgebung)\r\n- &Uuml;berwachung mit E-Mail Benachrichtigung im Fehlerfall - laufende Tests? SMTP Server!\r\n- automatische Umschaltung im Fehlerfall - laufende Tests?', 'CB: Die Internetanbindung der CB-Systeme erfolgt &uuml;ber f&uuml;nf unabh&auml;ngige Ethernet- Anbindungen mit bis zu 1GB/s. Die Verkabelung der Ger&auml;teschr&auml;nke bzgl. Stromversorgung und Datenleitung ist mehrfach redundant ausgelegt, sofern technisch m&ouml;glich. Gleiches gilt f&uuml;r die Firewalls, Switche und Mailserver, Netzwerkkarten und Netzteile. Die Kundensysteme sind virtualisiert und &uuml;ber mehrere Server verteilt. F&auml;llt ein Server aus, werden die darauf laufenden Systeme automatisch auf andere Server verteilt. Die eingesetzten Datenspeicherungssysteme verf&uuml;gen &uuml;ber Redundanzen, die den Ausfall von Festplatten ohne Datenverlust kompensieren k&ouml;nnen. ', 25, 14, 'Datenspiegelung (Raid):\r\n\r\nBei der Datenspiegelung werden die Daten redundant und zeitgleich auf mehrere Datentr&auml;ger geschrieben. Diese Art der Datensicherung stellt lediglich einen Schutz gegen Datenverlust durch Hardwaredefekte dar, da bei versehentlichem L&ouml;schen von Daten diese auf allen Datentr&auml;gern gleichzeitig entfernt werden.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(995, 6, 325, 'Welche Datenbanksysteme (Oracle, Informix, MS-SQL etc.) werden eingesetzt? Werden die Datenbanksysteme laufend reorganisiert? Pr&uuml;fung auf Integrit&auml;t?', '', 25, 19, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(996, 6, 326, 'Werden Kundenmanagementsysteme eingesetzt (z. B. CRM, Datawarehouse etc.)?', '', 25, 20, 'Insbesondere bei CRM Systemen: Werden Daten &uuml;ber Kunden gespeichert, welche f&uuml;r die Bearbeitung nicht notwendig sind?', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(997, 6, 329, 'Wird ein Spamfilter eingesetzt? Wird der Spamfilter durch einen externen Dienstleiter betrieben? Erh&auml;lt das Unternehmen laufende Berichte &uuml;ber nicht zugestelle SPAM-Mails? Werden die Mitarbeiter bzgl. der Gefahren durch E-Mails (SPAM, Phishing, Malware, Scam E-Mails) regelm&auml;&szlig;ig sensibilisiert? Sensibilisierung Mitarbeiter Gefahren / Mail', '', 25, 23, 'Ggf. t&auml;gliche Zusammenfassung / nicht zugestellter Mails sichten. ', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(998, 6, 330, 'Gibt es eine E-Mail-Verschl&uuml;sselung?', '', 25, 24, '- Verschl&uuml;sselung der Anlage &uuml;ber PDF/Word/Excel. \r\n- Verschl&uuml;sselung durch Hinterlegung Zertifikaten und Signaturen lokal\r\n- Verschl&uuml;sselung &uuml;ber Anbieter (automatisch &uuml;ber hinterlegte S/MIME)\r\n- Verschl&uuml;sselung &uuml;ber zentrales Gateway / Appliance\r\n\r\nKanzleien: Lohnunterlagen / Mandanten ausschlie&szlig;lich verschl&uuml;sselt! Ggf. Nutzung von DATEV Arbeitnehmer Online oder &Uuml;bersendung Lohn.ila Datei (Mandant erh&auml;lt komplette Lohn-Auswertung, kann diese selbst ausgeben, M&ouml;glichkeit der Verschl&uuml;sselung der .ila Datei besteht.)', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(999, 6, 333, 'Werden Web-Mail Angebote genutzt? (Outlook Web-Access,...)', '', 25, 27, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(1000, 6, 334, 'Wird eine VPN-Technologie eingesetzt? Wer hat VPN-Zugang (m&ouml;glichst selektiv!)?', 'CB: Der Zugriff von au&szlig;en auf das Rechenzentrum erfolgt ausschlie&szlig;lich &uuml;ber 1.) von CB gestellte und mit speziellen Zertifikaten versehenen VPNRoutern oder 2.) SSL-VPN-Clients.', 25, 28, 'Einsatz von VPN-Technologie. Einrichtungen von VPN-Tunneln zur Datenweitergabe.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(1001, 6, 339, 'Wird eine eigene IP-Telefonanlage betrieben oder wird ein Telefonie Provider benutzt? Wird der IP-Telefonverkehr verschl&uuml;sselt &uuml;bertragen?', '', 25, 33, 'Bei Telefonie-Provider (Telefonanlage &quot;im Internet&quot;) AV mit Auftragnehmer schlie&szlig;en.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(1002, 6, 340, 'Sind Daten- und VoIP-Netz voneinander getrennt?', '', 25, 34, 'eigene VLANs bzw. QoS', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(1003, 6, 342, 'Werden Onlinekalender genutzt?', '', 25, 36, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(1004, 6, 344, 'Wird Hard- und Software vor deren Einsatz dokumentiert genehmigt bzw. freigegeben?', '', 25, 38, 'Keine Installation von Hard- und Software ohne Genehmigung und Dokumentation.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(1005, 6, 345, 'Sind Programme richtig lizenziert? Unlizenzierte Programme im Einsatz?', '', 25, 39, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(1006, 6, 353, 'Ist der Zugang zum Internet reglementiert? Wird der Zugang zum Internet mit einem Contentfilter eingeschr&auml;nkt? Werden beim Internetzugriff durch Minderj&auml;hrige (Azubis) die Vorgaben zum Jugendschutz beachtet?', '', 25, 47, '', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(1007, 6, 358, 'Wird eine System&uuml;berwachung eingesetzt? (z. B. Nagios - insbesondere Update / Plattenkapazit&auml;t, CPU Auslastung)', 'CB: Die Systeme werden durch ein zentrales Monitoring (Microsoft SCOM) &uuml;berwacht. Von der &Uuml;berwachung betroffen sind u.A. Hosts, virtuelle Server, Festplatten, Festplattenplatz, Switches, Router, Temperaturen, diverse Serverdienste, fehlerhafte Logins, Backup-Prozess, usw. Das Monitoring erm&ouml;glicht durch fr&uuml;hzeitiges Erkennen von potentiellen Problemen Korrekturen, bevor St&ouml;rungen auftreten. W&auml;hrend des Tagesgesch&auml;fts Mo-Fr von 07-18Uhr (au&szlig;er an bayerischen Feiertagen) erfolgt die &Uuml;berwachung an einem zentralen Arbeitsplatz am CB-Firmensitz. Au&szlig;erhalb dieser Zeiten werden bestimmte Techniker per E-Mail &uuml;ber Fehler informiert. ', 25, 52, 'Bei aktiver / externer &Uuml;berwachung durch Dienstleister - AV Vertrag!', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(1008, 6, 360, 'An welche externen Stellen werden personenbezogene Daten &amp;uuml;bermittelt? Werden diese vor &amp;Uuml;bermittlung verschl&amp;uuml;sselt?', '', 15, 6, 'Klare Regelungen zur Verschl&amp;uuml;sselung von personenbezogenen Daten bei &amp;Uuml;bermittlung erstellen.', 1697012307, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `tom_themenblock`
--

CREATE TABLE `tom_themenblock` (
  `id` int(4) NOT NULL,
  `themenblock` varchar(255) NOT NULL,
  `themenblock_id` int(3) NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

--
-- Daten für Tabelle `tom_themenblock`
--

INSERT INTO `tom_themenblock` (`id`, `themenblock`, `themenblock_id`) VALUES
(1, '01 Allgemeine Unternehmensangaben', 1),
(2, '02 Datenschutzmanagement', 2),
(3, '03 Personenbezogenen Daten', 3),
(4, '04 Unternehmen intern / Mitarbeiter', 4),
(5, '05 Verbindliche Vorlagen Datenschutz', 5),
(6, '06 Arbeitsanweisungen', 6),
(7, '07 Notfallplanung und Dokumentation', 7),
(8, '08 Bauliche Sicherheit', 8),
(9, '09 Video', 9),
(10, '10 Authentifizierungen', 10),
(11, '11 Berechtigungen', 11),
(12, '12 Logs', 12),
(13, '13 Backups', 13),
(14, '14 Datenvernichtung/ L&ouml;schkonzept', 14),
(15, '15 &Uuml;bermittlung/ Transport', 15),
(16, '16 Fernwartung', 16),
(17, '17 Mobile Ger&auml;te', 17),
(18, '18 WLAN', 18),
(19, '19 Marketing', 19),
(20, '20 Cloud', 20),
(21, '21 Archiv', 21),
(22, '22 IT Sicherheit', 22),
(23, '23 Multifunktionsger&auml;te', 23),
(24, '24 Serverraum/Rechenzentrum', 24),
(25, '25 IT-Infrastruktur', 25);

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `tom_vorlagen`
--

CREATE TABLE `tom_vorlagen` (
  `id` int(4) NOT NULL,
  `frage` text NOT NULL,
  `themenfrage_id` int(3) NOT NULL,
  `themenblock_id` int(3) NOT NULL,
  `empfehlung` text NOT NULL,
  `bemerkung_begruendung` text NOT NULL,
  `angelegt` int(11) DEFAULT NULL,
  `geaendert` int(11) NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

--
-- Daten für Tabelle `tom_vorlagen`
--

INSERT INTO `tom_vorlagen` (`id`, `frage`, `themenfrage_id`, `themenblock_id`, `empfehlung`, `bemerkung_begruendung`, `angelegt`, `geaendert`) VALUES
(1, 'Hat das Unternehmen Niederlassungen? Standorte? Rechtlich selbstst&auml;ndig? Wie viele Festangestellte, freie Mitarbeiter besch&auml;ftigt das Unternehmen? Wie ist die Anzahl der Mitarbeiter gesamt? Gibt es eine interne Mitarbeiterliste mit Telefonnummern? / Erstellung Organigramm Mitarbeiter mit organisatorischer Einbindung Datenschutzbeauftragter. Ggf. Erg&auml;nzung Schaubilder B&uuml;ro / PC&acute;s / IP Adressen / Benutzername und Beschreibung', 1, 1, 'Ein Organigramm (Mitarbeiterdaten, PCs, Firewall, Anschlussdaten etc. ggf. mit Raumaufteilung) im Unternehmen schafft Transparenz &uuml;ber relevante Punkte und deckt Schwachstellen auf, denen mit der Ergreifung von Ma&szlig;nahmen gegengesteuert werden kann.', '', 1528838278, 1540937972),
(3, 'Werden Heim-/Telearbeiter besch&amp;auml;ftigt? Verarbeiten oder nutzen diese personenbezogene Daten? Gibt es Heimarbeitsplatzrichtlinien (Wahrung des Datenschutzes, technische und organisatorische Ma&amp;szlig;nahmen, Betretungsrecht der Wohnung u.a.)?', 3, 1, 'Sicherheit Heimarbeitspl&amp;auml;tze (VPN gesichert, siehe Anmerkungen Anlage)', '', 1528838278, 1540322023),
(4, 'Gibt es eine IT-Richtlinie und regelm&auml;&szlig;ige Schulungen oder andere Sensibilisierungsma&szlig;nahmen zur IT-Sicherheit? Besteht ein IT-Sicherheitskonzept, ggf. auf welcher methodischen Grundlage (BSIGSHB, ISO 27001, sonstige Standards)? Gibt es einen IT-Sicherheitsbeauftragten im Unternehmen?', 4, 1, 'Schriftliches Regelwerk f&uuml;r die Nutzung der IT und IT-Sicherheitskonzept erstellen. (Generelle Nutzungsbedingungen, Verhaltensregeln (bspw. VdS 3473 S.15 ff) zum Umgang mit EDV (Passw&ouml;rter, Diebstahlschutz, Bildschirmschoner). Name des IT-Sicherheitsbeauftragten.', '', 1528838278, 0),
(6, 'Gibt es ein Dokumentenmanagementsystem(DMS)? Welche Dokumente (Bereiche / Arten) werden im DMS gespeichert? Werden auch besondere Datenarten im DMS gespeichert und ggf. welche?', 6, 1, 'Besondere Regelungen bei Art. 9 DSGVO - Gesundheit, Sexualleben, religi&ouml;se oder philosoph. &Uuml;berzeugung, Ethnie, Gewerkschaftszugeh&ouml;rigkeit sowie Personaldaten. Kanzlei: Einsatz DATEV DMS - eigene Rechteverwaltung! Keine zentrale Steuerung &uuml;ber Benutzer/Rechteverwaltung!', '', 1528838278, 1533489307),
(8, 'Gibt es schriftliche Regelungen bez&uuml;glich der gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung gem&auml;&szlig; Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018)? Sind die Ansprechpartner zur Gew&auml;hrleistung der gesetzlichen Rechte Betroffener nach Art. 12-23 DSGVO bekannt?', 8, 1, 'Regelungen erstellen, wie die gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung wahrgenommen werden k&ouml;nnen. Regelungen und Auskunft an Betroffene gem&auml;&szlig;  Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018) einhalten. \r\nBekanntgabe der Ansprechpartner der Gew&auml;hrleistung der gesetzlichen Rechte von Betroffenen gem&auml;&szlig; Kapitel 3 DSGVO. Auskunft nur durch GF oder DSB! Die Rechte des Betroffenen auf Auskunft , Berichtigung, L&ouml;schung oder Einschr&auml;nkung k&ouml;nnen nicht durch Rechtsgesch&auml;ft ausgeschlossen oder beschr&auml;nkt werden.', '', 1528838278, 0),
(9, 'Gibt es pro Mandant getrennte Systeme? Wie ist die Mandantenf&auml;higkeit sichergestellt?\r\n- Logische Trennung?\r\n- Physikalische Trennung?', 9, 1, 'Mandantenf&auml;higkeit und Mandantentrennung sicherstellen. (Bsp. in DATEV Unternehmenssturkturen, Rechteverwaltung, NTFS Reche)\r\nLogische Trennung: Kanzlei/Firmenverbund / getrennte Firmen\r\nPhysikalische Trennung: getrennte virtuelle Server, vLANs', '', 1528838278, 1529314107),
(10, 'Gibt es eine konkrete und schriftliche Benennung eines Datenschutzbeauftragten falls regelm&auml;&szlig;ig mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten mehr als 9 Mitarbeiter besch&auml;ftigt sind?\r\n\r\nIst sichergestellt, dass es keine Interessenkonflikte des Datenschutzbeauftragten durch die Wahrnehmung weiterer Aufgaben gibt?\r\n\r\nSind die Ansprechpartner f&uuml;r das Thema Datenschutz innerhalb des Unternehmens (GF &amp; Mitarbeiter) und au&szlig;erhalb des Unternehmens (Aufsichtsbeh&ouml;rde) bekannt?', 1, 2, 'Bestellung eines Datenschutzbeauftragten (intern oder extern) bei mehr als 9 Mitarbeiter. Datenschutzbeauftragten sowie Ansprechpartner bzgl. Datenschutz konkret und schriftlich Benennen. Datenschutzbeauftragten bei evtl. verbundenen Unternehmen benennen.', '', 1528838278, 1529306199),
(14, 'Werden die Mitarbeiter des Unternehmens sowie Berater, Freiberufler und Zeitarbeiter, sowie externe Dienstleister vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet? ggf. gesonderte Verpflichtung f&uuml;r Administratoren und sonstige privilegierte Nutzer.', 5, 2, 'Verpflichtung der Mitarbeiter des Unternehmens sowie  externe Berater, Freiberufler, Zeitarbeiter, sowie externe Dienstleister auf das Datengeheimnis. Evtl. zus&auml;tzliche Verpflichtungen  (z. B.  Brief-, Privat-, Patienten-, Mandanten-, Sozial-, Post oder Fernmeldegeheimnis)?', '', 1528838278, 1531809178),
(18, 'Gibt es eine interne schriftliche Leitlinie zu Datenschutz und Informationssicherheit (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,...) f&uuml;r Mitarbeiter? Wird diese gepr&uuml;ft? Haben die Mitarbeiter eine Datenschutzschulung erhalten? ', 9, 2, 'Schriftliche Datenschutzrichtlinie f&uuml;r Mitarbeiter erstellen und pr&uuml;fen. Ggf. erg&auml;nzend und konkretisierend zur IT-Richtlinie. (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,... Insbesondere zum Umgang mit pb-Daten (auch Papier) Schlie&szlig;medien, Auftragsdatenberarbeitung, SaaS). Durchf&uuml;hrung einer j&auml;hrlichen Datenschutzschulung f&uuml;r die Mitarbeiter. (Mindestens &uuml;ber eLearning. Regelm&auml;&szlig;ige Durchf&uuml;hrung (z.B. j&auml;hrlich)', '', 1528838278, 1531810705),
(20, 'Werden externe Dienstleister f&uuml;r die Verarbeitung personenbezogener Daten eingesetzt? (Auftragsdatenverarbeiter) Gibt es eine regelm&auml;&szlig;ig aktualisierte Aufstellung aller Auftragsdatenverarbeiter (im Sinne des Art. 28 DSGVO)? Werden die Mitarbeiter des Auftragnehmers vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet?\r\n\r\nWird bei jeder datenschutzrelevanten Auftragsvergabe ein Vertrag nach den Vorschriften des Artk. 30 (3) DSGVO abgeschlossen? (Auftragsdatenverarbeitungsvertrag) ', 1, 3, 'Erstellung einer &Uuml;bersicht der aktuellen Auftragsdatenverarbeiter und Vertr&auml;gen sowie Best&auml;tigung einholen, dass Mitarbeiter des Auftragnehmers auf das Datengeheimnis verpflichtet worden sind ggf. nachholen. (z.B. Hosting-Provider, ASP Dienstleister, IT Dienstleister, Webdesigner, Marketingagenturen etc.)\r\n\r\nSchriftliche Weisungen an den Auftragnehmer (z. B. durch Auftragsdatenverarbeitungsvertrag) Vertrag / Auftragsverarbeitung pr&uuml;fen und in Tool anlegen!', '', 1528838278, 1531681494),
(21, 'Werden die Dienstleister die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;ft? Laufende &uuml;berpr&uuml;fung? TOMS der Auftragnehmer? Sind gegen&uuml;ber dem Auftragnehmer wirksame Kontrollrechte vereinbart?', 2, 3, 'Dienstleister, die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;fen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. Wirksame Kontrollrechte vereinbaren.', '', 1528838278, 1531663417),
(23, 'Werden personenbezogene Daten f&uuml;r Scoring-Zwecke genutzt?', 4, 3, 'Nach der aktuellen Definition im Bundesdatenschutzgesetz (&sect; 28b BDSG) ist Scoring die Erhebung oder Verwendung eines Wahrscheinlichkeitswerts f&uuml;r ein bestimmtes Verhalten des Betroffenen, um &uuml;ber die Begr&uuml;ndung, Durchf&uuml;hrung oder Beendigung eines Vertragsverh&auml;ltnisses mit dem Betroffenen zu entscheiden. (Bonit&auml;tspr&uuml;fung, automatisiertes Bewerberverfahren)', '', 1528838278, 1530563587),
(24, 'Werden personenbezogene Daten im Auftrag f&uuml;r andere Unternehmen verarbeitet? ', 5, 3, '', '', 1528838278, 0),
(27, 'Wird im Unternehmen eine Zeiterfassung eingesetzt?', 2, 4, 'Mitarbeiter d&uuml;rfen Zeiterfassungen unterneinander nicht sehen. Regelung in Berechtigungskonzept', 'Kanzlei: DATEV Zeiterfassung. Zeiten von anderen Mitarbeiterin in &Uuml;bersicht ausblenden (Rechteverwaltung) - gesperrt &uuml;ber Rechteverwaltung (EO - Zeiten und Kosten - Aufwandsbuchungen anderer Mitarbeiter sehen)', 1528838278, 1533533469),
(28, 'Wer erh&auml;lt die Bewerbungsunterlagen im Unternehmen? Wie werden Bewerberdaten gespeichert? Wird das Bewerbungsverfahren durch ein automatisiertes Verfahren unterst&uuml;tzt, ggf. durch welches? (ggf. Scoring?)', 3, 4, 'Zustellung der Bewerbungsunterlagen generell nur an Gesch&auml;ftsleitung oder Personalabteilung. Wichtig bei Online-Bewerbung: Vermerk auf die Datenschutzerkl&auml;rung und Checkbox diese gelesen zu haben! Ebenso Information gem. Art. 13 Abs. 1 und Abs. 2 DSGVO nach Eingang der Unterlagen des Bewerbers per Mail z.B. per Auto-Responder. ', '', 1528838278, 1531840922),
(29, 'Werden f&uuml;r die Bearbeitung von Bewerbungen Personalberater eingeschaltet? Besteht mit dem Personalberater ein entsprechender Datenschutzvertrag nach den Vorschriften des DSGVO? Werden die Bewerber &uuml;ber die Einschaltung eines Personalberaters unterrichtet?', 4, 4, 'Datenschutzvertrag nach den Vorschriften des BDSG mit dem Personalberater erstellen. Bewerber &uuml;ber die evtl. Einschaltung eines Personlaberaters unterrichten.', '', 1528838278, 0),
(30, 'Wird bei einem Einbehalt der Bewerbungsunterlagen (z.B. Initiativbewerbung) f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens die Einwilligung der Bewerber eingeholt?', 5, 4, 'Einholung der Einwilligung der Bewerber, falls die Bewerbungsunterlagen evtl. f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens einbehalten werden. Die L&ouml;schung der Bewerbungsunterlagen muss sp&auml;testens sechs Monate nach Absage erfolgen. Mit Einwilligung des Bewerbers (z.B. Initiativbewerbung kann dieser Zeitraum verl&auml;ngert werden)', '', 1528838278, 1531840609),
(31, 'In welcher Form werden die Personalakten gef&uuml;hrt? Gibt es digitale Personalakten? Sind die Personalakten zugriffssicher verwahrt? Werden Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahrt? Sind die Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte geregelt? Werden Personaldaten ggf. Personalfrageb&ouml;gen bei ihrer &Uuml;bertragung verschl&uuml;sselt, ggf. nach welchen Verfahren? K&ouml;nnen der Personalabteilung Unterlagen gesch&uuml;tzt zugestellt werden?', 6, 4, 'Personalakten zugriffssicher verwahren. Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahren. Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte regeln. Personaldaten/Personalfrageb&ouml;gen bei der &Uuml;bertragung mit sicheren Verfahren verschl&uuml;sseln. Gesch&uuml;tzte Zustellung von Unterlagen an die Personalabteilung sichern/gew&auml;hrleisten. Bspw. Briefkasten am B&uuml;ro.', '', 1528838278, 1529306686),
(34, 'H&auml;ngen die aushangpflichtigen Gesetze aus?', 9, 4, 'Aushangpflichtige Gesetze allgemein zug&auml;nglich aush&auml;ngen.', '', 1528838278, 0),
(36, 'Gibt es verbindliche Checklisten f&uuml;r den Eintritt/ Austritt/ Versetzung von Mitarbeitern?', 1, 5, 'Erstellen von verbindlichen Checklisten bez&uuml;glich Eintritt/Austritt/Versetzung von Mitarbeitern.', '', 1528838278, 0),
(37, 'Gibt es eine Checkliste f&uuml;r das Ausscheiden eines Mandanten / Kunden?', 2, 5, 'Information f&uuml;r Kanzleien: Bei (zus&auml;tzlicher) Speicherung der Mandantenbest&auml;nde im DATEV-RZ werden monatlich pro Bestand 1,65 Euro berechnet. Bei Mandanten&uuml;bertrag deshalb die Option &quot;nach &Uuml;bertrag l&ouml;schen&quot; w&auml;hlen. Desweiteren L&ouml;schung der Bankverbindungen im RZ (&quot;Kontoauszugsmanager&quot;) Pro angelegtem Bankkonto werden monatlich 1 Euro in Rechnung gestellt. Dies wird nicht! automatisch bei &Uuml;bertrag und ausgew&auml;hlter L&ouml;schoption des Bestandes mit entfernt.', 'Kanzlei: Mandanten&uuml;bertrag und L&ouml;schung der Daten bei DATEV. Wichtig: Archiv-DVD ist kein Langzeitarchivierungsmedium! Hinweis, dass Daten auf weiterem System gespeichert werden sollen!', 1528838278, 1533848097),
(39, 'Besteht die Verpflichtung zur Wahrung des Fernmeldegeheimnisses gem&auml;&szlig; &sect; 88 TKG und ist diese umgesetzt?', 4, 5, 'Wenn ein Unternehmen gesch&auml;ftsm&auml;&szlig;ig Telekommunikationsdienste f&uuml;r Dritte anbietet, dann ist das Unternehmen als Diensteanbieter nach &sect; 88 Abs. 2 TKG zur Wahrung des Fernmeldegeheimnisses verpflichtet.', '', 1528838278, 1530564135),
(41, 'Ist die Verpflichtung zur Einhaltung des Sozialgeheimnisses (gem. &sect; 35 SGB) erforderlich und umgesetzt?', 6, 5, 'Aufkl&auml;rung bez&uuml;glich der Einhaltung des Sozialgeheimnisses gem. &sect; 35 SGB (Sofern Sozialdaten nach (&sect; 67 Abs. 1 Zehntes Buch) verarbeitet werden.)', '', 1528838278, 0),
(42, 'Gibt es ein  Formular f&uuml;r Mitarbeiter zur schriftlichen Zustimmung der Bildfreigabe? (Internetseite, Mitarbeiterzeitung, Jahresberichte etc.)', 7, 5, 'Bildfreigabe als Prozess definieren.  (Ver&ouml;ffentlichung, Weitergabe, Freiwilligkeit = nicht an Arbeitsvertrag gebunden!)', '', 1528838278, 1530897980),
(43, 'Gibt es einen Prozess, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft?', 8, 5, 'Prozess definieren, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft.', '', 1528838278, 0),
(45, 'Gibt es schriftliche Regelungen zu Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen? Existiert eine Regelung zum sparsamen Umgang mit Daten bei der Telefonie?', 2, 6, 'Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen festlegen bzw. keine telefonischen Ausk&uuml;nfte geben sondern auf den Schriftweg verweisen. Falls Sekretariat und Wartebereich nicht getrennt, bzw. beim f&uuml;hren von Telefonaten in der &Ouml;ffentlichkeit auf Datensparsamkeit achten. ', '', 1528838278, 1532377910),
(48, 'Gibt es eine schriftliche Regelung, insbesondere der Zul&auml;ssigkeit der Nutzung unternehmenseigener  Telekommunikationsger&auml;te und Software f&uuml;r private Zwecke? Ausschluss der privaten Mail und Internetnutzung.', 5, 6, 'Regelung zur Nutzung unternehmenseigener Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet, &hellip;) f&uuml;r private Zwecke erstellen.', '', 1528838278, 1531807909),
(49, 'Gibt es eine schriftliche Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;)? Ist Bring-Your-Own-Device geregelt?', 6, 6, 'Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;) erstellen.', '', 1528838278, 0),
(50, 'Gibt es eine Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...)', 7, 6, 'Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...) erstellen.', '', 1528838278, 0),
(51, 'Werden (auch nicht meldepflichtige [&sect;42a]) Datenschutzvorf&auml;lle/Datenpannen schriftlich dokumentiert? Wie erfolgt die Meldung einer Datenpanne? Ablauf? Ist bekannt was gemeldet werden muss? Werden festgestellte Pannen vom Mitarbeiter gemeldet/kommuniziert?', 8, 6, 'Dokumentieren von auch nicht meldepflichtigen Datenschutzvorf&auml;llen/Datenpannen.\r\nBeispiele / meldepflichtige Datenpannen:\r\n&bull;	Hacking eines Webshops\r\n&bull;	Ransomware-Trojaner bei einem Arzt\r\n&bull;	Befall von komplexer Malware (im Sinne von Nachladem&ouml;glichkeiten von Schadcode)\r\n&bull;	Diebstahl/Verlust eines Notebooks (es sei denn, es ist vollverschl&uuml;sselt) \r\n&bull;	offener E-Mail-Verteiler (cc)\r\n&bull;	Brief-Fehlversand\r\n&bull;	Softwarefehler (z.B. Ticket-Buchungsportal)\r\n&bull;	Mail-Fehlversand (falls Mail unverschl&uuml;sselt), Empfehlung: Mail fertigstellen, anschlie&szlig;end Empf&auml;nger eintragen.', 'Kanzlei: \r\n\r\nCB: Die Dokumentation von Sicherheitsvorf&auml;llen und Datenpannen wird im Ticketsystem dokumentiert. Der Datenschutzbeauftragte von CB und der Informationssicherheitsbeauftrage von CB werden in einem solchen Falle informiert, analysieren den Vorfall und setzen sich mit dem betroffenen Kunden in Verbindung.', 1528838278, 1533490598),
(52, 'Wurde der Administrator dahingehend unterrichtet, dass auch er &uuml;ber den Admin Account nicht arbeiten darf? Ben&ouml;tigt wird ein extra Benutzer Account!', 9, 6, '', '', 1528838278, 0),
(56, 'Gibt es eine schriftliche Zugangs- und Besucherregelung inklusive Fremdfirmenordnung? Gibt es eine Besucherregistrierung (mit Dauer des Aufenthalts)? Besucherausweise? Werden Besucher / Kunden / Mandanten auf direktem Weg in die Besprechungszimmer gef&uuml;hrt? Keine personenbezogene Daten auf dem Weg? Falls nicht m&ouml;glich - Werden personenbezogene Daten auf Akten / Ordnern pseudonymisiert ? (z.B. Nummern auf Ordner)?', 13, 6, 'Erstellen einer Zugangs- und Besucherregelung. Aush&auml;ndigung von Besucherausweisen. Ggf. Tragepflicht von Besucherausweisen.', '', 1528838278, 1531685744),
(57, 'Werden Onlinekonferenz Anbieter genutzt? Filesharing? Desktopfreigabe? Telefonkonferenz? Sichere Einwahl? Ist definiert wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss? ', 14, 6, 'Klar definieren wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss.', '', 1528838278, 0),
(60, 'Gibt es schriftliche Regelungen zur Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder bei Abwesenheit? Gibt es eine schriftliche Regelung der Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit?', 17, 6, 'Empfehlung: Unternehmensweit &quot;identisches&quot; Outlook. Ablage nach Kunde/Mandant, Jahr etc. Vorteil Mitarbeiter finden sich im Vertretungsfall schneller zurecht.\r\n\r\nRegeln f&uuml;r die Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder festlegen. (Keine Weiterleitung an private E-Mail Konten, Auto-Response nutzen, nach au&szlig;en nur Text nutzen) sowie f&uuml;r die Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit festlegen.', '', 1528838278, 1533156818),
(64, 'Gibt es eine Anweisung zur Ausf&uuml;hrung / Sperrung von Makros in Word / Excel?', 21, 6, '&Uuml;ber Risiken / Makros informieren. Makros sind kleine Programme!', '', 1528838278, 0),
(65, 'Existiert ein Notfallhandbuch oder Notfallplan, welche die aktuelle Bedrohungslage und Firmenanforderungen ber&uuml;cksichtigt? Werden diese regelm&auml;&szlig;ig aktualisiert? Ist das Notfallhandbuch mit allen Unterlagen transportabel und schnell erreichbar, z.B. auf einem mobilen Datentr&auml;ger? Sind Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festgelegt? Ist ein Alarmierungsplan vorhanden? Gibt es eine Dokumentation der wichtigen IT und Infrastrukturkomponenten, Abbildung und Klassifizierung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, etc.) und Berechtigungen? Liegt ein Wiederanlaufplan vor? Werden Notfall&uuml;bungen durchgef&uuml;hrt und deren Ergebnisse ausgewertet? Gibt es eine &Uuml;bersicht, mit welchen Applikationen welche Daten eingegeben, ge&auml;ndert und gel&ouml;scht werden k&ouml;nnen?', 1, 7, 'Dokumentation der IT Infrastruktur f&uuml;r Notf&auml;lle unter Abbildung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, ADV etc.), Berechtigungen und Wiederanl&auml;ufe ohne dass Zugriff auf IT n&ouml;tig ist. \r\n\r\n- eindeutige Bezeichnung\r\n- Beschreibung (insbesondere sollten Sie hier den Einsatzzweck und den Typ anf&uuml;hren z. B. &quot;Server f&uuml;r Personalverwaltung&quot;, &quot;Router zum Internet&quot;)\r\n- Plattform (Welcher Hardwaretyp, welches Betriebssystem?)\r\n- Standort (Geb&auml;ude und Raumnummer)\r\n- IP-Adresse\r\n- = Inventarliste\r\n\r\nErstellung eines Wiederanlaufplans. Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festlegen. Liste mit Ansprechpartnern bei einem Notfall erstellen. Erstellung eines Alarmierungsplanes (Wer ist wann bei welchem Fehler wo zu informieren). Notfall&uuml;bungen durchf&uuml;hren und deren Ergebnisse auswerten. Das Notfallhandbuch muss schnell verf&uuml;gbar sein, auch bei Systemausfall oder Geb&auml;udeverschlu&szlig;, bspw. durch externe Lagerung. Ein Komplettausfall der IT-Infrastruktur verursacht einerseits hohe Kosten f&uuml;r die Wiederbeschaffung sowie f&uuml;r die Wiederherstellung eines arbeitsf&auml;higen Zustandes, andererseits Verluste aufgrund mangelnder Verf&uuml;gbarkeit. Dar&uuml;ber hinaus k&ouml;nnen Sch&auml;den durch einen Vertraulichkeitsverlust und daraus resultierenden Konsequenzen entstehen.\r\n\r\nBeispiel:\r\n\r\nDie Gesch&auml;ftsleitung sieht eine maximale Ausfallzeit von einer Woche vor, innerhalb derer die IT- Infrastruktur wiederhergestellt sein muss. Mit der IT-Betreuung sind die Voraussetzungen f&uuml;r die Wiederherstellung innerhalb dieser Frist zu kl&auml;ren und herzustellen.\r\n\r\nDurch einen von der IT-Betreuung mit Standardprogrammen bereitgestellten Rechner und einer Datenr&uuml;cksicherung wird sichergestellt, dass wichtige Arbeitsabl&auml;ufe sp&auml;testens am 3. Werktag nach der Zerst&ouml;rung wiederaufgenommen werden k&ouml;nnen.\r\n\r\nDa der Schaden durch einen Komplettausfall der IT-Infrastruktur enorm ist, hat die Gesch&auml;ftsleitung eine Betriebsunterbrechungsversicherung abgeschlossen.\r\n', '', 1528838278, 1531682711),
(66, 'Sind die IT Infrastruktur Ausfallkosten pro Stunde bekannt? Gibt es Reaktionsvereinbarungen (SLA) mit Lieferanten (IT, Telekom etc.) Gibt es eine redundant ausgelegte DSL Leitung z.B. LTE Fallback?', 2, 7, 'IT Infrastruktur Ausfallkosten pro Stunde kalkulieren.', 'Kanzlei:\r\n\r\nCB: F&uuml;r die eingesetzten Systeme (Server, Storage, Switche, Firewall) werden beim Kauf Supportvertr&auml;ge abgeschlossen, die uns einen Austausch oder eine Supportt&auml;tigkeit innerhalb eines angemessenen Zeitraums erm&ouml;glichen. Die Supportvertr&auml;ge f&uuml;r unsere Systeme beinhalten Soft- und Firmwareupdates.', 1528838278, 1533025674),
(69, 'Werden Passwortlisten (mit Zugangsdaten zu Drittsystemen, Verwaltung etc.) eindeutig gekennzeichnet und diese Dokumentationen Sicher im Safe (GF) hinterlegt und regelm&auml;&szlig;ig aktualisiert? Existieren Notfallpassworte und wo werden diese aufbewahrt?', 5, 7, 'Sicherung der Passwortlisten (ggf. im Safe des GF) sowie st&auml;ndige Aktualisierung. Notfallpassworte vergeben und Aufbewahrungsorte dokumentieren.', '', 1528838278, 0),
(70, 'Stehen f&uuml;r den Notfall (Ausfall Datenleitung, Ausfall Standort, Brand etc.) Arbeitspl&auml;tze mit den erforderlichen Einrichtungen, Ausstattungen und Anschl&uuml;ssen zur Verf&uuml;gung?', 6, 7, 'M&ouml;glichkeit von Notfallarbeitspl&auml;tzen inklusiver erforderlicher Ausstattung sichern. Updates auch bei diesen zeitnah einspielen!', '', 1528838278, 1531664996),
(72, 'Sind innerhalb des Unternehmens R&auml;ume / Bereiche vermietet? Haben diese Mieter Zutritt zum Unternehmen?', 1, 8, '', '', 1528838278, 0),
(74, 'Wie ist das Firmengrundst&uuml;ck bzw. Geb&auml;ude gesichert? \r\n- ausreichende Absicherung von Fenstern, Kellerfenstern, Lichtsch&auml;chten, Dachkuppeln, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten \r\n- &Uuml;berwachung des Firmengel&auml;ndes/Geb&auml;udes au&szlig;erhalb der Betriebsstunden (Wachdienst, Alarmanlage) \r\n- durchg&auml;ngiges Zutrittskontrollsystem f&uuml;r alle Firmengeb&auml;udeeing&auml;nge  (Automatisches Zugangskontrollsystem)\r\n- Gibt es einen zentralen Empfangsbereich / Pforte? \r\n- Werden biometrische Verfahren zur Zugangskontrolle eingesetzt (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen)? \r\n- RFID?\r\n- Existiert ein sicheres Schlie&szlig;system der B&uuml;ror&auml;ume, insbesondere der Personalabteilung? Sind die B&uuml;ror&auml;ume der Personalabteilung zutrittsgesch&uuml;tzt? Welches Schlie&szlig;system wird in den B&uuml;ror&auml;umen eingesetzt?', 3, 8, 'Sicherstellen, dass keine Personen unbemerkt Zugang nehmen k&ouml;nnen (bspw. Lichtschranken oder Bewegungsmelder mit akustischen Meldungen, Absicherung von allen Fenstern, Lichtsch&auml;chten, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten z.B. Rollos gegen Hochschieben; Verglasungsart (Fenster) ausreichend ?). Gegebenenfalls Einf&uuml;hrung einer automatischen Zutrittskontrolle. Gegebenenfalls biometrische Verfahren zur Zugangskontrolle einsetzen (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen). Pr&uuml;fen ob Datenschutzkonform! ', '', 1528838278, 1533025804),
(77, 'Sind Akten, Datentr&auml;ger und die aktiven Komponenten (Hubs, Racks, Router&hellip;) zugriffssicher untergebraucht / abschlie&szlig;bare Schr&auml;nke? ', 6, 8, 'Zugriffsichere Unterbringung von Akten, Datentr&auml;gern und aktiven Komponenten.', '', 1528838278, 1530899242),
(82, 'F&uuml;hren Netzwerkstrecken durch unkontrollierte Bereiche? (z. B. Tiefgarage, Treppenhaus, etc.). Werden nicht ben&ouml;tigte Anschlussdosen deaktiviert?', 11, 8, 'Laufende &Uuml;berpr&uuml;fung auf neue Netzwerkger&auml;te mithilfe von geeigneter Software. Deaktivierung von unben&ouml;tigten Anschlussdosen.', '', 1528838278, 1531665803),
(83, 'Existiert ein Brandalarm-System? ', 12, 8, 'F&uuml;r sicheres Brandalarm-System sorgen. (Rauchmelder, Fr&uuml;herkennung, Mit/Ohne Aufschaltung?)', '', 1528838278, 1531843715),
(89, 'Findet die Reinigung der Betriebsr&auml;umlichkeiten durch externes oder internes Reinigungspersonal statt? Findet die Reinigung w&auml;hrend oder au&szlig;erhalb der Arbeitszeiten statt? Bestehen mit den Reinigungsfirmen Vertr&auml;ge zum Datenschutz / Verpflichtungserkl&auml;rungen? ', 18, 8, 'Sorgf&auml;ltige Auswahl von externen Dienstleistern. (Sicherheits-, Reinigungspersonal, IT-Dienstleister etc.). Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. (Verpflichtungserkl&auml;rung) Wichtig wenn Reinigungspersonal f&uuml;r die Vernichtung zust&auml;ndig sind, auch AV!', '', 1528838278, 1531666387),
(90, 'Gibt es eine Dokumentation und eine Liste zur Vergabe von Schl&uuml;sseln/Transpondern/ Codes? Wer besitzt Generalschl&uuml;ssel? Welche Ma&szlig;nahmen gibt es bei Verlust eines Schl&uuml;ssels?', 19, 8, 'Dokumentation und Liste bez&uuml;glich der Vergabe von Schl&uuml;sseln/Transpondern und Codes sowie Generalschl&uuml;sseln erstellen. Ma&szlig;nahmen bei Verlust eines Schl&uuml;ssels definieren.', '', 1528838278, 0),
(91, 'Gibt es eine Video&uuml;berwachung? Gibt es eine Zweckbeschreibung mit einer Dokumentation des Video&uuml;berwachungssystems? Werden Videoaufnahmen aufgezeichnet und gespeichert? Wird die Dauer dieser Aufzeichnung festgelegt? Ist die Video&uuml;berwachung insgesamt datenschutzkonform?', 1, 9, 'Erstellung einer Zweckbeschreibung sowie Dokumentation des Einsatzzwecks des Video&uuml;berwachungssystems. Sollten Aufzeichnungen erfolgen ist deren Dauer festzulegen und zu begr&uuml;nden. Ein L&ouml;schkonzept ist zu erstellen. Video&uuml;berwachung auf Datenschutzkonformit&auml;t &uuml;berpr&uuml;fen und gegebenenfalls datenschutzkonforme Video&uuml;berwachung einsetzen. (Screenshots der Kameraauschnitte, Standorte der Kameras, Typ der Kamera, Aufnahmezeiten,etc. der Dokumentation beif&uuml;gen). Aussparung &ouml;ffentlicher Bereiche.', '', 1528838278, 1531857819),
(92, 'Welche Personen/Stellen haben Zugriff auf die Videoaufzeichnungen? Ist ein schriftliches Berechtigungskonzept f&uuml;r die Zugriffe auf die Aufzeichnungen umgesetzt? ', 2, 9, 'Berechtigungskonzept f&uuml;r Zugriffe erstellen.', '', 1528838278, 0),
(93, 'Sind die Kameras zur Video&uuml;berwachung offensichtlich oder verdeckt installiert? Kommen Kameraatrappen zum Einsatz? Informieren Hinweisschilder (mit Kontaktdaten der verantwortliche Stelle) &uuml;ber den Kameraeinsatz? Sind &ouml;ffentliche Bereiche von der &Uuml;berwachung ausgeschlossen? ', 3, 9, 'Hinweisschilder bez&uuml;glich den Einsatz von Video&uuml;berwachung anbringen. Sicherstellen, dass auf den Hinweisschildern die verantwortliche Stelle mit Kontaktdaten angegeben ist.\r\n\r\n&Ouml;ffentliche &Uuml;berwachung Hard- bzw. Softwareseitig ausschlie&szlig;en / ausblenden.', '', 1528838278, 1530900411),
(94, 'Werden Webcams eingesetzt und Aufzeichnungen ins Internet &uuml;bertragen? Erfolgt eine datenschutzgerechte Ver&ouml;ffentlichung (Webcam) im Intranet des Betreibers oder im Internet?', 4, 9, 'Einhaltung von datenschutzgerechten Ver&ouml;ffentlichungen von Webcam Aufzeichnungen im Intranet oder Internet.', '', 1528838278, 0),
(95, 'Werden Tonaufzeichnungen bei der Video&uuml;berwachung gemacht? (&sect;201 StGB)', 5, 9, '', '', 1528838278, 0),
(96, 'Werden die Mitarbeiter &uuml;ber die Video&uuml;berwachung aufgekl&auml;rt (gibt es eine Betriebsvereinbarung)?', 6, 9, 'Mitarbeiter &uuml;ber die Video&uuml;berwachung aufkl&auml;ren (ggf. in die Betriebsvereinbarung aufnehmen).', '', 1528838278, 0),
(100, 'Werden mobile Ger&auml;te (HD, USB, Laptop, Smartphone etc.) sowie Datentr&auml;ger in Laptops / Notebooks verschl&uuml;sselt? Z.B. BitLocker? Gibt es eine Betriebsvereinbarung bzw. eine Richtlinie zur sicheren und vertraulichen Nutzung von mobilen Kommunikationsger&auml;ten und externen/mobilen Datentr&auml;gern (wie z.B. USB-Sticks, externe Festplatten, Tablets, Notebooks, Smartphones, DVD, HD)? Und sind die Nutzer hinsichtlich der Sicherheitsrisiken dieser Ger&auml;te sensibilisiert? ', 1, 10, 'Verschl&uuml;sselung von mobilen Datentr&auml;gern und Smartphone-Inhalten. Regelung zur Nutzung von externen/mobilen Datentr&auml;gern erstellen. (Durchg&auml;ngig umsetzen (inkl. GF); Inventarisierung und Verschl&uuml;sselung)', '', 1528838278, 1532893871),
(102, 'Gibt es Authentifikationen mit Benutzername + Passwort? Gibt es Passwortkonventionen (L&auml;nge, Wechsel, Mindestanforderungen) ? Werden Initialpassw&ouml;rter ge&auml;ndert? 2-Faktor-Authentifizierung m&ouml;glich? Besondere Passwortkonventionen f&uuml;r Administratoren!', 3, 10, 'Authentifikationen mit Benutzername + Passwort einrichten. Einhaltung der systemseitigen Passwortkonventionen kontrollieren. Sicherstellen, dass Initialpassw&ouml;rter ge&auml;ndert werden. Zur Erh&ouml;hung der Sicherheit ggf. 2FA! (BSI Vorgabe: https://www.bsi.bund.de/DE/ Themen/ITGrundschutz/ ITGrundschutzKataloge/ Inhalt/_content/m/m02/m02011.html)', 'CB: Zugriff auf das System ist f&uuml;r Nutzer nur mit pers&ouml;nlichem Passwort m&ouml;glich. Ein Login an den Systemen ist nur mit Benutzername und Passwort m&ouml;glich. Benutzername und Kennwort sind g&uuml;ltig f&uuml;r die Terminalserveranmeldung, f&uuml;r ActiveSync, Outlook Web Access, den VPN Client und bei DATEV Nutzern f&uuml;r die DATEV-Nutzungskontrolle. Bei der ersten Anmeldung am System erh&auml;lt der Nutzer ein Initialkennwort und muss dieses gleich bei der ersten Anmeldung direkt &auml;ndern. Das Kennwort muss mindestens 7 Zeichen lang sein. Das Kennwort darf keine Bestandteile des Benutzernamens enthalten. Das Kennwort muss aus mindestens drei Zeichengruppen (Gro&szlig;buchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen) bestehen. Kein Nutzer hat Administrations- oder Systemrechte. Alle technischen CB-Mitarbeiter verf&uuml;gen &uuml;ber alle Rechte. \r\n', 1528838278, 1531686029),
(104, 'Gibt es eine &quot;Bildschirmschoner aktiv&quot; bzw. Bildschirmsperre (Smartphone) nach &hellip; Minuten ohne Tastatureingabe/Mausbewegung&quot;? ', 5, 10, 'Einf&uuml;hrung eines Bildschirmschoners und automatisches Sperren der Bildschirme (ebenso Smartphone) mit Passwortschutz bei Pausen. Bildschirmschoner mit Passwortdeaktivierung als Zugriffschutz.', '', 1528838278, 1530910084),
(105, 'Werden Accounts nach wiederholter Fehleingabe gesperrt und erfolgt eine Meldung an Systemverantwortliche? Besteht eine Funktion zur L&ouml;schung der Daten bei einer mehrmaligen Falscheingabe des Passworts (unbefugtes Eindringen, insbesondere mobile Ger&auml;te)? Gibt es eine zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts? Gibt es einen Prozess f&uuml;r die Entsperrung von Accounts (Freigabe nur durch den Administrator)? Wird dies protokolliert?', 6, 10, 'Accounts nach wiederholter Fehleingabe sperren und an Systemverantwortlichen melden. Sperre des Zugangs bei mehr als drei Anmelde-Fehlversuchen. Zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts einrichten. Prozess f&uuml;r Entsperrung von Accounts einf&uuml;hren.', '', 1528838278, 1530910329),
(108, 'Werden Authentifikationen mit biometrischen Verfahren angewendet? Sind diese datenschutzkonform?', 9, 10, 'Authentifikationen mit biometrischen Verfahren datenschutzkonform anwenden. (Artikel 9 DSGVO beachten)', '', 1528838278, 0),
(109, 'Sperrung des BIOS vorhanden? - Zugriff nur mit Passwort', 10, 10, 'Durch die Sperrung des BIOS Zugriffs k&ouml;nnen keine &Auml;nderungen / Anpassungen an der Hardware durchgef&uuml;hrt werden. Ebenso k&ouml;nnen auf einfache Weise USB Ports und CD/DVD Laufwerke, falls nicht ben&ouml;tigt, gesperrt werden.', '', 1528838278, 1531843831),
(113, ' - Erfolgt die Vergabe von Rechten zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines schriftlichen Berechtigungskonzept (rollenbasiert, Rechtevergabe im Sinne der Datensparsamkeit, nur wenn sie f&uuml;r die Aufgabenerf&uuml;llung notwendig sind, Zuordnung von Benutzerprofilen, Umsetzung durch Systemadministratoren, Dokumentation und Verwaltung der Benutzerberechtigungen)?\r\n- Kommen besondere Konten (Pr&uuml;fer, Gast, Meeting) zum Einsatz? \r\n- Wer &uuml;berwacht die Rechtevergabe? \r\n- Sind administrative Zug&auml;nge ausschlie&szlig;lich Administratoren vorbehalten? \r\n- Wird die Notwendigkeit administrativer Zug&auml;nge in regelm&auml;&szlig;igen Turni &uuml;berpr&uuml;ft?', 2, 11, 'Erstellen eines Berechtigungskonzepts. Rechte zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines Berechtigungskonzepts vergeben. Klare und aktuelle Dokumentation der Berechtigungen. &Auml;nderung von Berechtigungen dokumentieren. Einschr&auml;nkungen und Sperren bzgl. Programme &uuml;ber Gruppenrichtlinien regeln! Empfehlung: Mitarbeiter sollte in den Programmen (ERP etc.) ohne Programm- und Datenrechten angelegt werden! (Freigabeprinzip). Es muss explizit freigegeben werden, auf welche Programme, Daten etc. zugegriffen werden darf.', 'Kanzlei: Rechtevergabe DATEV Unternehmen Online? Vier Augen-Prinzip? ggf. vorher mit Stick Mdt. pr&uuml;fen.\r\n\r\nCB: CB vergibt die Rechte nach dem Least Privilege Model: Nutzer sollen nur die Rechte besitzen, die sie zur Erf&uuml;llung ihrer Aufgaben ben&ouml;tigen. Die Nutzer des CB-Kunden bekommen an den Kundendaten nur die Rechte eingestellt, die die Leitung des Kunden initial f&uuml;r die Einrichtung des ASP Betriebs vorgibt.\r\n', 1528838278, 1533847942),
(118, 'Findet eine Speicherung von Verbindungs- und Gespr&auml;chsdaten (Beginn, Ende, Datum, Uhrzeit, Beteiligte, IP-Adresse) statt? Welche Auswertungen werden daraus generiert? Werden Telefongespr&auml;che aufgezeichnet? Wird &uuml;ber die Telefongespr&auml;che ein Einzelverbindungsnachweis erstellt? Sind die Mitarbeiter bzw &uuml;ber die Erstellung des Einzelverbindungsnachweises unterrichtet? Wird bei den Einzelverbindungsnachweisen die Zielnummer in voller L&auml;nge ausgewiesen?', 2, 12, 'Ggf. Einf&uuml;hrung datenschutzkonforme Speicherung von Verbindungs- und Gespr&auml;chsdaten. Falls Telefongespr&auml;che aufgezeichnet werden, ist der Gespr&auml;chspartner vor der Aufzeichnung zu informieren! Dies ist zu dokumentieren und der Gespr&auml;chspartner muss der Aufzeichnung widersprechen k&ouml;nnen. Falls Auswertung (z.B. QM-Ma&szlig;nahme) beendet ist, sind Aufzeichnung zu l&ouml;schen. \r\n\r\nFalls Einzelverbindungsnachweise angefordert werden, muss jedes Unternehmen vorher festlegen zu welchen Zwecken diese ben&ouml;tigt werden. Ein legitimer Zweck f&uuml;r die Erhebung der Einzelverbindungsnachweisen liegt vor, wenn das Unternehmen seinen Mitarbeitern gegen&uuml;ber die privaten Telefonate abrechnen m&ouml;chte.\r\n\r\nWenn das Unternehmen die Einzelverbindungsnachweise nicht ben&ouml;tigt, sollen diese ihm auch nicht zur Verf&uuml;gung gestellt werden. Falls eine Telefonrechnung unstimmig sein sollte, bleibt ihm ohnehin noch die M&ouml;glichkeit, den Einzelverbindungsnachweis nachtr&auml;glich zu verlangen, &sect; 99 Abs. 1 Satz 6 TKG.', '', 1528838278, 1531857556),
(119, 'Werden ausgef&uuml;hrte Aktionen (Eingaben, &Auml;nderungen und L&ouml;schungen personenbezogener oder sensibler Daten sowie Kopiervorg&auml;nge und Systemanpassungen- und &Auml;nderungen) protokolliert? ggf. Revisionierung? Werden Fehlermeldungen protokolliert?', 3, 12, 'Protokollierung von ausgef&uuml;hrten Aktionen wie L&ouml;sch- und Kopiervorg&auml;ngen von Daten. \r\n\r\nInformation f&uuml;r Kanzleien: Protokollierung in DATEV DMS (Revisionierung), Kanzlei Rechnungswesen: Primanota letzte &Auml;nderung, Aktivit&auml;tenprotokoll. ', '', 1528838278, 1533490791),
(120, 'Wird die korrekte Systemzeit zur Verf&uuml;gung gestellt? Ist die Aktualisierung der Systemzeit auf allen Systemen sichergestellt?', 4, 12, 'Korrekte Systemzeit zur Verf&uuml;gung stellen und Aktualisierung der Systemzeit auf allen Systemen sicherstellen. (NTP-Server)', '', 1528838278, 0),
(125, 'Ist ausgeschlossen, dass die Protokolldaten noch f&uuml;r andere Zwecke genutzt werden (z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern)?', 9, 12, 'Ausschlu&szlig; der Protokolldaten f&uuml;r andere Zwecke z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern. Beispiele Active-Directory: An- und Abmeldezeiten in Verbindung mit Zeiterfassung. Falls &Uuml;berpr&uuml;fung der Mitarbeiter stattfindet sind diese vorher dar&uuml;ber zu informieren.', '', 1528838278, 1531858257),
(126, 'Ist das GPS Tracking bei Firmenfahrzeugen datenschutzkonform geregelt?', 10, 12, 'Datenschutzkonforme Regelung des GPS-Tracking bei Firmenfahrzeugen.', '', 1528838278, 0),
(128, 'Existiert ein Datensicherungs- &amp;Wiederherstellungskonzept? Wird die Datensicherung dokumentiert? H&auml;ufigkeit der Sicherung? Aufbewahrung xxx Generationen? Programm zur Datensicherung? Wartungsvertrag? (Hinweis AV!) Verantwortlichkeit f&uuml;r Datensicherung geregelt? ggf. Datensicherungsbeauftragter?', 1, 13, 'Erstellen eines Datensicherungs- &amp; Wiederherstellungskonzepts mit Dokumentation.\r\n\r\n&emsp;\r\nVollsicherung:\r\n\r\nMit Hilfe der Vollsicherung k&ouml;nnen s&auml;mtliche Daten zu einem bestimmten Zeitpunkt auf einen Datentr&auml;ger gesichert werden. Bei dieser Art der Datensicherung ist es m&ouml;glich die betroffenen Daten schnell und einfach zu restaurieren, da diese vollst&auml;ndig vorliegen und deshalb nur zu extrahieren sind. Die Vollsicherung ben&ouml;tigt einen hohen Speicherplatzbedarf, was zu h&ouml;heren Kosten f&uuml;r ben&ouml;tigte Datentr&auml;ger f&uuml;hrt. Bei einer hohen Verf&uuml;gbarkeitsanforderung der Kanzlei sollte die Volldatensicherung anderen Datensicherungsmethoden vorgezogen werden.\r\n\r\nInkrementelle Sicherung:\r\n\r\nDie inkrementelle Datensicherung sichert nur diejenigen Daten, welche sich seit der letzten Datensicherung ge&auml;ndert haben. Dies hat zur Folge, dass der Speicherplatzbedarf sinkt und eine Sicherung der betroffenen Daten schneller durchgef&uuml;hrt ist. Allerdings bedarf die Restaurierung der Daten mehr Aufwand und Zeit, da die Aufzeichnungen verschiedener Zeitpunkte (die Vollsicherung und die folgenden inkrementellen Sicherungen) ben&ouml;tigt werden um den Datenbestand wiederherstellen zu k&ouml;nnen.\r\n\r\nDifferentielle Sicherung:\r\n\r\nDiese Art der Datensicherung sichert alle Daten, welche sich seit der letzten Vollsicherung ver&auml;ndert haben. Dies vereinfacht die Restaurierung der Daten, da nur die letzte Vollsicherung und die letzte differentielle Sicherung ben&ouml;tigt werden um die betroffenen Daten wiederherzustellen. Der erh&ouml;hte Speicherplatz auf dem Sicherungsdatentr&auml;ger f&uuml;hrt aber zu h&ouml;heren Kosten als dies bei der inkrementellen Datensicherung der Fall ist.F&uuml;r jeden Tag der Woche von Montag bis Freitag wird ein Sicherungsmedium genutzt (5 St&uuml;ck). Zus&auml;tzlich stehen f&uuml;r alle Freitagssicherungen eines Monats (4 St&uuml;ck) und f&uuml;r die letzte Freitagssicherung jedes Monats f&uuml;r ein Jahr (12 St&uuml;ck) Sicherungsmedien zur Verf&uuml;gung (Gro&szlig;vater- Vater-Sohn-Prinzip). Damit ergeben sich R&uuml;cksicherungsm&ouml;glichkeiten bis zu einem Jahr zur&uuml;ck.', 'CB: Die Backupsysteme befinden sich in einem gesonderten Raum (eigener Brandabschnitt) im Mnet- Rechenzentrum. Der Zugang zu diesem Raum erfolgt analog dem Punkt &bdquo;Zutrittskontrolle&ldquo;. Die Daten werden &uuml;ber mehrere Backupserver auf mehrere dezentrale Speichersysteme in diesem Brandabschnitt geschrieben. Zus&auml;tzlich erfolgt eine monatliche Vollsicherung als Bandsicherung. Backup-to-Tape in den B&uuml;ror&auml;umen CB und ggf. weiterer Datentr&auml;ger (verschl&uuml;sselt) beim Kunden vor Ort.', 1528838278, 1531684834),
(131, 'Ist die sichere Lagerung von Backup-Datentr&auml;gern gew&auml;hrleistet?', 4, 13, 'Sichere Aufbewahrung und Lagerung (an einem ausgelagerten Ort, extra Brandabschnitt nicht ausreichend) von Datentr&auml;gern gew&auml;hrleisten. Wichtig: gleiches Sicherheitsniveau, Verschl&uuml;sselung, OffShore Backup. Wichtig: 3 2 1 Regel beachten: 3 Kopien auf 2 verschiedenen Technologien und 1 Sicherung au&szlig;er Haus!', 'CB: Die verschl&uuml;sselten B&auml;nder dieser Sicherung werden am CB-Firmensitz in einem Sicherheitsschrank aufbewahrt. Der Schrank ist abgeschlossen. Der Schl&uuml;ssel f&uuml;r diesen Schrank steht nur einem eingeschr&auml;nkten Personenkreis zur Verf&uuml;gung.', 1528838278, 1531684804),
(133, 'Wird das Ergebnis der Sicherungen laufend &uuml;berwacht (Fehlermeldungen, erfolgreiche Durchf&uuml;hrung)?', 6, 13, 'Laufende &Uuml;berwachung der Ergebnisse.', '', 1528838278, 0),
(134, 'Ist die Wiederherstellbarkeit der Datenbest&auml;nde sichergestellt? Wird die Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backup getestet? ', 7, 13, 'Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backups testen. (3 stufig: 1. Dateiwiederherstellung/Datenbank; 2. komplette Systemwiederherstellung in Bestandhardware; 3. komplette Systemwiederherstellung in Ersatzhardware;) R&uuml;cksicherungs&uuml;bungen sollten in regelm&auml;&szlig;igen Abst&auml;nden, mindestens j&auml;hrlich, durch die IT- Betreuung durchgef&uuml;hrt werden. Ziel ist neben der &Uuml;berpr&uuml;fung einer korrekten Datensicherung auch die Verifizierung der R&uuml;cksicherungsdokumentation.', '', 1528838278, 0),
(135, 'Welche Speichertechnologie wird f&uuml;r die Datensicherung verwendet? Welche Backup Software wird eingesetzt? Werden die Sicherungsdatentr&auml;ger bez&uuml;glich ihrer Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen &uuml;berwacht?', 8, 13, 'Ggf. einsatz von Cloud-L&ouml;sungen als Datensicherung. &Uuml;berwachung der Sicherungsdatentr&auml;ger bez&uuml;glich Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen.', '', 1528838278, 1530649907),
(137, 'Sind SQL-Datenbanken / VSS-Dienst applikationskonform gesichert?', 10, 13, '', '', 1528838278, 0),
(138, 'Sind die Aufbewahrungsfristen/ Vertraulichkeitsklassifizierungen f&uuml;r Dokumente / Daten festgelegt? Ist der Prozess zur fristgerechten L&ouml;schung nicht mehr erforderlicher Dokumente beschrieben und dies gew&auml;hrleistet? Gibt es eine L&ouml;schroutine f&uuml;r Daten, f&uuml;r die keine Aufbewahrungsfrist greift? \r\n\r\nWird &uuml;ber den Bestand der Daten (Akten, Datentr&auml;ger etc.) ein Protokoll gef&uuml;hrt? Gibt es schriftliche Regelungen zur Gestaltung von Arbeitspl&auml;tzen (&quot;Clean Desk Policy&quot;)?', 1, 14, 'Aufkl&auml;rung und Einhaltung der Aufbewahrungsfristen/Vertraulichkeitsklassifizierungen . L&ouml;schfristen entstehen durch Aufbewahrungsfristen! Dokumentation der Empf&auml;nger von Daten und der Zeitspannen der geplanten &Uuml;berlassung bzw. vereinbarter L&ouml;schfristen. L&ouml;schroutine f&uuml;r Interessenten einf&uuml;hren, f&uuml;r die keine Aufbewahrungspflicht greift. \r\n\r\nProzess zur L&ouml;schung, Vernichtung und Entsorgung von Papierunterlagen, Daten und Datentr&auml;gern exakt beschreiben und ein sicheres Vernichtungsverfahren einsetzen  bzw. Dienstleister entsprechend Art. 28 DSGVO beauftragen. (Werden Aktenvernichter eingesetzt? Welcher Sicherheitsstufe entsprechen diese? (Streifenschnitt, Partikelschnitt,...DIN 66399 beachten!) Bei Festplatten externe Dienstleister / Degausser bzw. Programme zur Mehrfach&uuml;berschreibung nutzen.', '', 1528838278, 1533489774),
(139, 'Ist die Haltezeit und L&ouml;schung von E-Mails geregelt und wird eine regelm&auml;&szlig;ige L&ouml;schung praktiziert? Wie wird mit E-Mail- und Benutzerkonten von ausgeschiedenen Mitarbeitern verfahren? Werden E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en gesperrt bzw. deaktiviert? GOBD RZ 130 ff beachten!', 2, 14, 'Haltezeit und L&ouml;schung von E-Mails regeln und regelm&auml;&szlig;ige L&ouml;schroutine praktizieren. E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en sperren bzw. deaktivieren.', '', 1528838278, 1531675341),
(140, 'Sind die MS-Office-Werkzeuge so konfiguriert, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden?', 3, 14, 'MS-Office-Werkzeuge so konfigurieren, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden. Insbesondere vor Versand (Mail) der Dokumente den Inhalt der Meta-Daten pr&uuml;fen!', '', 1528838278, 1529307682),
(144, 'Werden Datentr&auml;ger/Akten/Papierunterlagen intern oder von externen Dienstleistern (AV!) vernichtet?\r\nIntern: Existieren Aktenvernichter nach DIN 66399 oder alternativ Datenschutztonnen?\r\nExtern: Wird die Vernichtung von Papierunterlagen und Datentr&auml;gern protokolliert und vom externen Auftragnehmer best&auml;tigt?\r\n\r\nFindet eine physische L&ouml;schung von Datentr&auml;gern vor der Wiederverwendung bzw. in auszusondernden oder auszutauschenden Ger&auml;ten (z.B. Servern, PCs, Kopierern und Multifunktionsger&auml;ten, Mobiltelefonen etc.) auch im Garantiefall statt?', 7, 14, 'Wichtig: Bei externen Dienstleistern AV erstellen! Falls intern von Reinigungspersonal (externer Dienstleister) vernichtet wird - ebenfalls AV mit Reinigungsfirma erstellen!\r\n\r\nProtokollierung der internen und externen Vernichtung von Daten. Best&auml;tigung vom externen Auftragnehmer bez&uuml;glich der ordnungsgem&auml;&szlig;en Vernichtung, L&ouml;schung bzw. Entsorgung einholen.\r\n\r\nPhysische L&ouml;schung und ordnungsgem&auml;&szlig;e Vernichtung von Datentr&auml;gern (DIN 32757 bzw. DIN 66399-2) gew&auml;hrleisten.\r\n\r\nAnforderungen gem&auml;&szlig; DIN 32757-1	DIN 66399-2\r\nDie Stufen 1 und 2 finden bei personenbezogenen Daten grunds&auml;tzlich keine Anwendung.	 \r\nStufe 3: Partikel max. 60 x 4 mm bzw. Streifenbreite max. 2 mm, CD/DVD max. 1 mm2 Partikelfl&auml;che		entspricht in etwa P-3\r\nStufe 4: Partikel max. 15 x 2 mm, gepresst, CD/DVD max. 0,5 mm2 Partikelfl&auml;che						entspricht in etwa P-5\r\nStufe 5: Partikel max. 15 x 0,8 mm, Kunststoff max. 0,2 mm2 Partikelfl&auml;che								entspricht mind. P-5, ggf. P-6', '', 1528838278, 1533489724),
(147, 'Stehen f&uuml;r die Personalabteilung Aktenvernichter zur Verf&uuml;gung?', 10, 14, 'Aktenvernichter zur Verf&uuml;gung stellen.', '', 1528838278, 0),
(150, 'Finden Datentr&auml;gertransporte statt? (z.B. Auslagerung von Sicherungsb&auml;ndern) Sind die Daten/Datentr&auml;ger w&auml;hrend des physischen Transports gesch&uuml;tzt? (z.B. Verschl&uuml;sselung, Transportbeh&auml;lter, -verpackungen...) Ist festgelegt, wer transportieren darf? Personal? Kurier? ', 1, 15, 'Sichere Transportbeh&auml;lter/-verpackungen sowie Transportregelungen f&uuml;r Daten/Datentr&auml;ger verwenden.', '', 1528838278, 1529308025),
(152, 'Werden Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlich/vertraulich&quot; erg&auml;nzt?', 3, 15, 'Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlch/vertraulich&quot; erg&auml;nzen.', '', 1528838278, 0),
(153, 'Werden Briefe mit Hinweis &quot;Pers&ouml;nlich&quot; an den Adressat verschlossen &uuml;bergeben?', 4, 15, '', '', 1528838278, 0);
INSERT INTO `tom_vorlagen` (`id`, `frage`, `themenfrage_id`, `themenblock_id`, `empfehlung`, `bemerkung_begruendung`, `angelegt`, `geaendert`) VALUES
(155, 'Gibt es dokumentierte Vorgaben zum Ablauf und Umfang der Fernwartung von Soft- und Hardware durch externe Firmen? Gibt es bei (Fern-)wartungseins&auml;tzen eine schriftliche Regelung zur &Auml;nderung von Berechtigungen f&uuml;r den Zugreifenden (bspw. Support ben&ouml;tigt Adminrechte in PopUp Meldung)?\r\n\r\nFindet eine Identifikation/Authentisierung bei Zugang von &quot;externem&quot; Wartungspersonal statt? &Uuml;berwachung der Fernwartungst&auml;tigkeit durch einen Administrator? Werden f&uuml;r die Durchf&uuml;hrung der Fernwartung sichere Fernwartungsprogramme/-verbindungen eingesetzt? Verschl&uuml;sselung?\r\n\r\nIst der Fernwartungszugang nicht dauerhaft eingerichtet und wird er nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung gestellt?', 1, 16, 'Einsetzen von sicheren Fernwartungsprogrammen/-Verbindungen. Auflistung ggf. welche eingesetzt werden. Externes Wartungspersonal identifizieren/authentisieren. Insbesondere, falls &quot;externes&quot; Wartungspersonal sich pro-aktiv beim Kunden meldet um technischen Support anzubieten. Sicherstellen, dass der Fernwartungszugang nicht dauerhaft eingerichtet ist, sondern nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung steht.\r\n\r\nProzessablauf f&uuml;r Fernwartung erstellen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister anwenden. Regelung zur &Auml;nderung von Berechtigungen bei Fernwartungseins&auml;tzen erstellen.', '', 1528838278, 1533024920),
(169, 'Ist eine Fernadministration eingerichtet?', 7, 17, 'Einrichten einer Fernadministration.', '', 1528838278, 0),
(170, 'Ist erforderlichenfalls eine zuverl&auml;ssige Datensicherung eingerichtet?', 8, 17, 'Einrichtung einer zuverl&auml;ssigen Datensicherung.', '', 1528838278, 0),
(172, 'Ist die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar (z.B. durch eine Textmitteilung auf das Endger&auml;t)?', 10, 17, 'Sicherstellen, dass die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar ist (z.B. durch eine Textmitteilung auf das Endger&auml;t).', '', 1528838278, 0),
(173, 'Ist ein Prozess zur sicheren Au&szlig;erbetriebnahme der Ger&auml;te mit einer L&ouml;schung der personenbezogenen Daten eingerichtet (Entfernung und Behandlung aller Speicherkarten, sichere L&ouml;schung von Daten)?', 11, 17, 'L&ouml;schung von personenbezogenen Daten bei Au&szlig;erbetriebnahme der Ger&auml;te gew&auml;hrleisten. Falls Ger&auml;t im Eigentum Mitarbeiter Ger&auml;t zum L&ouml;schen einfordern. (Muss vorher in Vereinbarung geregelt worden sein!)', '', 1528838278, 1533848168),
(174, 'Werden die Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks &uuml;berwacht?', 12, 17, '&Uuml;berwachung der Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks.', '', 1528838278, 0),
(176, 'Sind die mobilen Ger&auml;te bei einer Benutzung au&szlig;er Haus gegen unbefugte Einsicht gesch&uuml;tzt (z.B. durch Sichtschutzfolien)?', 14, 17, 'Mobilger&auml;te gegen unbefugte Einsicht sch&uuml;tzen insbesondere bei Benutzung au&szlig;er Haus.', '', 1528838278, 0),
(177, 'Ist eine Sicherheitssoftware installiert? Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM = zentralisierte Verwaltung von Mobilfunkger&auml;ten mit Hilfe einer Software (z.B. zum externen L&ouml;schen von Daten/ GPS-Lokalisierung)? ', 15, 17, 'Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM sowie Virenscanner!', '', 1528838278, 1530909731),
(181, 'Werden Kensington-Schl&ouml;ssern zur Sicherung von Laptops eingesetzt? Wird die Nutzung der Schl&ouml;sser kontrolliert?', 19, 17, 'Kensington-Schl&ouml;sser zur Sicherung von Laptops einsetzen und kontrollieren, dass diese auch benutzt werden.', '', 1528838278, 0),
(182, 'Besteht eine schriftliche Richtlinie zum sicheren Betrieb und zur sicheren Nutzung des WLAN? Ist das WLAN vollst&auml;ndig und aktuell dokumentiert? Findet eine regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN Netzes (Kennwort&auml;nderungen) sowie die Auswertung von Protokollen statt (Anmeldung neue Ger&auml;te etc.)? Werden auf den Access Points regelm&auml;&szlig;ig Updates eingespielt? (Firmware)', 1, 18, 'Erstellung einer Richtlinie zum sicheren Betrieb und sicheren Nutzung des WLAN. WLAN ist potenziell unsicher. Besondere Sensibilisierung! Regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN-Netzes sowie regelm&auml;&szlig;ige Auswertung der Protokolle.', '', 1528838278, 1531856364),
(183, 'Wurde das Passwort f&uuml;r die Konfiguration des Access Points/Routers durch ein individuelles Passwort ersetzt?', 2, 18, 'Individuelles Passwort f&uuml;r die Konfiguration des Access Points/Routers einsetzen.', '', 1528838278, 0),
(185, 'Wird ein sicheres Verschl&uuml;sselungsverfahren eingesetzt (Welches)?', 4, 18, 'Sicheres Verschl&uuml;sselungsverfahren einsetzen. (mind. WPA2). Laufende &Auml;nderung des Passworts', '', 1528838278, 0),
(187, 'Ist das G&auml;ste-WLAN (falls vorhanden) vom Firmennetz physikalisch getrennt? Existiert eine Nutzungsvereinbarung/Einwilligung zur datenschutzkonformen Speicherung der Internetnutzung / E-Mail / IP Adresse f&uuml;r das WLAN/G&auml;ste-WLAN? ', 6, 18, 'G&auml;ste-WLAN vom Firmennetz physikalisch trennen (Zwei Anschl&uuml;sse, VLAN). Anmerkung G&auml;ste-WLAN: &Auml;nderung TMG am 30.06.17: keine St&ouml;rerhaftung. ', '', 1528838278, 1531858726),
(189, 'Ist eine Verschl&uuml;sselung der Internetseite https:// vorhanden? SSL Zertifikat?', 1, 19, '', '', 1528838278, 0),
(191, 'Werden bei der Erhebung von Daten die erforderlichen Hinweise gegeben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten eingeholt, protokolliert und kann sie jederzeit vom Nutzer abgerufen und widerrufen werden?', 3, 19, 'Erforderliche Hinweise geben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten einholen und protokollieren.', '', 1528838278, 1530909537),
(193, 'Sind im Impressum alle Pflichtinformationen enthalten? TMG / DL-InfoV beachtet?\r\n\r\nIst im Impressum der Internetseite der Name des Betreibers (Vor- und Familienname) oder des Unternehmens korrekt und vollst&auml;ndig einschlie&szlig;lich Rechtsform (z. B. gem&auml;&szlig; Handelsregisterauszug) angegeben?\r\n\r\nIst das Impressum leicht erkennbar, unmittelbar erreichbar und st&auml;ndig verf&uuml;gbar?', 5, 19, 'Sicherstellen, dass im Impressum der Internetseite alle notwendigen Pflichtangaben vorhanden und angegeben sind.\r\n\r\nSicherstellen, dass das Impressum leicht erkennbar, unmittelbar erreichbar (mit h&ouml;chstens zwei Klicks) und st&auml;ndig verf&uuml;gbar ist.', '', 1528838278, 1530651031),
(201, 'Wird ein Kommunikationsdienst im Sinne des Telemediengesetzes angeboten (z. B. Chat, Forum,...) oder wird ein Kontaktformular angeboten?', 13, 19, 'Pflichtfelder beachten. Ein Pflichtfeld beim Kontaktformular kann nur die E-Mail und die Nachricht selbst sein. Checkbox und direkter Link auf die Datenschutzerkl&auml;rung einbinden.', '', 1528838278, 1532175776),
(203, 'Wird eine allgemeine Datenschutzerkl&auml;rung angeboten? Ist die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar? Enth&auml;lt die Datenschutzerkl&auml;rung eine Beschreibung aller datenschutzrechtlich relevanten Funktionen der Internetseite (Protokollierungsfunktionen sowie Erhebung, Speicherung, Verarbeitung, Nutzung und &Uuml;bermittlung von Daten)? K&ouml;nnen protokollierte und gespeicherte Daten vom Nutzer jederzeit widerrufen werden (Recht auf &quot;Vergessen werden&quot;)? Wird der Kunde / Mandant / Patient beim Erstkontakt (telefonisch) &uuml;ber die Datenverarbeitung informiert? ', 15, 19, 'Pflicht in gedruckter Form (Erw&auml;gungsgr&uuml;nde: 39 und 60) Sicherstellen, dass die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar ist. Wichtig: &sect; 13 Abs. 1 Satz 1 TMG! Die betroffene Person ist bei der (Direkt-)Erhebung von personenbezogenen Daten umfangreich &uuml;ber die Datenverarbeitung zu informieren. Ggf. Warteschlange / Telefonanlage anpassen, im Telefonat auf die Datenschutzerkl&auml;rung verweisen bzw. diese zukommen lassen.', '', 1528838278, 1532378696),
(204, 'Sind &uuml;ber die vertraglich vereinbarte Verarbeitung von personenbezogenen Daten (Art. 6 DSGVO) hinaus Einwilligungen ggf. erfolderlich?', 16, 19, 'Hinweis: &sect; 7 Abs. 3 UWG\r\nAbweichend von Absatz 2 Nummer 3 (ANM: KEIN VERSAND OHNE EINWILLIGUNG) ist eine unzumutbare Bel&auml;stigung bei einer Werbung unter Verwendung elektronischer Post nicht anzunehmen, wenn 1.\r\nein Unternehmer im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von dem Kunden dessen elektronische Postadresse erhalten hat, 2.\r\nder Unternehmer die Adresse zur Direktwerbung f&uuml;r eigene &auml;hnliche Waren oder Dienstleistungen verwendet, 3.\r\nder Kunde der Verwendung nicht widersprochen hat und 4.\r\nder Kunde bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen wird, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierf&uuml;r andere als die &Uuml;bermittlungskosten nach den Basistarifen entstehen.', '', 1528838278, 0),
(205, 'Werden Cookies und/oder Tracking Technologien auf der Webseite eingesetzt? Wird der Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichtet (&sect; 13 Abs. 1 Satz 2 TMG)?', 17, 19, 'Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichten (&sect; 13 Abs. 1 Satz 2 TMG).', '', 1528838278, 0),
(207, 'Werden im Internetauftritt Social Plugins genutzt, z. B. Buttons von Facebook, Twitter, LinkedIn? Wird bei Nutzung eines Social Plugins die Informationspflicht des Besuchers (&sect; 13 Abs. 1 TMG) beachtet? Wird die Einwilligung des Benutzers eingeholt wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden? Gibt es Firmenpr&auml;senzen bei Social Media Diensten ? (z.B. XING, LinkedIn oder Facebook)?	', 19, 19, 'Informationspflicht des Besuchers bei Nutzung eines Social Plugins beachten (&sect; 13 Abs. 1 TMG). Einwilligung des Benutzers einholen wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden.\r\nHinweis: Like Button nicht zul&auml;ssig! Impressumspflicht bei sozialen Netzwerken!', '', 1528838278, 1531662062),
(208, 'Wird ein Webseiten-Analysesystem eingesetzt? Wenn ja, welches? (Google Analytics, Piwik etc.) Werden die Nutzungsbedingungen des Herstellers der Analysesoftware beachtet? Wird bei Verwendung einer Analysesoftware die IP-Adresse vor einer &Uuml;bertragung an den Hersteller gek&uuml;rzt? Wird das Analysewerkzeug selbst betrieben oder von einem Dienstleistungsunternehmen im Auftrag eingesetzt? Wurde im Falle eines Einsatzes von Webseitenanalysewerkzeugs durch Dienstleistungsunternehmen ein Auftragsdatenverarbeitungsvertrag abgeschlossen? \r\n\r\nz.B. Bei Google Analytics: Wird in der Datenschutzerkl&auml;rung der Internetseite &uuml;ber den Einsatz von Google Analytics informiert und auf die Widerspruchsm&ouml;glichkeiten gegen eine Erfassung durch Google Analytics hingewiesen? Ist eine Verlinkung zur Deaktivierung von Google Analytics hergestellt? Wurde der Google Analytics Programmcode zur K&uuml;rzung der IP-Adresse in die Webseite eingebunden?', 20, 19, 'Google Analytics (GA) ist ein Trackingtool des US-amerikanischen Unternehmens Google LLC, das der Datenverkehrsanalyse von Webseiten (Webanalyse) dient. Google Analytics - AV mit Google!', '', 1528838278, 1531811766),
(210, 'Wird die IP-Adresse des Webseitennutzers gespeichert und verwendet?', 22, 19, '', '', 1528838278, 0),
(211, 'Wird der E-Mail-Newsletter-Versand datenschutzkonform gestaltet? Existieren Regelungen zur Nutzung von Mailadressen f&uuml;r Newsletter / Werbung?', 23, 19, 'Sichere Gestaltung des E-Mail-Newsletters durch Double-Opt-In. Protokollierung. Wichtig: Impressumspflicht in E-Mail / Newsletter beachten!', '', 1528838278, 1533794050),
(213, 'Werden die Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt gespeichert?', 25, 19, 'Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt speichern.', '', 1528838278, 0),
(214, 'Welche Art von Direktwerbung wird betrieben? (E-Mail, Post, Telefon, Fax,...) Wie werden Kundendaten gewonnen? (Au&szlig;endienst, Messen, etc.) Werden f&uuml;r die Werbung auch zugekaufte Adressen genutzt oder angemietet?', 26, 19, '', '', 1528838278, 0),
(220, 'Wird die Herkunft aller f&uuml;r Werbung verwendeter Daten und die Daten des Empf&auml;ngers f&uuml;r mindestens zwei Jahre f&uuml;r Ausk&uuml;nfte gespeichert?', 32, 19, '', '', 1528838278, 0),
(224, 'Werden Widerspr&uuml;che gegen Werbung beachtet und zuverl&auml;ssig verwaltet?', 36, 19, 'Widerspr&uuml;che gegen Werbung beachten und zuverl&auml;ssig verwalten.', '', 1528838278, 0),
(228, 'Wird bei Telefonwerbung die Rufnummer mit &uuml;bertragen?', 40, 19, '', '', 1528838278, 0),
(230, 'Werden auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisiert/anonymisiert? Werden Kundenbefragungen (Telefonisch) durchgef&uuml;hrt? Werden diese Daten pseudonymisiert/anonymisiert? ', 42, 19, 'Die auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisieren/anonymisieren.', '', 1528838278, 1530651635),
(231, 'Werden Cloud-Dienste genutzt? (iCloud, Dropbox, Flickr,...) Sind f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben die notwendigen Sicherheitsanforderungen definiert?', 1, 20, 'Sicherheitsanforderungen f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben definieren.', '', 1528838278, 1531681637),
(232, 'Ist eine Exitstrategie f&uuml;r Clouddienste (insb. SaaS) vorhanden?', 2, 20, 'Exitstrategie entwerfen. Beispiel: Insolvenz RZ Betrieber / SaaS Anbieter', '', 1528838278, 0),
(233, 'Hat der verwendete Clouddienst Anbieter seinen Sitz innerhalb der EU oder in Drittstaaten? Oder liegt eine ausreichende Ausnahmenreglung vor?', 3, 20, 'Welche? (EU Standardvertrag, BCR = Binding Corporate Rules, Einwilligung, etc.)', '', 1528838278, 0),
(234, 'Gibt es eine Datensicherung (vertraglich, ausgelagert) f&uuml;r die Daten in der Cloud? ', 4, 20, '', '', 1528838278, 0),
(236, 'Werden Daten beim Austausch &uuml;ber die Cloud in der Cloud auf Viren gepr&uuml;ft?', 6, 20, '', '', 1528838278, 0),
(237, 'Werden Daten vor dem Upload in die Cloud lokal verschl&uuml;sselt? Werden die Daten auf den Cloud-Servern verschl&uuml;sselt abgelegt?', 7, 20, '', '', 1528838278, 1529313506),
(239, 'Gibt es Archivr&auml;ume? Wer hat Zutritt zu den R&auml;umen? Ist der Inhalt vor Zerst&ouml;rung gesch&uuml;tzt? Gibt es in den Archivr&auml;umen verschiedene Bereiche / abschlie&szlig;bare Schr&auml;nke? z.B. Archiv Kunden im Bestand, Archiv ehemalige Kunden (gesperrt), Archiv Personaldaten (Personalabteilung). Werden vor Archivierung nicht mehr archivierungspflichtige Unterlagen aussortiert? (z.B. Bewerberdaten Personalabteilung)', 1, 21, 'Aushang / Archivierungszeitr&auml;ume\r\nSchl&uuml;sselkonzept (GL, Personalabteilung, Mitarbeiter)\r\nLuftentfeuchter', '', 1528838278, 1529313896),
(243, 'Wird eine E-Mail-Archivierung eingesetzt? Werden alle E-Mails archiviert? (GOBD RZ 130 ff) Werden Bewerbungs-E-Mails ausgeschlossen? ', 5, 21, 'E-Mail-Archivierung einsetzen. Bewerbungs-E-Mails ausschlie&szlig;en. \r\nVorteile E-Mail Archivierung: Eingehende Mails werden in eine separate Datenbank kopiert. Diese ist revisionssicher (kein einfaches L&ouml;schrecht). Ebenfalls k&ouml;nnen Emails Unternehmensweit wesentlich einfacher gefunden werden, da einheitliche Ablage.', '', 1528838278, 1533157012),
(244, 'B&uuml;ros der IT sind bei Verlassen zu verschlie&szlig;en. Wird das eingehalten?', 1, 22, 'B&uuml;ros der IT bei Verlassen abschlie&szlig;en.', '', 1528838278, 0),
(245, 'Java/Flash deaktiviert? AdBlocker aktiviert? Welche Browser sind im Einsatz? ', 2, 22, 'Einstellungen der Browser ggf. &uuml;ber Gruppenrichtlinien regeln.', '', 1528838278, 1530651937),
(247, 'Werden nicht ben&ouml;tigte Programme und Dienste gesperrt?', 4, 22, 'Abzubilden &uuml;ber GPO = Gruppenrichtlinie', '', 1528838278, 0),
(250, 'Sind Programm- und Datenlaufwerke getrennt? Ist ein Betriebssystemzugriff und/oder Softwareinstallation durch Benutzer m&ouml;glich?', 7, 22, 'Beachtung bei NTFS-Rechten: Bei Programmlaufwerken nur Recht zum ausf&uuml;hren, bei Datenlaufwerken nur das Recht zum lesen, ggf. schreiben (Insb. Wichtig / Verschl&uuml;sselungsviren!)', '', 1528838278, 1532176270),
(251, 'Ist TLS mit PFS auf Mailserver aktiv?', 8, 22, '', 'CB: E-Mails werden standardm&auml;&szlig;ig per TLS Verschl&uuml;sselung verschickt, sofern die empfangende Gegenstelle dies unterst&uuml;tzt.', 1528838278, 1531684860),
(255, 'Sind verschiedene Adminstrationsbereiche eingerichtet? Existieren getrennte Administratorenkonten? Wird die Anzahl der Administratorenkonten auf das &bdquo;Notwendigste&ldquo; reduziert? ', 12, 22, 'Anlage von Bereichsadministratoren (Windows-, ERP-, Administrator) nach Zust&auml;ndigkeit im Unternehmen oder Auftragnehmer (AV!) Beispiele: Administrator von ERP-Software hat keine Window-Administrator Rechte. Windows-Administrator hat keinen Zugang zum ERP System etc.', '', 1528838278, 1532176390),
(259, 'Ist ein Vier-Augen-Prinzip bei sensiblen Administratort&auml;tigkeiten eingef&uuml;hrt?', 16, 22, 'Einf&uuml;hrung eines Vier-Augen-Prinzips bei sensiblen Administratort&auml;tigkeiten. Insbesondere Rechteverwaltung', '', 1528838278, 0),
(260, 'Gibt es ein schriftliches Administrationskonzept? Changelog/Tagebuch f&uuml;r systemrelevante Administratort&auml;tigkeiten? Protokollierung und Auswertung der Administrationst&auml;tigkeit?', 17, 22, 'Erstellung eines schriftlichen Administrationskonzepts.', 'CB: Alle Anmeldungen am System werden protokolliert. Durch CB-Techniker ausgef&uuml;hrte T&auml;tigkeiten werden zus&auml;tzlich in einem Ticketsystem festgehalten. Dieses enth&auml;lt die Informationen welcher Techniker an welchem Tag und zur welcher Uhrzeit welche T&auml;tigkeit ausgef&uuml;hrt hat.', 1528838278, 1531684883),
(265, 'Ist eine End-Point-Protection Software (Data-Leak Prevention) mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.) vorhanden? Werden auch als HID (Tastatur, Maus) getarnte USB Sticks abgewiesen?', 22, 22, 'End-Point-Protection Software mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.)', '', 1528838278, 1531683684),
(266, 'Bei pseudonymisierten Daten: Findet die Trennung der Zuordnungsdatei und der Aufbewahrung auf einem getrennten, abgesicherten IT-System statt?', 23, 22, 'Zuordnungsdateien und Aufbewahrung auf einem getrennt abgesicherten IT-System aufbewahren.', '', 1528838278, 0),
(267, 'Ist eine Test- oder Entwicklungsumgebung vorhanden? Ist die strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleistet? ', 24, 22, 'Strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleisten.', '', 1528838278, 0),
(268, 'Werden regelm&auml;&szlig;ig Updates installiert? Sicherheitsrelevante Updates zeitnah? Wird ein Updateserver betrieben (z. B. WSUS)? J&auml;hrlich Firmware / Bios-Updates!', 25, 22, 'Regelm&auml;&szlig;ige installation von Updates. Kontrolle / Log ob Updates richtig installiert.', '', 1528838278, 1530902395),
(269, 'Gibt es eine Hardware Firewall und wird diese regelm&auml;&szlig;ig aktualisiert? Welche Firewall wird eingesetzt? Einsatz von IDS (Intrusion-Detection-Systemen)? Einsatz von IPS (Intrusion-Prevention-Systemen)? Werden Firewallprotokolle regelm&auml;&szlig;ig ausgewertet? Ggf. zus&auml;tzliche Software-Firewall an Server- bzw. Client Systemen aktivieren!', 26, 22, 'Regelm&auml;&szlig;ige Aktualisierung der Hardware Firewall. Laufende Auswertung Firewallprotokolle.\r\nBei gro&szlig;en Umgebungen ggf. laufende Penetrationstests. Bei kleineren Umgebungen Portdokumentation, und laufender Portscan. Risiko / Standard-Ports wenn m&ouml;glich schlie&szlig;en. Ping - Antwort ggf. verwerfen.\r\n\r\n21 		FTP 		Dateitransfer (FTP-Server)\r\n23 		Telnet 		Konsole (Server)\r\n25 		SMTP 		Postausgang (SMTP-Server)\r\n80 		HTTP 		World Wide Web (Webserver)\r\n110 		POP 		Posteingang (POP-Server)\r\n119 		NNTP 		Usenet (News-Server)\r\n3389	RDP	        Remotedesktop\r\n53 		DNS 		Domain Name Server\r\n69 		TFTP 		Trivial File Transfer Protocol\r\n137 		NetBIOS-ns 	NetBIOS Nameserver\r\n138 		NetBIOS-dgm  NetBIOS-Datagramm-Dienst\r\n161 		SNMP 		Simple Network Management Protocol', 'CB: Es ist ein Router-und Hostbasiertes Intrusion Detection System implementiert. Die Kommunikation zwischen dem CB-RZ und CB-Kunden erfolgt &uuml;ber eine Zertifikatsauthentifizierte und AES verschl&uuml;sselte Router-zu-Router Verbindung. Der Zugriff &uuml;ber Einzelpl&auml;tze und Mobilger&auml;te erfolgt &uuml;ber einen SSL VPN- Client. Die Zugriffe werden protokolliert. ', 1528838278, 1531842772),
(272, 'Existieren Schutzma&szlig;nahmen durch Security-Werkzeuge (Anti-Viren-Software, Firewall)? Werden auf allen Endger&auml;ten und Servern Virenscanner eingesetzt? Findet eine t&auml;gliche Vollpr&uuml;fungen / Virenschutz statt? - Kontrolle der Virensignatur?', 29, 22, 'Schutzma&szlig;nahmen durch Security-Werkzeuge einrichten, regelm&auml;&szlig;ig updaten. Virenscanner auf allen Endger&auml;ten und Servern einsetzen. Werden laufend Updates bereitgestellt und installiert?', '', 1528838278, 0),
(276, 'Bieten die Multifunktionsger&auml;te die M&ouml;glichkeit der Verschl&uuml;sselung der gespeicherten Informationen und wird die M&ouml;glichkeit der Verschl&uuml;sselung genutzt? Falls eine Verschl&uuml;sselung nicht implementiert ist, besteht die M&ouml;glichkeit die Protokollierung und Speicherung der gescannten, gedruckten, kopierten oder gefaxten Dokumente zu deaktivieren?', 3, 23, 'M&ouml;glichkeiten der Verschl&uuml;sselung nutzen, bzw. Protokollierung und Speicherung der Dokumente deaktivieren.', '', 1528838278, 1531859337),
(277, 'K&ouml;nnen Ausdrucke so ausgegeben werden, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern?', 4, 23, 'Ausdrucke so ausgeben, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern.', '', 1528838278, 0),
(278, 'Besteht die M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen?', 5, 23, 'M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen einrichten.', '', 1528838278, 0),
(279, 'Besitzen die Multifunktionsger&auml;te nichtfl&uuml;chtige Datenspeicher (Platten- oder Flash-Speicher)? Ist die Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten geregelt? Ist das Verfahren bei Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern geregelt (z.B. R&uuml;ckgabe von Servern, Kopierern, Druckern nach Ablauf des Leasingvertrags, Umtausch/Garantietausch bzw. Aussonderung/Ersatz von Datentr&auml;gern)?	', 6, 23, 'Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten regeln. Durch Versiegelung sch&uuml;tzen (bspw. Aufkleber mit Hinweis). Regelung f&uuml;r Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern erstellen.', '', 1528838278, 1529314468),
(281, 'Ist die externe Wartung, insbesondere die Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker, geregelt? Dauerhafter Zugriff auf MFP - ggf. zur Tonerstand&uuml;berwachung? Verpflichtung auf Verschwiegenheit? AV?', 8, 23, 'Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker regeln.', '', 1528838278, 1530568169),
(282, 'Ist der Administrationszugang (auch &uuml;ber das lokale Netz) f&uuml;r die Einrichtung des Druckers zur Protokollierung und Dokumentenspeicherung durch ein Passwort gesch&uuml;tzt?', 9, 23, 'Administrationszugang durch Passwort sch&uuml;tzen.', '', 1528838278, 0),
(284, 'Werden die Ger&auml;te zeitnah mit den aktuellen Sicherheitsupdates versorgt?', 11, 23, 'Regelm&auml;&szlig;ige Sicherheitsupdates durchf&uuml;hren.', '', 1528838278, 0),
(288, 'Werden RFID Anwendungen genutzt? ', 15, 23, 'RFID = radio-frequency identification (erm&ouml;glicht die automatische Identifizierung und Lokalisierung von Gegenst&auml;nden und Lebewesen.', '', 1528838278, 0),
(289, 'Gibt es eine (redundante) Klimaanlage im Serverraum? Sind die Serverr&auml;ume ausreichend klimatisiert? Ist die Leistung der Klimaanlage dokumentiert? Wird die Klimaanlage regelm&auml;&szlig;ig gewartet? Ist das Au&szlig;enger&auml;t der Klimaanlage entsprechend gesichert?', 1, 24, 'Ausfall der Klimaanlage simulieren. Werden die Serveranlagen bei erreichen eines Schwellenwertes heruntergefahren oder &quot;nur&quot; abgeschaltet?', 'CB: Das Rechenzentrum verf&uuml;gt &uuml;ber redundante Klimager&auml;te. Die technischen Anlagen (Notstromanlage, Klimager&auml;te, L&ouml;schanlage, etc.) werden regelm&auml;&szlig;ig und nach Herstellervorgaben vom RZ-Betreiber gewartet. ', 1528838278, 1531684928),
(290, 'In Hochwassergebieten: Liegen die Serverr&auml;ume &uuml;ber der Wassergrenze?', 2, 24, '', '', 1528838278, 0),
(291, 'Befinden sich wasserf&uuml;hrende Leitungen im Serverraum? Liegen die Serverr&auml;ume NICHT unter sanit&auml;ren Anlagen bzw. entfernt von Rohrleitungen?', 3, 24, '', '', 1528838278, 0),
(293, 'Sind Messger&auml;te zur Messung von Rauch-, Feuchte- und W&auml;rmeentwicklung  (Rauch-/Brandmelder) im Serverraum installiert? ', 5, 24, 'Zur Gew&auml;hrleistung des Brandschutzes sind in den sensiblen Bereichen (Serverraum) Brand- bzw. Rauchmelder und C0&sup2; Feuerl&ouml;scher angebracht.\r\n\r\nWeitere Ma&szlig;nahmen (optional):\r\n\r\n- Feuerfeste Trennw&auml;nde/T&uuml;ren, Brandabschnittstrennungen\r\n- Wertschutzschr&auml;nke mit hohem Feuerschutzfaktor\r\n- Blitzschutzeinrichtung am Geb&auml;ude\r\nWichtig: Rauch / Brandmelder monatliche Tests. Haltbarkeit beachten!', 'CB: Die RZ-R&auml;ume sind mit Rauch-/Brandmeldern sowie einer L&ouml;schanlage ausger&uuml;stet. In einem Fehlerfall wird automatisch Meldung an den RZ-Betreiber erstattet. Dieser ergreift dann die entsprechenden Ma&szlig;nahmen. ', 1528838278, 1531684944),
(294, 'Ist ein ausreichender Rauchschutz gegeben? Sind T&uuml;ren und Fenster ausreichend bez&uuml;glich Rauchdichtigkeit?', 6, 24, '', '', 1528838278, 0),
(295, 'Sind unn&ouml;tige Brandlasten entfernt?', 7, 24, '', '', 1528838278, 0),
(296, 'Gibt es eine Feuerl&ouml;schanlage / Feuerl&ouml;schger&auml;te? CO2-L&ouml;scher?', 8, 24, 'Diese Sofortbek&auml;mpfung ist nur m&ouml;glich, wenn Handfeuerl&ouml;scher im Geb&auml;ude zur Verf&uuml;gung stehen. Dabei ist die r&auml;umliche N&auml;he zu sch&uuml;tzenswerten Bereichen und R&auml;umen wie Serverraum anzustreben. F&uuml;r den Serverraum, sollte vorzugsweise ein Kohlendioxid-L&ouml;scher (Brandklasse B) zur Verf&uuml;gung stehen. Die L&ouml;schwirkung wird mit dem CO&sup2; durch Verdr&auml;ngung des Sauerstoffs erreicht. - Wichtig: laufende &Uuml;berpr&uuml;fung der Feuerl&ouml;scher, ggf. Mitarbeiter / Brandschutzunterweisung', 'CB: Die RZ-R&auml;ume sind mit Rauch-/Brandmeldern sowie einer L&ouml;schanlage ausger&uuml;stet. In einem Fehlerfall wird automatisch Meldung an den RZ-Betreiber erstattet. Dieser ergreift dann die entsprechenden Ma&szlig;nahmen. ', 1528838278, 1531684999),
(299, 'Gibt es Einrichtungen zum Schutz vor Blitzeinschlag und &Uuml;berspannung? Gibt es ein Konzept zum Schutz vor Stromausfall? Existiert eine unterbrechungsfreie Stromversorgung (USV)? Notstromaggregat vorhanden? Halbj&auml;hrliche BlackBuilding Tests? Ber&uuml;cksichtigt das Konzept zum Schutz vor Stromausfall das geordnete Herunterfahren von Serversystemen?', 11, 24, 'F&uuml;r ausreichend Schutz vor Blitzeinschlag und &Uuml;berspannung sorgen. (USV Systeme,  Blitzschutz im Stromverteiler). Desweiteren ist unbedingt darauf zu achten, dass die Serveranlagen geordnet herunterfahren und nicht sofort abschalten!', 'CB: Redundant ausgelegte USV und Notstromger&auml;te', 1528838278, 1532173730),
(301, 'Gibt es eine Video&uuml;berwachung des Serverraums?', 13, 24, '', '', 1528838278, 0),
(302, 'Welche baulichen Ma&szlig;nahmen sch&uuml;tzen den Serverraum? Gibt es Feuerschutzw&auml;nde? Feuerfeste T&uuml;ren? Stahlt&uuml;ren / Einbruchschutz? Werden Schutzsteckdosenleisten (auch Mehrfachdosen) in Serverr&auml;umen genutzt? Sind die Kabelf&uuml;hrungen/Durchbr&uuml;che schadensmindernd ausgelegt?', 14, 24, 'verst&auml;rkte Fenster, Brandabschnitte, etc. Einsetzen von Schutzsteckdosen. (gesondert abgesichert) Evt.. &Uuml;berspannungsschutz, Staubschutz, Erdung, &Uuml;berbelastung vermeiden! Bewegungs- / Alarmmelder installieren.', 'CB: Zugang zu den R&auml;umen im Mnet-Rechenzentrum in der Bayern LB hat ein eingeschr&auml;nkter Mitarbeiterkreis von Computer Bauer (CB). Das Rechenzentrum (RZ) wird an 365 Tagen 24 Std &uuml;berwacht. Der Zugang zu den einzelnen Serverschr&auml;nken in den R&auml;umen im Mnet-Rechenzentrum erfordert dar&uuml;ber hinaus einen Schl&uuml;ssel, deren Aush&auml;ndigung erfolgt im CBFirmensitz. Der Zutritt zum Rechenzentrum erfolgt &uuml;ber eine physikalische und video&uuml;berwachte Schleuse. Die logische &Uuml;berwachung erfolgt durch das Wachpersonal auf Basis einer f&uuml;r das bestimmte Objekt und von CB hinterlegten Zugangsliste. Der Zutritt ist nur m&ouml;glich, wenn die Person auf dieser Liste steht und sich durch Vorlage eines Personalausweises authentifiziert. Nach erfolgreicher Authentifizierung erh&auml;lt der Techniker vom Sicherheitspersonal eine nur f&uuml;r den von CB-verwendeten Raum g&uuml;ltige RFID-Zugangskarte. Die Schl&uuml;ssel f&uuml;r die Serverschr&auml;nke im Rechenzentrum befinden sich gesichert aufbewahrt im CB-Firmensitz. Die Schl&uuml;sselausgabe wird mittels eines Zeit-/Grund-  ntrags in einem Logbuch protokolliert. Ebenso wird die Schl&uuml;sselr&uuml;ckgabe protokolliert.', 1528838278, 1532379648),
(303, 'Sind die Bodenbel&auml;ge im Serverraum gegen statische Aufladungen gesichert?', 15, 24, '', '', 1528838278, 0),
(304, 'Liegt im Serverraum eine Systemdokumentation aus?', 16, 24, '', '', 1528838278, 0),
(307, 'Wie viele PCs sind im Einsatz? Wie viele Notebooks sind im Einsatz? Betriebssysteme? Patchmanagement (Updates) insb. Notebooks im Au&szlig;eneinsatz? Ggf. mit Schaubild / Mitarbeiter koppeln!', 1, 25, '', '', 1528838278, 1530652528),
(309, 'Lokale Datenhaltung auf PC&acute;s oder zentralisierte Ablage? Ist bei (zus&auml;tzlich) lokaler Datenhaltung eine Datensicherung implementiert?', 3, 25, '', '', 1528838278, 1531859513),
(313, 'Wie viele Server sind im Einsatz? Physiche Server? Virtuelle Server? Betriebssysteme?', 7, 25, '', '', 1528838278, 1530652644),
(320, 'Sind businesskritische Systeme redundant ausgelegt?\r\n- Raid System in Storage / Fileservern\r\n- Spiegelung Storage (Sync / Async)\r\n- redundant ausgelegte Fileserver\r\n- redundante Komponenten (zwei Netzteile etc.)\r\n- mehrere Hosts (in virtueller Umgebung)\r\n- &Uuml;berwachung mit E-Mail Benachrichtigung im Fehlerfall - laufende Tests? SMTP Server!\r\n- automatische Umschaltung im Fehlerfall - laufende Tests?', 14, 25, 'Datenspiegelung (Raid):\r\n\r\nBei der Datenspiegelung werden die Daten redundant und zeitgleich auf mehrere Datentr&auml;ger geschrieben. Diese Art der Datensicherung stellt lediglich einen Schutz gegen Datenverlust durch Hardwaredefekte dar, da bei versehentlichem L&ouml;schen von Daten diese auf allen Datentr&auml;gern gleichzeitig entfernt werden.', 'CB: Die Internetanbindung der CB-Systeme erfolgt &uuml;ber f&uuml;nf unabh&auml;ngige Ethernet- Anbindungen mit bis zu 1GB/s. Die Verkabelung der Ger&auml;teschr&auml;nke bzgl. Stromversorgung und Datenleitung ist mehrfach redundant ausgelegt, sofern technisch m&ouml;glich. Gleiches gilt f&uuml;r die Firewalls, Switche und Mailserver, Netzwerkkarten und Netzteile. Die Kundensysteme sind virtualisiert und &uuml;ber mehrere Server verteilt. F&auml;llt ein Server aus, werden die darauf laufenden Systeme automatisch auf andere Server verteilt. Die eingesetzten Datenspeicherungssysteme verf&uuml;gen &uuml;ber Redundanzen, die den Ausfall von Festplatten ohne Datenverlust kompensieren k&ouml;nnen. ', 1528838278, 1531685039),
(325, 'Welche Datenbanksysteme (Oracle, Informix, MS-SQL etc.) werden eingesetzt? Werden die Datenbanksysteme laufend reorganisiert? Pr&uuml;fung auf Integrit&auml;t?', 19, 25, '', '', 1528838278, 0),
(326, 'Werden Kundenmanagementsysteme eingesetzt (z. B. CRM, Datawarehouse etc.)?', 20, 25, 'Insbesondere bei CRM Systemen: Werden Daten &uuml;ber Kunden gespeichert, welche f&uuml;r die Bearbeitung nicht notwendig sind?', '', 1528838278, 1531682817),
(329, 'Wird ein Spamfilter eingesetzt? Wird der Spamfilter durch einen externen Dienstleiter betrieben? Erh&auml;lt das Unternehmen laufende Berichte &uuml;ber nicht zugestelle SPAM-Mails? Werden die Mitarbeiter bzgl. der Gefahren durch E-Mails (SPAM, Phishing, Malware, Scam E-Mails) regelm&auml;&szlig;ig sensibilisiert? Sensibilisierung Mitarbeiter Gefahren / Mail', 23, 25, 'Ggf. t&auml;gliche Zusammenfassung / nicht zugestellter Mails sichten. ', '', 1528838278, 1533794283),
(330, 'Gibt es eine E-Mail-Verschl&uuml;sselung?', 24, 25, '- Verschl&uuml;sselung der Anlage &uuml;ber PDF/Word/Excel. \r\n- Verschl&uuml;sselung durch Hinterlegung Zertifikaten und Signaturen lokal\r\n- Verschl&uuml;sselung &uuml;ber Anbieter (automatisch &uuml;ber hinterlegte S/MIME)\r\n- Verschl&uuml;sselung &uuml;ber zentrales Gateway / Appliance\r\n\r\nKanzleien: Lohnunterlagen / Mandanten ausschlie&szlig;lich verschl&uuml;sselt! Ggf. Nutzung von DATEV Arbeitnehmer Online oder &Uuml;bersendung Lohn.ila Datei (Mandant erh&auml;lt komplette Lohn-Auswertung, kann diese selbst ausgeben, M&ouml;glichkeit der Verschl&uuml;sselung der .ila Datei besteht.)', '', 1528838278, 1532377626),
(333, 'Werden Web-Mail Angebote genutzt? (Outlook Web-Access,...)', 27, 25, '', '', 1528838278, 0),
(334, 'Wird eine VPN-Technologie eingesetzt? Wer hat VPN-Zugang (m&ouml;glichst selektiv!)?', 28, 25, 'Einsatz von VPN-Technologie. Einrichtungen von VPN-Tunneln zur Datenweitergabe.', 'CB: Der Zugriff von au&szlig;en auf das Rechenzentrum erfolgt ausschlie&szlig;lich &uuml;ber 1.) von CB gestellte und mit speziellen Zertifikaten versehenen VPNRoutern oder 2.) SSL-VPN-Clients.', 1528838278, 1531685060),
(339, 'Wird eine eigene IP-Telefonanlage betrieben oder wird ein Telefonie Provider benutzt? Wird der IP-Telefonverkehr verschl&uuml;sselt &uuml;bertragen?', 33, 25, 'Bei Telefonie-Provider (Telefonanlage &quot;im Internet&quot;) AV mit Auftragnehmer schlie&szlig;en.', '', 1528838278, 1531860428),
(340, 'Sind Daten- und VoIP-Netz voneinander getrennt?', 34, 25, 'eigene VLANs bzw. QoS', '', 1528838278, 1529314946),
(342, 'Werden Onlinekalender genutzt?', 36, 25, '', '', 1528838278, 0),
(344, 'Wird Hard- und Software vor deren Einsatz dokumentiert genehmigt bzw. freigegeben?', 38, 25, 'Keine Installation von Hard- und Software ohne Genehmigung und Dokumentation.', '', 1528838278, 1531805710),
(345, 'Sind Programme richtig lizenziert? Unlizenzierte Programme im Einsatz?', 39, 25, '', '', 1528838278, 0),
(353, 'Ist der Zugang zum Internet reglementiert? Wird der Zugang zum Internet mit einem Contentfilter eingeschr&auml;nkt? Werden beim Internetzugriff durch Minderj&auml;hrige (Azubis) die Vorgaben zum Jugendschutz beachtet?', 47, 25, '', '', 1528838278, 0),
(358, 'Wird eine System&uuml;berwachung eingesetzt? (z. B. Nagios - insbesondere Update / Plattenkapazit&auml;t, CPU Auslastung)', 52, 25, 'Bei aktiver / externer &Uuml;berwachung durch Dienstleister - AV Vertrag!', 'CB: Die Systeme werden durch ein zentrales Monitoring (Microsoft SCOM) &uuml;berwacht. Von der &Uuml;berwachung betroffen sind u.A. Hosts, virtuelle Server, Festplatten, Festplattenplatz, Switches, Router, Temperaturen, diverse Serverdienste, fehlerhafte Logins, Backup-Prozess, usw. Das Monitoring erm&ouml;glicht durch fr&uuml;hzeitiges Erkennen von potentiellen Problemen Korrekturen, bevor St&ouml;rungen auftreten. W&auml;hrend des Tagesgesch&auml;fts Mo-Fr von 07-18Uhr (au&szlig;er an bayerischen Feiertagen) erfolgt die &Uuml;berwachung an einem zentralen Arbeitsplatz am CB-Firmensitz. Au&szlig;erhalb dieser Zeiten werden bestimmte Techniker per E-Mail &uuml;ber Fehler informiert. ', 1528838278, 1531685075),
(360, 'An welche externen Stellen werden personenbezogene Daten &amp;uuml;bermittelt? Werden diese vor &amp;Uuml;bermittlung verschl&amp;uuml;sselt?', 6, 15, 'Klare Regelungen zur Verschl&amp;uuml;sselung von personenbezogenen Daten bei &amp;Uuml;bermittlung erstellen.', '', 1531676775, 1540321487);

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `vvt_kunden`
--

