-- http://www.phpmyadmin.net
--
-- Erstellungszeit: 30. Mrz 2026 um 22:17
-- Server-Version: 5.7.25
-- PHP-Version: 5.6.40




--
-- Datenbank: `usr_web22_10`
--

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `avv`
--

CREATE TABLE `avv` (
  `id` int(11) NOT NULL,
  `kunden_id` int(11) NOT NULL,
  `vertragsgegenstand` varchar(255) NOT NULL,
  `ansprechpartner_b_auftragnehmer` varchar(255) NOT NULL,
  `angaben_firma` varchar(255) NOT NULL,
  `angaben_anrede` varchar(20) NOT NULL,
  `angaben_titel` varchar(30) NOT NULL,
  `angaben_vorname` varchar(100) NOT NULL,
  `angaben_nachname` varchar(100) NOT NULL,
  `angaben_str_nr` varchar(255) NOT NULL,
  `angaben_plz` varchar(20) NOT NULL,
  `angaben_ort` varchar(200) NOT NULL,
  `angaben_email` varchar(150) NOT NULL,
  `angaben_telefon` varchar(100) NOT NULL,
  `bemerkung` text NOT NULL,
  `rechtsgrundlage_f_d_datenverabeitung` int(11) NOT NULL,
  `stand_der_verhandung` int(11) NOT NULL,
  `vertragsform` varchar(255) NOT NULL,
  `letzte_tom_pruefung` date NOT NULL,
  `zeichnungsdatum` date NOT NULL,
  `gehoert_zu_verfahren` text NOT NULL,
  `verhandlungsverlauf` text NOT NULL,
  `angelegt` int(11) NOT NULL,
  `belong_to_user_uuid` varchar(40) NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

--
-- Daten für Tabelle `avv`
--

INSERT INTO `avv` (`id`, `kunden_id`, `vertragsgegenstand`, `ansprechpartner_b_auftragnehmer`, `angaben_firma`, `angaben_anrede`, `angaben_titel`, `angaben_vorname`, `angaben_nachname`, `angaben_str_nr`, `angaben_plz`, `angaben_ort`, `angaben_email`, `angaben_telefon`, `bemerkung`, `rechtsgrundlage_f_d_datenverabeitung`, `stand_der_verhandung`, `vertragsform`, `letzte_tom_pruefung`, `zeichnungsdatum`, `gehoert_zu_verfahren`, `verhandlungsverlauf`, `angelegt`, `belong_to_user_uuid`) VALUES
(1, 2, 'IT', 'Markus Holzheu', 'Winitux', 'Herr', '', 'Markus', 'Holzheu', 'Friedenstr. 21', '82110', 'Germering', 'markus.holzheu@winitux.de', '089898994880', '', 1, 3, 'Standard', '2018-10-25', '2018-10-25', '', '', 1540501082, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(2, 3, 'Auftragsverarbeitungsvertrag', 'Sabine Breitling', 'Winitux', 'Herr', '', 'Markus', 'Holzheu', 'Friedenstr. 21', '82110', 'Germering', 'info@winitux.de', '089898994880', '', 1, 4, 'Schriftlich', '2019-09-02', '2019-09-02', '', '', 1567403257, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `docs`
--

CREATE TABLE `docs` (
  `id` int(11) UNSIGNED NOT NULL,
  `uuid` varchar(40) NOT NULL,
  `kunden_uuid` varchar(40) NOT NULL,
  `kunden_id` int(11) NOT NULL,
  `path_to_doc` varchar(255) NOT NULL,
  `doc_type` tinyint(1) NOT NULL,
  `description` varchar(255) NOT NULL,
  `reg_by` varchar(40) NOT NULL,
  `reg_datetime` datetime NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

--
-- Daten für Tabelle `docs`
--

INSERT INTO `docs` (`id`, `uuid`, `kunden_uuid`, `kunden_id`, `path_to_doc`, `doc_type`, `description`, `reg_by`, `reg_datetime`) VALUES
(2, 'E14F3B1C-8884-4FBC-877C-F2FE59AB479A', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1540589506-dsk_muster_vov_verantwortlicher.pdf', 2, 'Vorlage VVT', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-10-26 23:31:46'),
(3, '2A121715-6A4E-48FA-9DD6-2B10E3279F4C', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883587-29_Information_Mitarbeiter_Merkblatt_Datenschutz_DSGVO.docx', 2, 'Mitarbeiterinfo DSGVO', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:46:27'),
(4, 'F6D25A6E-6CDA-4827-92A9-7DC00745474B', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883610-29_Datenschutz_Handout__Unterweisung_MA.docx', 2, 'Mitarbeiter HandOut', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:46:50'),
(5, 'D81919E3-9028-4431-AE94-0686A148C072', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883655-6_Muster_-_Verpflichtung_Vertraulichkeit_Allgemein.docx', 5, 'Verpflichtungserkl&auml;rung', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:47:35'),
(6, '7337F8E3-879F-48EB-A92B-01B38F1E1139', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883765-2_Muster_Heimarbeitsplatz.docx', 5, 'Muster Heimarbeitsplatz', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:49:25'),
(7, '11FE7557-1C52-46E3-BC3C-76E9836E7DEF', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883807-3_Checkliste_zur_GewaÌˆhrleistung_der_Rechte_des_Betroffenen.docx', 5, 'Checkliste Gew&auml;hrleistung der Rechte des Betroffenen', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:50:07'),
(8, '6CB9442D-3336-4FE5-8E58-A19CC9445070', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883839-3_Muster_Antwortschreiben_Auskunftserteilung_uÌˆber_gespeicherte_Daten.docx', 5, 'Muster Auskunftschreiben &uuml;ber gespeicherte Daten', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:50:39'),
(9, '33D4D85E-DCC9-49B1-8CE6-49CEAE00C487', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883856-15_Aufbewahrungspflichten.docx', 5, 'Aufbewahrungspflichten', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:50:56'),
(10, '690CF84D-4EB1-4CB6-847A-43A29E41A9E8', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883885-16_Papier_und_Aktenvernichtung_Schutzklassen.pdf', 5, 'Papier und Aktenvernichtung Schutzklassen', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:51:25'),
(11, 'E279EF77-1BCB-49E8-B5E7-51039BB5E4D3', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883911-17_Checkliste_Datenschutz_beim_Dienstleister_DSGVO.docx', 5, 'Checkliste Datenschutz beim Dienstleister', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:51:51'),
(12, 'B34FEC76-D3DE-46EE-8D9D-1382B9E4A4DB', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883952-23_Merkblatt_Aushangpflichtige_Arbeitsgesetze-data.pdf', 5, 'Merkblatt Aushangpflichtige Arbeitsgesetze', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:52:32'),
(13, 'D18E5180-51D8-41B1-8306-3FEFE2FD8B14', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883968-24_Checkliste_Austritt_Mitarbeiter.docx', 5, 'Checkliste Austritt Mitarbeiter', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:52:48'),
(14, '795D465B-0C30-4520-A257-C747DB311725', '7D97D1D2-F66F-49A8-A939-94G034604B7A', 1, '../../_docs/doc-1-1542883995-24_Checkliste_Eintritt_Mitarbeiter.docx', 5, 'Checkliste Eintritt Mitarbeiter', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-22 11:53:15'),
(15, '8823CA90-322F-4A54-944D-7253906308FB', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1545038521-29_Datenschutz_Handout__Unterweisung_MA.docx', 2, 'Datenschutz Handout Unterweisung Mitarbeiter', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-12-17 10:22:01'),
(16, '4C6D32CF-8B39-4369-B849-417A77944C89', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1545038559-29_Information_Mitarbeiter_Merkblatt_Datenschutz_DSGVO.docx', 2, 'Informationen Mitarbeiter Datenschutz', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-12-17 10:22:39'),
(17, '9D54FF97-D59B-477C-9819-F8C5715F0F37', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707485-6_Muster_-_Verpflichtung_Vertraulichkeit_Allgemein.docx', 2, 'Verpflichtung Vertraulichkeit Allgemein', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 17:58:05'),
(18, '455E128D-C82E-4F00-9DA5-7E84425E6510', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707529-12_Mustervertrag_Auftragsverarbeitung_DS-GVO.docx', 5, 'Muster Auftragsverarbeitung', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 17:58:49'),
(19, '0D39B949-38BF-427B-BA50-FE5555300F96', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707568-2_Muster_Heimarbeitsplatz.docx', 5, 'Muster Heimarbeitsplatz', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 17:59:28'),
(20, '82DA5186-EFCB-4D39-8C7E-00E3EC4118AD', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707640-3_Checkliste_zur_GewÃ¤hrleistung_der_Rechte_des_Betroffenen.docx', 5, 'Checkliste zur Gew&auml;hrleistung der Rechte des Betroffenen', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:00:40'),
(21, '23456084-3E7F-42DF-B9FE-E279D6DA5C6D', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707666-3_Muster_Antwortschreiben_Auskunftserteilung_Ã¼ber_gespeicherte_Daten.docx', 5, 'Muster Antwortschreiben Auskunftserteilung &uuml;ber gespeicherte Daten', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:01:06'),
(23, '24D9CC21-1FB6-45A0-A388-9EBED40F13F9', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707742-16_Papier_und_Aktenvernichtung_Schutzklassen.pdf', 1, 'Papier und Aktenvernichtung Schutzklassen', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:02:22'),
(24, '13DA965B-C580-4B02-A9D4-D0111F83C329', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707790-17_Checkliste_Datenschutz_beim_Dienstleister_DSGVO.docx', 5, '17 Checkliste_Datenschutz beim Dienstleister_DSGVO', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:03:10'),
(25, 'D58CCE67-087D-4FB2-BD0C-7DA559A4C8E8', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707839-23_Merkblatt_Aushangpflichtige_Arbeitsgesetze-data.pdf', 5, '23 Merkblatt_Aushangpflichtige_Arbeitsgesetze-data', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:03:59'),
(26, '07FAB98A-4170-4D33-8C50-FB191B81AA2B', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707911-24_Checkliste_Austritt_Mitarbeiter.docx', 5, '24 Checkliste Austritt Mitarbeiter', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:05:11'),
(27, '1E916CEE-CCDA-460D-B5E3-93EB30EEAEF0', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707939-24_Checkliste_Eintritt_Mitarbeiter.docx', 5, '24 Checkliste Eintritt Mitarbeiter', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:05:39'),
(28, '56B516E2-A768-4D90-95BD-CBAE6302037F', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546707972-24_Muster_Prozess_Ausscheiden.docx', 5, '24 Muster_Prozess_Ausscheiden', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:06:12'),
(29, 'C244108E-4B66-4013-9AFE-E596D90922C9', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546708040-28_Einwilligung_MA_Bildveroeffentlichung.doc', 5, '28 Einwilligung_MA_Bildveroeffentlichung', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:07:20'),
(30, '1F6A842D-640C-497A-B64A-72922FB60B97', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546708071-40_Muster_Dienstliche_und_private_E-Mail_Nutzung.docx', 5, '40 Muster Dienstliche und private E-Mail Nutzung', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:07:51'),
(31, '16505232-CF88-4658-B622-5061222875CC', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546708104-42_Dokumentation_der_Notfallorganisation.docx', 5, '42 Dokumentation der Notfallorganisation', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:08:24'),
(32, 'A7B8F882-4E93-4E15-8609-5FB72D867EF1', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546708166-57_Checkliste_Einwilligungserklaerung.docx', 5, '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:09:26'),
(33, 'E767C8E7-ADC4-4AC6-9EE8-A344D0853537', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546708205-67_Mit_Datenpannen_richtig_umgehen.docx', 5, '67 Mit Datenpannen richtig umgehen', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:10:05'),
(34, 'EA05A6D7-6960-488B-BB4E-AD8FC8A4A06E', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '../../_docs/doc-3-1546708329-SL_6_Pflichtinformationen_gem._DS_GVO_Mitarbeiter.docx', 5, 'SL 6 Pflichtinformationen_gem. DS_GVO_Mitarbeiter', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-05 18:12:09'),
(36, '1DB5DCD2-AC9D-4A40-8E01-4B959FE682EB', '2ECFCB39-446E-4183-8513-FD26697B2639', 4, '/var/www/web22/html/dsb/_docs/doc-4-1547159730-E-Mail.xlsx', 1, 'Test', '4', '2019-01-10 23:35:30'),
(37, '2CC790CD-EA0C-45AC-977E-2FF3F6E66D85', '438BF95C-697A-489A-AF66-70ACB73DA27C', 3, '/var/www/web22/html/dsb/_docs/doc-3-1550741927-7.5.3-2_Lenkung_der_Dokumente_und_Daten.doc', 1, 'Aufbewahrungsfristen', '3', '2019-02-21 10:38:47'),
(38, 'C0574A2D-BE73-48A9-B79F-0377707D35F5', 'DBA413C7-B19F-485D-8B67-88UCD9D507D8', 2, '../../_docs/doc-2-1600151648-TOM_Winitux.pdf', 4, 'TOMS Winitux', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2020-09-15 08:34:08'),
(39, '29219BCF-6D18-4617-BF51-7EB9F44CE1BE', 'DBA413C7-B19F-485D-8B67-88UCD9D507D8', 2, '../../_docs/doc-2-1600152330-Datenverarbeitung-im-Auftrag-Vollvertrag.pdf', 4, 'AV-Vertrag', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2020-09-15 08:45:30');

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `dokumente`
--

CREATE TABLE `dokumente` (
  `id` int(10) NOT NULL,
  `kunden_id` int(11) NOT NULL,
  `zuordnung` int(1) NOT NULL COMMENT 'TOM = 0, Tom Kunde = 1, VVT Vorlage = 2, VVT Kunde = 3, AVV = 4, Kunde = 5',
  `beschreibung` varchar(255) NOT NULL,
  `dateiname` varchar(255) NOT NULL,
  `datum` int(11) NOT NULL,
  `zuordnung_tom_frage` int(3) NOT NULL,
  `zuordnung_vvt_id` int(6) NOT NULL,
  `zuordnung_avv_id` int(11) NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `dokumente_holzheu`
--

CREATE TABLE `dokumente_holzheu` (
  `id` int(10) NOT NULL,
  `kunden_id` int(11) NOT NULL,
  `kunden_uuid` varchar(40) NOT NULL,
  `zuordnung` int(1) NOT NULL COMMENT 'TOM = 0, Tom Kunde = 1, VVT Vorlage = 2, VVT Kunde = 3, AVV = 4, Kunde = 5',
  `beschreibung` varchar(255) NOT NULL,
  `dateiname` varchar(255) NOT NULL,
  `datum` int(11) NOT NULL,
  `zuordnung_tom_frage` int(3) NOT NULL,
  `zuordnung_vvt_id` int(6) NOT NULL,
  `zuordnung_avv_id` int(11) NOT NULL,
  `belong_to_user_uuid` varchar(40) NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

--
-- Daten für Tabelle `dokumente_holzheu`
--

INSERT INTO `dokumente_holzheu` (`id`, `kunden_id`, `kunden_uuid`, `zuordnung`, `beschreibung`, `dateiname`, `datum`, `zuordnung_tom_frage`, `zuordnung_vvt_id`, `zuordnung_avv_id`, `belong_to_user_uuid`) VALUES
(126, 0, '', 0, '', '2 Muster Heimarbeitsplatz.docx', 1528839274, 3, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(128, 0, '', 0, '', '45 Checkliste_E-Mail-Kommunikation_DSGVO.docx', 1528839285, 330, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(129, 0, '', 0, '', '63 Bestandsaufnahme und Bedarfsanalyse für IT-Sicherheitskonzepte.docx', 1528839302, 4, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(130, 0, '', 0, '', '45 Consent form for communication via email.docx', 1528839321, 330, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(131, 0, '', 0, '', '3 Checkliste zur Gewährleistung der Rechte des Betroffenen.rtf', 1528839335, 8, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(133, 0, '', 0, '', '3 Muster Antwortschreiben Auskunftserteilung über gespeicherte Daten.docx', 1528839342, 8, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(136, 0, '', 0, '', '5 CBL - Bestellung externer Datenschutzbeauftragter.docx', 1528839377, 10, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(137, 0, '', 0, '', '5 SL - Bestellung externer Datenschutzbeauftragter.docx', 1528839381, 10, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(138, 0, '', 0, '', '45 Bericht Datenschutzbeauftragter Sachsen zu Mail Verschlüsselung.pdf', 1528839382, 330, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(140, 0, '', 0, '', '6 Muster - Verpflichtung Vertraulichkeit Allgemein.docx', 1528839461, 14, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(141, 0, '', 0, '', '66 USV.docx', 1528839465, 299, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(142, 0, '', 0, '', '6 Muster - Verpflichtung Vertraulichkeit Arzt externer DL Mitarbeiter und DSB.DOCX', 1528839465, 14, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(143, 0, '', 0, '', '6 Muster - Verpflichtung Vertraulichkeit StB externer DL Mitarbeiter und DSB ENGLISCH.DOCX', 1528839468, 14, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(144, 0, '', 0, '', '6 Muster - Verpflichtung Vertraulichkeit StB externer DL Mitarbeiter und DSB.DOCX', 1528839473, 14, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(145, 0, '', 0, '', '6 muster-zusatzvereinbarung-auftragsverarbeitungsvertrag.docx', 1528839478, 14, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(146, 0, '', 0, '', '6 Pflichtinformationen_gem. DS_GVO_Mitarbeiter.docx', 1528839486, 14, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(155, 0, '', 0, '', '70 Brandschutz.docx', 1528839667, 296, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(156, 0, '', 0, '', '70 Brandschutzmaßnahmen im Rechenzentrum oder Serverraum.docx', 1528839674, 296, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(160, 0, '', 0, '', '65 Klimaanlage.docx', 1528839713, 289, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(161, 0, '', 0, '', '29 Information Mitarbeiter Merkblatt Datenschutz DSGVO.docx', 1528839716, 18, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(172, 0, '', 0, '', '17 Checkliste Auftragskontrolle, Wartung und Fernwartung.docx', 1528839815, 21, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(174, 0, '', 0, '', '20 Checkliste_Auftragskontrolle.docx', 1528839827, 21, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(182, 0, '', 0, '', '1 Checkliste_Cloud-Datenrettung.docx', 1528839889, 234, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(183, 0, '', 0, '', '10 Checkliste Anbieterabhängigkeit_DSGVO.docx', 1528839925, 232, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(184, 0, '', 0, '', '14 Checkliste_Mitarbeiterscreening.docx', 1528839969, 23, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(186, 0, '', 0, '', '14 Checkliste_Scoring.docx', 1528840019, 23, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(188, 0, '', 0, '', '58 Checkliste_Telefonwerbung.docx', 1528840057, 228, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(189, 0, '', 0, '', '14 Checkliste_Online-Bewerbung.docx', 1528840057, 28, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(190, 0, '', 0, '', '14 eRecruiter Customizing DSGVO Checkliste.xlsx', 1528840061, 28, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(191, 0, '', 0, '', '22 Checkliste Digitale Personalakte.docx', 1528840090, 31, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(192, 0, '', 0, '', '69 Gehaltsabrechnung.docx', 1528840096, 31, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(193, 0, '', 0, '', '69 Personalakte.docx', 1528840106, 31, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(195, 0, '', 0, '', '23 Merkblatt_Aushangpflichtige_Arbeitsgesetze-data.pdf', 1528840135, 34, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(196, 0, '', 0, '', '57 Checkliste_Einwilligung_DSGVO.docx', 1528840168, 204, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(197, 0, '', 0, '', '24 Anschreiben_ausscheidende_Mitarbeiter.doc', 1528840170, 36, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(198, 0, '', 0, '', '24 Checkliste Austritt Mitarbeiter.docx', 1528840176, 36, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(199, 0, '', 0, '', '24 Checkliste Eintritt Mitarbeiter.docx', 1528840182, 36, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(200, 0, '', 0, '', '57 Checkliste_Einwilligungserklaerung.docx', 1528840182, 204, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(201, 0, '', 0, '', '24 Muster_Prozess_Ausscheiden.docx', 1528840189, 36, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(202, 0, '', 0, '', '24 Muster_Tätigkeitsliste_Ausscheiden.docx', 1528840197, 36, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(203, 0, '', 0, '', '53 Checkliste Ausscheiden Mandant - Kunde.docx', 1528840218, 37, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(204, 0, '', 0, '', '48 Datenschutzhinweise Allgemein.docx', 1528840230, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(206, 0, '', 0, '', '48 Datenschutzhinweise für Mandanten der Kanzlei.docx', 1528840244, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(208, 0, '', 0, '', '48 Data protection instructions for clients of the tax office.docx', 1528840262, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(209, 0, '', 0, '', '48 Muster-Datenschutzerklärung Kanzleiwebseite BStBK.doc', 1528840280, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(210, 0, '', 0, '', '28 Checkliste_Mitarbeiterdaten Internet.docx', 1528840281, 42, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(212, 0, '', 0, '', '28 Einwilligung_MA_Bildveroeffentlichung.doc', 1528840291, 42, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(213, 0, '', 0, '', '48 SL - Fragenkatalog zur Datenschutzerklärung sowie Beispiele für Textmodule.pdf', 1528840295, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(214, 0, '', 0, '', '28 Muster einer Einwilligung für Mitarbeiter.docx', 1528840297, 42, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(215, 0, '', 0, '', '48 CBL - Fragenkatalog zur Datenschutzerklärung sowie Beispiele für Textmodule.pdf', 1528840305, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(216, 0, '', 0, '', '48 2018-05-16_Info_Mittelstand4.0_Homepage_18034.pdf', 1528840321, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(219, 0, '', 0, '', '61 Muster-Datenschutzerklärung Kanzleiwebseite BStBK.doc', 1528840364, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(221, 0, '', 0, '', '61 SL - Fragenkatalog zur Datenschutzerklärung sowie Beispiele für Textmodule.pdf', 1528840376, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(222, 0, '', 0, '', '61 CBL - Fragenkatalog zur Datenschutzerklärung sowie Beispiele für Textmodule.pdf', 1528840384, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(223, 0, '', 0, '', '40 Muster Dienstliche und private E-Mail Nutzung.docx', 1528840398, 48, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(224, 0, '', 0, '', '34 Checkliste_Anforderungen mobile Geräte_DSGVO.docx', 1528840438, 49, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(225, 0, '', 0, '', '47 SL - Tipps zur rechtssicheren Internetseite.pdf', 1528840438, 193, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(226, 0, '', 0, '', '34 Checkliste_Prüfung_betrieblicher_Einsatz_privater_IT-Geräte.docx', 1528840444, 49, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(227, 0, '', 0, '', '47 Checkliste_Impressum_DSGVO.docx', 1528840447, 193, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(228, 0, '', 0, '', '34 Muster_Mitarbeiterinformation_Nutzung mobiler Geräte_DSGVO.docx', 1528840451, 49, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(229, 0, '', 0, '', '33 Muster_Social_Media_Policy_DSGVO.docx', 1528840477, 50, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(230, 0, '', 0, '', '35 Checkliste_Datenpanne.docx', 1528840503, 51, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(232, 0, '', 0, '', '46 Richtlinie zur WLAN-Nutzung.docx', 1528840515, 182, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(233, 0, '', 0, '', '67 Mit Datenpannen richtig umgehen.docx', 1528840517, 51, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(236, 0, '', 0, '', '52 Checkliste MDM.docx', 1528840571, 177, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(237, 0, '', 0, '', '19 Checkliste Besprechungszimmer.JPG', 1528840589, 56, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(238, 0, '', 0, '', '50 Checkliste Geräte-Tracking.docx', 1528840603, 172, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(239, 0, '', 0, '', '18 Checkliste Online-Konferenz.docx', 1528840608, 57, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(244, 0, '', 0, '', '15 Löschdokumentation.docx', 1528840676, 138, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(245, 0, '', 0, '', '15 Aufbewahrungspflichten.docx', 1528840685, 138, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(246, 0, '', 0, '', '39 Checkliste_Abwesenheitsnotiz dienstliches Postfach.docx', 1528840691, 60, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(249, 0, '', 0, '', '55 Checkliste Erstellung Backup-Konzept.docx', 1528840730, 128, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(254, 0, '', 0, '', '60 BV über den Einsatz und die Nutzung von Videosystemen.docx', 1528840783, 96, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(255, 0, '', 0, '', '60 Muster Vereinbarung Videoüberwachung.rtf', 1528840800, 96, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(256, 0, '', 0, '', '62 Checkliste_Videoüberwachung.docx', 1528840827, 91, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(260, 0, '', 0, '', '45 Muster_Betriebsvereinbarung Zutrittskontrollsystem.docx', 1528840921, 74, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(261, 0, '', 0, '', '56 Checkliste IT-Notfallplanung und Notfallvorsorge.docx', 1528841166, 65, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(262, 0, '', 0, '', '43 Notfallhandbuch_WAP_WHP_Dokumentenvorlage.doc', 1528841195, 65, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(263, 0, '', 0, '', '43 Notfallhandbuch_WAP_WHP_Ausfuellanleitung.doc', 1528841214, 65, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(265, 0, '', 0, '', '42 Notfallhandbuch.docx', 1528841279, 65, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(266, 0, '', 0, '', '42 Dokumentation der Notfallorganisation.docx', 1528841291, 65, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(276, 0, '', 0, '', '47 Einheitliche_Information_TMG_und_DLInfoV_Mai2015.pdf', 1529311839, 193, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(277, 0, '', 0, '', '47 Ergänzende Pflichten und Hinweise nach der DL.docx', 1529311846, 193, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(278, 0, '', 0, '', '6 Muster - Verpflichtung Vertraulichkeit Allgemein.docx', 1529315183, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(279, 0, '', 0, '', '6 Muster - Verpflichtung Vertraulichkeit Arzt externer DL Mitarbeiter und DSB.DOCX', 1529315187, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(280, 0, '', 0, '', '6 Muster - Verpflichtung Vertraulichkeit StB externer DL Mitarbeiter und DSB ENGLISCH.DOCX', 1529315190, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(281, 0, '', 0, '', '6 Muster - Verpflichtung Vertraulichkeit StB externer DL Mitarbeiter und DSB.DOCX', 1529315194, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(282, 0, '', 0, '', '6 muster-zusatzvereinbarung-auftragsverarbeitungsvertrag.docx', 1529315198, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(297, 0, '', 0, '', '2 Mustererklärung Telearbeit.docx', 1529686031, 3, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(298, 0, '', 0, '', '55 Checkliste Backup-Konzept.docx', 1529775895, 128, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(299, 0, '', 0, '', '40 Orientierungshilfe Email Nutzung Datenschutzkonferenz.pdf', 1529786203, 48, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(300, 0, '', 0, '', '14 Checkliste Bewerberprozess.pdf', 1529786366, 28, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(301, 0, '', 0, '', '42 IT-Sicherheitsrichtlinie.pdf', 1529786867, 65, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(302, 0, '', 0, '', '14 Einwilligungserklärung zum Datenschutz für Bewerber.pdf', 1529787247, 28, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(303, 0, '', 0, '', '55 Unterschied Backup Archiv.pdf', 1529787862, 128, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(304, 0, '', 0, '', '13 Datenschutzhandbuch Muster.docx', 1529837464, 18, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(305, 0, '', 0, '', '29 Datenschutzleitlinie Muster.docx', 1529837470, 18, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(306, 0, '', 0, '', '11 Checkliste_Datenschutz beim Dienstleister_DSGVO.docx', 1529847373, 21, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(307, 0, '', 0, '', '68 Chancen und Risiken mit Makros.docx', 1529848685, 64, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(312, 0, '', 0, '', '8 Freier_Mitarbeiter_Vertrag_Berufstraeger.docx', 1530562650, 14, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(313, 0, '', 0, '', '12 Anschreiben_Auftragsverarbeitung_Dienstleister.doc', 1530563051, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(314, 0, '', 0, '', '12 Auftragsverarbeitung_Mustervertrag_alle_Varianten.docx', 1530563056, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(315, 0, '', 0, '', '12 Auftragsverarbeitung_Mustervertrag_vereinfacht_inkl_berufsrechtliche_Verschwiegenheit.docx', 1530563059, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(316, 0, '', 0, '', '12 LDA Formulierungshilfe für einen Auftragsverarbeitungsvertrag.pdf', 1530563063, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(317, 0, '', 0, '', '12 Mustervertrag Auftragsverarbeitung DS-GVO.docx', 1530563067, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(318, 0, '', 0, '', '12 Mustervertrag zur Auftragsverarbeitung mit TOMS.pdf', 1530563071, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(319, 0, '', 0, '', '12 Mustervertrag_zur_Auftragsverarbeitung_DS-GVO_english.docx', 1530563075, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(320, 0, '', 0, '', '71 Verpflichtung_Fernmeldegeheimnis_88_TKG_V2.doc', 1530564342, 39, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(322, 0, '', 0, '', '44 Muster_Biometrische_Zutrittskontrolle_DSGVO.docx', 1530567852, 74, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(325, 0, '', 0, '', '36 Checkliste_Multifunktionsgeräte_DSGVO.docx', 1530903316, 276, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(326, 0, '', 0, '', '51 Checkliste_Smartphone-Sicherheit.docx', 1530910512, 105, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(328, 0, '', 0, '', '12 Kurzpapier 13 Auftragsverarbeitung Art 28 DS-GVO.pdf', 1531289600, 20, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(329, 0, '', 0, '', '72 CBL - Checkliste Newsletter.pdf', 1531289659, 211, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(330, 0, '', 0, '', '72 SL - Checkliste Newsletter.pdf', 1531289662, 211, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(331, 0, '', 0, '', '45 Consent form for communication via email - Bauer.docx', 1531289921, 330, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(332, 0, '', 0, '', '45 Consent form for communication via email - DATEV.docx', 1531289927, 330, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(333, 0, '', 0, '', '45 Einverständniserklärung zur Kommunikation per E-Mail - DATEV.docx', 1531289930, 330, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(334, 0, '', 0, '', '45 Einverständniserklärung zur Kommunikation per E-Mail Bauer weit. Möglichkeiten.docx', 1531289933, 330, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(335, 0, '', 0, '', '45 Einverständniserklärung zur Kommunikation per E-Mail Bauer.docx', 1531289944, 330, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(336, 0, '', 0, '', '73 LSWB Teilnahmezertifikat DSGVO.pdf', 1531308406, 10, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(337, 0, '', 0, '', '73 Graf Fortbildungsbescheinigung DSGVO.pdf', 1531308411, 10, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(338, 0, '', 0, '', '73 TÜV Zertifikat Datenschutzbeauftragter BDSG.pdf', 1531308414, 10, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(339, 0, '', 0, '', '48 Vereinbarung Steuerberater - Mandant Informationspflicht Mitarbeiter Mandant LOHN.docx', 1531308830, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(340, 0, '', 0, '', '29 Datenschutz Handout  Unterweisung MA.docx', 1531314727, 18, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(341, 0, '', 0, '', '48 CBL Datenschutzhinweise für Mandanten der Kanzlei.docx', 1531596115, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(342, 0, '', 0, '', '48 SL Datenschutzhinweise für Mandanten der Kanzlei.docx', 1531596119, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(343, 0, '', 0, '', '26 Nutzungsbedingungen Gäste WLAN.docx', 1531664130, 187, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(344, 0, '', 0, '', '38 Checkliste Personalisierte Werbung.docx', 1531679888, 211, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(345, 0, '', 0, '', '38 Checkliste_E-Mail-Werbung.docx', 1531679892, 211, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(346, 0, '', 0, '', '38 Checkliste_Online-Werbung_DSGVO.docx', 1531679896, 211, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(347, 0, '', 0, '', '54 Checkliste Anforderungen-Cloud-Anbieter.docx', 1531681681, 231, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(348, 0, '', 0, '', '54 Checkliste Cloud-Verfügbarkeit_DSGVO.docx', 1531681685, 231, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(349, 0, '', 0, '', '37 Checkliste_Passwort.docx', 1531685941, 102, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(350, 0, '', 0, '', '37 Muster_Mitarbeiterinformation_Zugangskontrolle.docx', 1531685945, 102, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(351, 0, '', 0, '', '7 Verpflichtungserklärung_für_Administratoren_und_andere_privilegierte_Nutzer.doc', 1531809202, 14, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(359, 0, '', 0, '', '21 Clean-Desk-Policy-Deutsch-Vorlage-Beispiel.pdf', 1531809959, 138, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(360, 0, '', 0, '', '9 Muster_Unterweisungsnachweis_DSGVO.docx', 1531810724, 18, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(361, 0, '', 0, '', '64 Penetrationstests.docx', 1531841944, 269, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(362, 0, '', 0, '', '74 Checkliste BIOS-Sicherheit.docx', 1532188209, 109, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(363, 0, '', 0, '', '75 Regelungsbeispiel zur privaten Nutzung der IT.docx', 1532188235, 49, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(366, 0, '', 0, '', '48 CBL Datenschutzhinweise für Mandanten der Kanzlei verkürzt.docx', 1532264942, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(367, 0, '', 0, '', '48 SL Datenschutzhinweise für Mandanten der Kanzlei verkürzt.docx', 1532264950, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(369, 0, '', 0, '', '61 Muster-Datenschutzerklärung.docx', 1532371555, 203, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(386, 0, '', 0, '', '31 Notebooks – Sicherer Einsatz.docx', 1532893961, 100, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(387, 0, '', 0, '', '32 Checkliste für Sicherheitsmaßnahmen bei USB-Geräten.docx', 1532893967, 100, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(388, 0, '', 0, '', '32 Mustervorlage  Handout „USB-Sticks“.docx', 1532893973, 100, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(389, 0, '', 0, '', '25 Checkliste Sichere Fernwartung_DSGVO.docx', 1533025541, 155, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(394, 0, '', 0, '', '16 BStBK Hinweise zur Entsorgung.pdf', 1533491284, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(395, 0, '', 0, '', '16 Datentraegerentsorgung Orientierungshilfe.pdf', 1533491288, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(396, 0, '', 0, '', '16 Mitarbeiterinformation Vernichtung.docx', 1533491291, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(397, 0, '', 0, '', '16 Muster_Anforderungskatalog Aktenvernichtung als Auftragsdatenverarbeitung.docx', 1533491294, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(398, 0, '', 0, '', '16 Papier und Aktenvernichtung Schutzklassen.pdf', 1533491298, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(399, 0, '', 0, '', '16 Protokoll bzgl. Kontrolle Vernichtung Papiergut.docx', 1533491309, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(400, 0, '', 0, '', '16 Quick Check Entsorgung Löschung von Daten.docx', 1533491318, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(401, 0, '', 0, '', '76 Checkliste Löschanwendung DSGVO.docx', 1533491469, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(402, 0, '', 0, '', '76 Checkliste Löschfristen.docx', 1533491479, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(403, 0, '', 0, '', '76 Checkliste Löschung DSGVO.docx', 1533491482, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(404, 0, '', 0, '', '76 Richtlinie zum sicheren Löschen von Daten auf magnetischen Datenträgern.docx', 1533491487, 144, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(453, 0, '', 0, '', '41 Mustervorlage  Handout „Virengefahr aus dem Internet“.docx', 1533794341, 329, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(456, 0, '', 0, '', '2 Richtlinien Heimarbeitsplatz KANZLEI XXX.docx', 1533851810, 3, 0, 0, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `kunden_taetigkeiten`
--

CREATE TABLE `kunden_taetigkeiten` (
  `id` int(5) NOT NULL,
  `kunden_id` int(5) NOT NULL,
  `datum` int(11) NOT NULL,
  `start` int(11) NOT NULL,
  `ende` int(11) NOT NULL,
  `stunden` int(10) NOT NULL,
  `berater` varchar(50) NOT NULL,
  `art_der_taetigkeit` int(1) NOT NULL,
  `art_der_taetigkeit_km` int(5) NOT NULL,
  `sonstige_kosten` decimal(10,0) NOT NULL,
  `zuordnung_der_taetigkeit` int(2) NOT NULL,
  `taetigkeit` text NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `tbl_history`
--

CREATE TABLE `tbl_history` (
  `id` int(11) UNSIGNED NOT NULL,
  `changes` text NOT NULL,
  `version` varchar(10) NOT NULL,
  `datetime` datetime NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

--
-- Daten für Tabelle `tbl_history`
--

INSERT INTO `tbl_history` (`id`, `changes`, `version`, `datetime`) VALUES
(4, '', '0.8', '2018-10-26 11:08:18'),
(5, '', '0.9', '2018-10-26 22:13:18');

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `tbl_office_ip`
--

CREATE TABLE `tbl_office_ip` (
  `id` int(11) UNSIGNED NOT NULL,
  `ip_address` varchar(100) NOT NULL,
  `reg_by` varchar(40) NOT NULL,
  `reg_datetime` datetime NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `tbl_users_logout`
--

CREATE TABLE `tbl_users_logout` (
  `id` int(11) UNSIGNED NOT NULL,
  `ip_address` varchar(100) NOT NULL,
  `reg_by` varchar(40) NOT NULL,
  `reg_datetime` datetime NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

--
-- Daten für Tabelle `tbl_users_logout`
--

INSERT INTO `tbl_users_logout` (`id`, `ip_address`, `reg_by`, `reg_datetime`) VALUES
(1, '::1', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2018-10-20 17:57:13'),
(2, '::1', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2018-10-20 23:32:26'),
(3, '::1', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2018-10-20 23:32:41'),
(4, '::1', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2018-10-20 23:35:38'),
(5, '::1', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2018-10-20 23:42:56'),
(6, '::1', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2018-10-20 23:43:14'),
(7, '109.41.2.158', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2018-11-02 23:15:32'),
(8, '109.41.2.158', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2018-11-02 23:20:30'),
(9, '109.41.2.158', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2018-11-02 23:20:39'),
(10, '83.39.64.205', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2019-01-07 11:42:46'),
(11, '83.39.64.205', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2019-01-07 11:57:54'),
(12, '83.39.64.205', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-01-07 11:59:00'),
(13, '83.39.64.205', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2019-01-10 23:45:13'),
(14, '92.217.2.120', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-02-21 10:23:52'),
(15, '83.56.226.143', '3', '2019-03-15 11:11:11'),
(16, '212.118.198.152', '3', '2019-03-18 13:02:24'),
(17, '88.67.42.22', '3', '2019-03-20 11:08:30'),
(18, '93.254.84.135', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-05-10 00:33:55'),
(19, '93.254.40.113', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2019-09-02 07:47:52'),
(20, '87.140.28.99', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2020-10-19 12:53:50'),
(21, '87.140.28.99', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2020-10-21 12:49:40'),
(22, '84.141.235.53', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2020-10-27 19:24:09'),
(23, '84.141.235.53', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2020-10-27 19:26:43'),
(24, '84.141.235.53', '2', '2020-10-27 19:45:30'),
(25, '217.248.54.187', '2', '2020-11-03 15:57:47'),
(26, '217.248.51.40', '2', '2020-11-04 13:00:19'),
(27, '217.248.60.63', '2', '2023-06-16 11:32:39'),
(28, '93.224.80.45', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2023-10-11 10:00:34'),
(29, '93.224.80.45', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2023-10-11 10:02:56'),
(30, '88.25.159.3', '1AF946D1-E810-4A36-93FC-27ED3F037C3C', '2023-10-23 12:57:24'),
(31, '88.25.159.3', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', '2023-10-23 12:58:03'),
(32, '84.138.80.122', '2', '2024-01-02 12:39:15'),
(33, '84.138.89.195', '2', '2026-03-30 16:23:59');

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `tom_kunden`
--

CREATE TABLE `tom_kunden` (
  `id` int(5) NOT NULL,
  `kunden_id` int(10) NOT NULL,
  `frage_id` int(4) NOT NULL,
  `frage` text NOT NULL,
  `bemerkung_begruendung` text NOT NULL,
  `themenblock_id` int(1) NOT NULL,
  `themenfrage_id` int(3) NOT NULL,
  `empfehlung` text NOT NULL,
  `angelegt` int(11) DEFAULT NULL,
  `geaendert` int(11) NOT NULL,
  `status` int(1) NOT NULL,
  `belong_to_user_uuid` varchar(40) NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

--
-- Daten für Tabelle `tom_kunden`
--

INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(1, 1, 1, 'Hat das Unternehmen Niederlassungen? Standorte? Rechtlich selbstst&auml;ndig? Wie viele Festangestellte, freie Mitarbeiter besch&auml;ftigt das Unternehmen? Wie ist die Anzahl der Mitarbeiter gesamt? Gibt es eine interne Mitarbeiterliste mit Telefonnummern? / Erstellung Organigramm Mitarbeiter mit organisatorischer Einbindung Datenschutzbeauftragter. Ggf. Erg&auml;nzung Schaubilder B&uuml;ro / PC&acute;s / IP Adressen / Benutzername und Beschreibung', '- keine Niederlassungen- Komune, Verband- Festangestellte 21- Mitarbeiterliste auf Homepage und intern Excelliste. wird in Zukunft &uuml;ber Sharepoint aktuell gehalten- Ornigramm vorhanden - wird in Zukunft &uuml;ber Sharepoint aktuell gehalten- Aufstellung PCs, IP-Adressen, Netzwerkplan wird erstellt - &uuml;ber Sharepoint aktuell gehalten hhhhhh', 1, 1, 'Ein Organigramm (Mitarbeiterdaten, PCs, Firewall, Anschlussdaten etc. ggf. mit Raumaufteilung) im Unternehmen schafft Transparenz &uuml;ber relevante Punkte und deckt Schwachstellen auf, denen mit der Ergreifung von Ma&szlig;nahmen gegengesteuert werden kann.', 1537993728, 1538035764, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(2, 1, 3, 'Werden Heim-/Telearbeiter besch&auml;ftigt? Verarbeiten oder nutzen diese personenbezogene Daten? Gibt es Heimarbeitsplatzrichtlinien (Wahrung des Datenschutzes, technische und organisatorische Ma&szlig;nahmen, Betretungsrecht der Wohnung u.a.)?', '- Herr M&uuml;ller kann von zuhause aus auf das Netzwerk zugreifen per VPN\r\n- Zugriff wird von Programm Iltis dokumentiert\r\n- Zugriff &uuml;ber VPN - SonicWall\r\n', 1, 3, 'Sicherheit Heimarbeitspl&auml;tze (VPN gesichert, siehe Anmerkungen Anlage)', 1537993728, 1538035880, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(3, 1, 4, 'Gibt es eine IT-Richtlinie und regelm&auml;&szlig;ige Schulungen oder andere Sensibilisierungsma&szlig;nahmen zur IT-Sicherheit? Besteht ein IT-Sicherheitskonzept, ggf. auf welcher methodischen Grundlage (BSIGSHB, ISO 27001, sonstige Standards)? Gibt es einen IT-Sicherheitsbeauftragten im Unternehmen?', '-  Einwillung von Ver&ouml;ffentlichung von Daten auf Homepage vorhanden \r\n-  Private Nutzung Vereinbarung vorhanden\r\n-  IT-Sicherheitshandbuch f&uuml;r Verwaltung wird erstellt\r\n-  IT-Sicherheitshandbuch f&uuml;r ILTIS Kl&auml;ranlage\r\n-  kein IT-Sicherheitsbeauftrager nich vorhanden', 1, 4, 'Schriftliches Regelwerk f&uuml;r die Nutzung der IT und IT-Sicherheitskonzept erstellen. (Generelle Nutzungsbedingungen, Verhaltensregeln (bspw. VdS 3473 S.15 ff) zum Umgang mit EDV (Passw&ouml;rter, Diebstahlschutz, Bildschirmschoner). Name des IT-Sicherheitsbeauftragten.', 1537993728, 1538036754, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(4, 1, 6, 'Gibt es ein Dokumentenmanagementsystem(DMS)? Welche Dokumente (Bereiche / Arten) werden im DMS gespeichert? Werden auch besondere Datenarten im DMS gespeichert und ggf. welche?', '- kein DMS vorhanden\r\n- DMS im System ILTIS vorhanden', 1, 6, 'Besondere Regelungen bei Art. 9 DSGVO - Gesundheit, Sexualleben, religi&ouml;se oder philosoph. &Uuml;berzeugung, Ethnie, Gewerkschaftszugeh&ouml;rigkeit sowie Personaldaten. Kanzlei: Einsatz DATEV DMS - eigene Rechteverwaltung! Keine zentrale Steuerung &uuml;ber Benutzer/Rechteverwaltung!', 1537993728, 1538037005, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(5, 1, 8, 'Gibt es schriftliche Regelungen bez&uuml;glich der gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung gem&auml;&szlig; Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018)? Sind die Ansprechpartner zur Gew&auml;hrleistung der gesetzlichen Rechte Betroffener nach Art. 12-23 DSGVO bekannt?', '- Auskunft von Betroffen \r\n- Prozess f&uuml;r Auskunftserteilung erstellen\r\n- Prozess f&uuml;r L&ouml;schung von Daten wird erstellt\r\n- Prozess f&uuml;r Sperrung von Daten wird erstellt\r\n\r\n\r\n', 1, 8, 'Regelungen erstellen, wie die gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung wahrgenommen werden k&ouml;nnen. Regelungen und Auskunft an Betroffene gem&auml;&szlig;  Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018) einhalten. \r\nBekanntgabe der Ansprechpartner der Gew&auml;hrleistung der gesetzlichen Rechte von Betroffenen gem&auml;&szlig; Kapitel 3 DSGVO. Auskunft nur durch GF oder DSB! Die Rechte des Betroffenen auf Auskunft , Berichtigung, L&ouml;schung oder Einschr&auml;nkung k&ouml;nnen nicht durch Rechtsgesch&auml;ft ausgeschlossen oder beschr&auml;nkt werden.', 1537993728, 1538037474, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(6, 1, 9, 'Gibt es pro Mandant getrennte Systeme? Wie ist die Mandantenf&auml;higkeit sichergestellt?\r\n- Logische Trennung?\r\n- Physikalische Trennung?', '', 1, 9, 'Mandantenf&auml;higkeit und Mandantentrennung sicherstellen. (Bsp. in DATEV Unternehmenssturkturen, Rechteverwaltung, NTFS Reche)\r\nLogische Trennung: Kanzlei/Firmenverbund / getrennte Firmen\r\nPhysikalische Trennung: getrennte virtuelle Server, vLANs', 1537993728, 1538037506, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(7, 1, 10, 'Gibt es eine konkrete und schriftliche Benennung eines Datenschutzbeauftragten falls regelm&auml;&szlig;ig mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten mehr als 9 Mitarbeiter besch&auml;ftigt sind?\r\n\r\nIst sichergestellt, dass es keine Interessenkonflikte des Datenschutzbeauftragten durch die Wahrnehmung weiterer Aufgaben gibt?\r\n\r\nSind die Ansprechpartner f&uuml;r das Thema Datenschutz innerhalb des Unternehmens (GF &amp; Mitarbeiter) und au&szlig;erhalb des Unternehmens (Aufsichtsbeh&ouml;rde) bekannt?', 'ja', 2, 1, 'Bestellung eines Datenschutzbeauftragten (intern oder extern) bei mehr als 9 Mitarbeiter. Datenschutzbeauftragten sowie Ansprechpartner bzgl. Datenschutz konkret und schriftlich Benennen. Datenschutzbeauftragten bei evtl. verbundenen Unternehmen benennen.', 1537993728, 1538037543, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(8, 1, 14, 'Werden die Mitarbeiter des Unternehmens sowie Berater, Freiberufler und Zeitarbeiter, sowie externe Dienstleister vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet? ggf. gesonderte Verpflichtung f&uuml;r Administratoren und sonstige privilegierte Nutzer.', '- In den Vertr&auml;gen aufgef&uuml;hrt\r\n- f&uuml;r externe Mitarbeiter wird Dokument erstellt', 2, 5, 'Verpflichtung der Mitarbeiter des Unternehmens sowie  externe Berater, Freiberufler, Zeitarbeiter, sowie externe Dienstleister auf das Datengeheimnis. Evtl. zus&auml;tzliche Verpflichtungen  (z. B.  Brief-, Privat-, Patienten-, Mandanten-, Sozial-, Post oder Fernmeldegeheimnis)?', 1537993728, 1538037723, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(9, 1, 18, 'Gibt es eine interne schriftliche Leitlinie zu Datenschutz und Informationssicherheit (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,...) f&uuml;r Mitarbeiter? Wird diese gepr&uuml;ft? Haben die Mitarbeiter eine Datenschutzschulung erhalten? ', '- nein - wird erstellt', 2, 9, 'Schriftliche Datenschutzrichtlinie f&uuml;r Mitarbeiter erstellen und pr&uuml;fen. Ggf. erg&auml;nzend und konkretisierend zur IT-Richtlinie. (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,... Insbesondere zum Umgang mit pb-Daten (auch Papier) Schlie&szlig;medien, Auftragsdatenberarbeitung, SaaS). Durchf&uuml;hrung einer j&auml;hrlichen Datenschutzschulung f&uuml;r die Mitarbeiter. (Mindestens &uuml;ber eLearning. Regelm&auml;&szlig;ige Durchf&uuml;hrung (z.B. j&auml;hrlich)', 1537993728, 1538037854, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(10, 1, 20, 'Werden externe Dienstleister f&uuml;r die Verarbeitung personenbezogener Daten eingesetzt? (Auftragsdatenverarbeiter) Gibt es eine regelm&auml;&szlig;ig aktualisierte Aufstellung aller Auftragsdatenverarbeiter (im Sinne des Art. 28 DSGVO)? Werden die Mitarbeiter des Auftragnehmers vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet?\r\n\r\nWird bei jeder datenschutzrelevanten Auftragsvergabe ein Vertrag nach den Vorschriften des Artk. 30 (3) DSGVO abgeschlossen? (Auftragsdatenverarbeitungsvertrag) ', '- AKDB - Daten werden &uuml;ber Tarweb gesichert &uuml;bermittelt (Namen, Stundenabrechnung)\r\n- &Uuml;berweisungen der Buchhaltung erfolgen &uuml;ber Hr. Dudek (AKDB gesicherte Daten&uuml;bermittlung)\r\n- IT-Dienstleister (AV-Vertrag Firma Winitux) Zugriff per Teamviewer (Fernwartung und vor Ort)\r\n- Webhosting (Fa. Winitux)\r\n\r\n\r\n', 3, 1, 'Erstellung einer &Uuml;bersicht der aktuellen Auftragsdatenverarbeiter und Vertr&auml;gen sowie Best&auml;tigung einholen, dass Mitarbeiter des Auftragnehmers auf das Datengeheimnis verpflichtet worden sind ggf. nachholen. (z.B. Hosting-Provider, ASP Dienstleister, IT Dienstleister, Webdesigner, Marketingagenturen etc.)\r\n\r\nSchriftliche Weisungen an den Auftragnehmer (z. B. durch Auftragsdatenverarbeitungsvertrag) Vertrag / Auftragsverarbeitung pr&uuml;fen und in Tool anlegen!', 1537993728, 1538038158, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(11, 1, 21, 'Werden die Dienstleister die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;ft? Laufende &uuml;berpr&uuml;fung? TOMS der Auftragnehmer? Sind gegen&uuml;ber dem Auftragnehmer wirksame Kontrollrechte vereinbart?', 'nein', 3, 2, 'Dienstleister, die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;fen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. Wirksame Kontrollrechte vereinbaren.', 1537993728, 1538038305, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(12, 1, 23, 'Werden personenbezogene Daten f&uuml;r Scoring-Zwecke genutzt?', '- nein', 3, 4, 'Nach der aktuellen Definition im Bundesdatenschutzgesetz (&sect; 28b BDSG) ist Scoring die Erhebung oder Verwendung eines Wahrscheinlichkeitswerts f&uuml;r ein bestimmtes Verhalten des Betroffenen, um &uuml;ber die Begr&uuml;ndung, Durchf&uuml;hrung oder Beendigung eines Vertragsverh&auml;ltnisses mit dem Betroffenen zu entscheiden. (Bonit&auml;tspr&uuml;fung, automatisiertes Bewerberverfahren)', 1537993728, 1538038371, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(13, 1, 24, 'Werden personenbezogene Daten im Auftrag f&uuml;r andere Unternehmen verarbeitet? ', 'nein', 3, 5, '', 1537993728, 1538038396, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(14, 1, 27, 'Wird im Unternehmen eine Zeiterfassung eingesetzt?', 'Tide Zeiterfassung. Zeiten von anderen Mitarbeiterin in &Uuml;bersicht ausblenden (Rechteverwaltung) - gesperrt &uuml;ber Rechteverwaltung', 4, 2, 'Mitarbeiter d&uuml;rfen Zeiterfassungen unterneinander nicht sehen. Regelung in Berechtigungskonzept', 1537993728, 1538038478, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(15, 1, 28, 'Wer erh&auml;lt die Bewerbungsunterlagen im Unternehmen? Wie werden Bewerberdaten gespeichert? Wird das Bewerbungsverfahren durch ein automatisiertes Verfahren unterst&uuml;tzt, ggf. durch welches? (ggf. Scoring?)', '- Bewerbungen kommt in der Regel bei Info an. \r\n- bewerbung@ka-wolfratshausen.de wird eingerichtet und nur Gesch&auml;ftsleitung zur Verf&uuml;gung gestellt', 4, 3, 'Zustellung der Bewerbungsunterlagen generell nur an Gesch&auml;ftsleitung oder Personalabteilung. Wichtig bei Online-Bewerbung: Vermerk auf die Datenschutzerkl&auml;rung und Checkbox diese gelesen zu haben! Ebenso Information gem. Art. 13 Abs. 1 und Abs. 2 DSGVO nach Eingang der Unterlagen des Bewerbers per Mail z.B. per Auto-Responder. ', 1537993728, 1538039148, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(16, 1, 29, 'Werden f&uuml;r die Bearbeitung von Bewerbungen Personalberater eingeschaltet? Besteht mit dem Personalberater ein entsprechender Datenschutzvertrag nach den Vorschriften des DSGVO? Werden die Bewerber &uuml;ber die Einschaltung eines Personalberaters unterrichtet?', 'nein', 4, 4, 'Datenschutzvertrag nach den Vorschriften des BDSG mit dem Personalberater erstellen. Bewerber &uuml;ber die evtl. Einschaltung eines Personlaberaters unterrichten.', 1537993728, 1538039191, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(17, 1, 30, 'Wird bei einem Einbehalt der Bewerbungsunterlagen (z.B. Initiativbewerbung) f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens die Einwilligung der Bewerber eingeholt?', '- Einwillung des Bewerbers zur Speicherung der Daten f&uuml;r bis zu 2 Jahren wird per Mail angefordert', 4, 5, 'Einholung der Einwilligung der Bewerber, falls die Bewerbungsunterlagen evtl. f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens einbehalten werden. Die L&ouml;schung der Bewerbungsunterlagen muss sp&auml;testens sechs Monate nach Absage erfolgen. Mit Einwilligung des Bewerbers (z.B. Initiativbewerbung kann dieser Zeitraum verl&auml;ngert werden)', 1537993728, 1538039513, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(18, 1, 31, 'In welcher Form werden die Personalakten gef&uuml;hrt? Gibt es digitale Personalakten? Sind die Personalakten zugriffssicher verwahrt? Werden Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahrt? Sind die Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte geregelt? Werden Personaldaten ggf. Personalfrageb&ouml;gen bei ihrer &Uuml;bertragung verschl&uuml;sselt, ggf. nach welchen Verfahren? K&ouml;nnen der Personalabteilung Unterlagen gesch&uuml;tzt zugestellt werden?', '- Personaakten werden digital abgelegt, per Rechtevergabe Zugriff eingeschr&auml;nkt\r\n- PapierPersonalakten - im abgesperrten Aktenschrank \r\n\r\n- Archiv im abgesperrten Kellerraum', 4, 6, 'Personalakten zugriffssicher verwahren. Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahren. Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte regeln. Personaldaten/Personalfrageb&ouml;gen bei der &Uuml;bertragung mit sicheren Verfahren verschl&uuml;sseln. Gesch&uuml;tzte Zustellung von Unterlagen an die Personalabteilung sichern/gew&auml;hrleisten. Bspw. Briefkasten am B&uuml;ro.', 1537993728, 1538039705, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(19, 1, 34, 'H&auml;ngen die aushangpflichtigen Gesetze aus?', 'in digitaler Form f&uuml;r jeden Zug&auml;ngig', 4, 9, 'Aushangpflichtige Gesetze allgemein zug&auml;nglich aush&auml;ngen.', 1537993728, 1538039860, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(20, 1, 36, 'Gibt es verbindliche Checklisten f&uuml;r den Eintritt/ Austritt/ Versetzung von Mitarbeitern?', 'ja', 5, 1, 'Erstellen von verbindlichen Checklisten bez&uuml;glich Eintritt/Austritt/Versetzung von Mitarbeitern.', 1537993728, 1538039934, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(21, 1, 37, 'Gibt es eine Checkliste f&uuml;r das Ausscheiden eines Mandanten / Kunden?', 'Kanzlei: Mandanten&uuml;bertrag und L&ouml;schung der Daten bei DATEV. Wichtig: Archiv-DVD ist kein Langzeitarchivierungsmedium! Hinweis, dass Daten auf weiterem System gespeichert werden sollen!', 5, 2, 'Information f&uuml;r Kanzleien: Bei (zus&auml;tzlicher) Speicherung der Mandantenbest&auml;nde im DATEV-RZ werden monatlich pro Bestand 1,65 Euro berechnet. Bei Mandanten&uuml;bertrag deshalb die Option &quot;nach &Uuml;bertrag l&ouml;schen&quot; w&auml;hlen. Desweiteren L&ouml;schung der Bankverbindungen im RZ (&quot;Kontoauszugsmanager&quot;) Pro angelegtem Bankkonto werden monatlich 1 Euro in Rechnung gestellt. Dies wird nicht! automatisch bei &Uuml;bertrag und ausgew&auml;hlter L&ouml;schoption des Bestandes mit entfernt.', 1537993728, 1538039955, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(22, 1, 39, 'Besteht die Verpflichtung zur Wahrung des Fernmeldegeheimnisses gem&auml;&szlig; &sect; 88 TKG und ist diese umgesetzt?', '', 5, 4, 'Wenn ein Unternehmen gesch&auml;ftsm&auml;&szlig;ig Telekommunikationsdienste f&uuml;r Dritte anbietet, dann ist das Unternehmen als Diensteanbieter nach &sect; 88 Abs. 2 TKG zur Wahrung des Fernmeldegeheimnisses verpflichtet.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(23, 1, 41, 'Ist die Verpflichtung zur Einhaltung des Sozialgeheimnisses (gem. &sect; 35 SGB) erforderlich und umgesetzt?', 'ja', 5, 6, 'Aufkl&auml;rung bez&uuml;glich der Einhaltung des Sozialgeheimnisses gem. &sect; 35 SGB (Sofern Sozialdaten nach (&sect; 67 Abs. 1 Zehntes Buch) verarbeitet werden.)', 1537993728, 1538040284, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(24, 1, 42, 'Gibt es ein  Formular f&uuml;r Mitarbeiter zur schriftlichen Zustimmung der Bildfreigabe? (Internetseite, Mitarbeiterzeitung, Jahresberichte etc.)', 'ja', 5, 7, 'Bildfreigabe als Prozess definieren.  (Ver&ouml;ffentlichung, Weitergabe, Freiwilligkeit = nicht an Arbeitsvertrag gebunden!)', 1537993728, 1538040302, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(25, 1, 43, 'Gibt es einen Prozess, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft?', 'nein', 5, 8, 'Prozess definieren, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft.', 1537993728, 1538040347, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(26, 1, 45, 'Gibt es schriftliche Regelungen zu Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen? Existiert eine Regelung zum sparsamen Umgang mit Daten bei der Telefonie?', '', 6, 2, 'Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen festlegen bzw. keine telefonischen Ausk&uuml;nfte geben sondern auf den Schriftweg verweisen. Falls Sekretariat und Wartebereich nicht getrennt, bzw. beim f&uuml;hren von Telefonaten in der &Ouml;ffentlichkeit auf Datensparsamkeit achten. ', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(27, 1, 48, 'Gibt es eine schriftliche Regelung, insbesondere der Zul&auml;ssigkeit der Nutzung unternehmenseigener  Telekommunikationsger&auml;te und Software f&uuml;r private Zwecke? Ausschluss der privaten Mail und Internetnutzung.', 'in der Dienstvereinbarung enthalten', 6, 5, 'Regelung zur Nutzung unternehmenseigener Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet, &hellip;) f&uuml;r private Zwecke erstellen.', 1537993728, 1538040390, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(28, 1, 49, 'Gibt es eine schriftliche Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;)? Ist Bring-Your-Own-Device geregelt?', 'nein', 6, 6, 'Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;) erstellen.', 1537993728, 1538040601, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(29, 1, 50, 'Gibt es eine Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...)', 'ja', 6, 7, 'Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...) erstellen.', 1537993728, 1538040696, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(30, 1, 51, 'Werden (auch nicht meldepflichtige [&sect;42a]) Datenschutzvorf&auml;lle/Datenpannen schriftlich dokumentiert? Wie erfolgt die Meldung einer Datenpanne? Ablauf? Ist bekannt was gemeldet werden muss? Werden festgestellte Pannen vom Mitarbeiter gemeldet/kommuniziert?', 'Bei Sicherheitsvorf&auml;llen und Datenpannen wird der Datenschutzbeauftragte von AV  in einem solchen Falle informiert, analysieren den Vorfall und setzen sich mit dem betroffenen Kunden in Verbindung.\r\nDer Datenschutzbeauftrage dokumentiert diesen Vorfall.', 6, 8, 'Dokumentieren von auch nicht meldepflichtigen Datenschutzvorf&auml;llen/Datenpannen.\r\nBeispiele / meldepflichtige Datenpannen:\r\n&bull;	Hacking eines Webshops\r\n&bull;	Ransomware-Trojaner bei einem Arzt\r\n&bull;	Befall von komplexer Malware (im Sinne von Nachladem&ouml;glichkeiten von Schadcode)\r\n&bull;	Diebstahl/Verlust eines Notebooks (es sei denn, es ist vollverschl&uuml;sselt) \r\n&bull;	offener E-Mail-Verteiler (cc)\r\n&bull;	Brief-Fehlversand\r\n&bull;	Softwarefehler (z.B. Ticket-Buchungsportal)\r\n&bull;	Mail-Fehlversand (falls Mail unverschl&uuml;sselt), Empfehlung: Mail fertigstellen, anschlie&szlig;end Empf&auml;nger eintragen.', 1537993728, 1538040859, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(31, 1, 52, 'Wurde der Administrator dahingehend unterrichtet, dass auch er &uuml;ber den Admin Account nicht arbeiten darf? Ben&ouml;tigt wird ein extra Benutzer Account!', 'ja', 6, 9, '', 1537993728, 1538040885, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(32, 1, 56, 'Gibt es eine schriftliche Zugangs- und Besucherregelung inklusive Fremdfirmenordnung? Gibt es eine Besucherregistrierung (mit Dauer des Aufenthalts)? Besucherausweise? Werden Besucher / Kunden / Mandanten auf direktem Weg in die Besprechungszimmer gef&uuml;hrt? Keine personenbezogene Daten auf dem Weg? Falls nicht m&ouml;glich - Werden personenbezogene Daten auf Akten / Ordnern pseudonymisiert ? (z.B. Nummern auf Ordner)?', 'nein', 6, 13, 'Erstellen einer Zugangs- und Besucherregelung. Aush&auml;ndigung von Besucherausweisen. Ggf. Tragepflicht von Besucherausweisen.', 1537993728, 1538040943, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(33, 1, 57, 'Werden Onlinekonferenz Anbieter genutzt? Filesharing? Desktopfreigabe? Telefonkonferenz? Sichere Einwahl? Ist definiert wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss? ', '- Webseminare Online &uuml;ber gesch&uuml;tzte Internetseite', 6, 14, 'Klar definieren wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss.', 1537993728, 1538040989, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(34, 1, 60, 'Gibt es schriftliche Regelungen zur Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder bei Abwesenheit? Gibt es eine schriftliche Regelung der Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit?', 'nein', 6, 17, 'Empfehlung: Unternehmensweit &quot;identisches&quot; Outlook. Ablage nach Kunde/Mandant, Jahr etc. Vorteil Mitarbeiter finden sich im Vertretungsfall schneller zurecht.\r\n\r\nRegeln f&uuml;r die Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder festlegen. (Keine Weiterleitung an private E-Mail Konten, Auto-Response nutzen, nach au&szlig;en nur Text nutzen) sowie f&uuml;r die Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit festlegen.', 1537993728, 1538041011, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(35, 1, 64, 'Gibt es eine Anweisung zur Ausf&uuml;hrung / Sperrung von Makros in Word / Excel?', 'nein - gesch&uuml;tzt durch aktuellen Antivirenschutz', 6, 21, '&Uuml;ber Risiken / Makros informieren. Makros sind kleine Programme!', 1537993728, 1538041119, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(36, 1, 65, 'Existiert ein Notfallhandbuch oder Notfallplan, welche die aktuelle Bedrohungslage und Firmenanforderungen berksichtigt? Werden diese regelmig aktualisiert? Ist das Notfallhandbuch mit allen Unterlagen transportabel und schnell erreichbar, z.B. auf einem mobilen Datentrer? Sind Zustdigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festgelegt? Ist ein Alarmierungsplan vorhanden? Gibt es eine Dokumentation der wichtigen IT und Infrastrukturkomponenten, Abbildung und Klassifizierung der Speicherorte (Geren, Mobile Devices, Clouds, etc.) und Berechtigungen? Liegt ein Wiederanlaufplan vor? Werden Notfallungen durchgefrt und deren Ergebnisse ausgewertet? Gibt es eine ersicht, mit welchen Applikationen welche Daten eingegeben, gedert und gelcht werden knen?', 'nein - IT-Notfallplan - bei Notfall wird externer Dienstleiser informiert und dieser behebt das Problem', 7, 1, 'Dokumentation der IT Infrastruktur f Notfle unter Abbildung der Speicherorte (Geren, Mobile Devices, Clouds, ADV etc.), Berechtigungen und Wiederanlfe ohne dass Zugriff auf IT nig ist. \r\n\r\n- eindeutige Bezeichnung\r\n- Beschreibung (insbesondere sollten Sie hier den Einsatzzweck und den Typ anfren z. B. &amp;quot;Server f Personalverwaltung&amp;quot;, &amp;quot;Router zum Internet&amp;quot;)\r\n- Plattform (Welcher Hardwaretyp, welches Betriebssystem?)\r\n- Standort (Gebde und Raumnummer)\r\n- IP-Adresse\r\n- = Inventarliste\r\n\r\nErstellung eines Wiederanlaufplans. Zustdigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festlegen. Liste mit Ansprechpartnern bei einem Notfall erstellen. Erstellung eines Alarmierungsplanes (Wer ist wann bei welchem Fehler wo zu informieren). Notfallungen durchfren und deren Ergebnisse auswerten. Das Notfallhandbuch muss schnell verfbar sein, auch bei Systemausfall oder Gebdeverschlu bspw. durch externe Lagerung. Ein Komplettausfall der IT-Infrastruktur verursacht einerseits hohe Kosten f die Wiederbeschaffung sowie f die Wiederherstellung eines arbeitsfigen Zustandes, andererseits Verluste aufgrund mangelnder Verfbarkeit. Darer hinaus knen Schen durch einen Vertraulichkeitsverlust und daraus resultierenden Konsequenzen entstehen.\r\n\r\nBeispiel:\r\n\r\nDie Geschtsleitung sieht eine maximale Ausfallzeit von einer Woche vor, innerhalb derer die IT- Infrastruktur wiederhergestellt sein muss. Mit der IT-Betreuung sind die Voraussetzungen f die Wiederherstellung innerhalb dieser Frist zu klen und herzustellen.\r\n\r\nDurch einen von der IT-Betreuung mit Standardprogrammen bereitgestellten Rechner und einer Datenrksicherung wird sichergestellt, dass wichtige Arbeitsablfe spestens am 3. Werktag nach der Zerstung wiederaufgenommen werden knen.\r\n\r\nDa der Schaden durch einen Komplettausfall der IT-Infrastruktur enorm ist, hat die Geschtsleitung eine Betriebsunterbrechungsversicherung abgeschlossen.\r\n', 1537993728, 1540235383, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(37, 1, 66, 'Sind die IT Infrastruktur Ausfallkosten pro Stunde bekannt? Gibt es Reaktionsvereinbarungen (SLA) mit Lieferanten (IT, Telekom etc.) Gibt es eine redundant ausgelegte DSL Leitung z.B. LTE Fallback?', 'Die Supportvertr&auml;ge f&uuml;r unsere Systeme beinhalten Soft- und Firmwareupdates.', 7, 2, 'IT Infrastruktur Ausfallkosten pro Stunde kalkulieren.', 1537993728, 1538041429, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(38, 1, 69, 'Werden Passwortlisten (mit Zugangsdaten zu Drittsystemen, Verwaltung etc.) eindeutig gekennzeichnet und diese Dokumentationen Sicher im Safe (GF) hinterlegt und regelm&auml;&szlig;ig aktualisiert? Existieren Notfallpassworte und wo werden diese aufbewahrt?', '', 7, 5, 'Sicherung der Passwortlisten (ggf. im Safe des GF) sowie st&auml;ndige Aktualisierung. Notfallpassworte vergeben und Aufbewahrungsorte dokumentieren.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(39, 1, 70, 'Stehen f&uuml;r den Notfall (Ausfall Datenleitung, Ausfall Standort, Brand etc.) Arbeitspl&auml;tze mit den erforderlichen Einrichtungen, Ausstattungen und Anschl&uuml;ssen zur Verf&uuml;gung?', 'nein', 7, 6, 'M&ouml;glichkeit von Notfallarbeitspl&auml;tzen inklusiver erforderlicher Ausstattung sichern. Updates auch bei diesen zeitnah einspielen!', 1537993728, 1538041479, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(40, 1, 72, 'Sind innerhalb des Unternehmens R&auml;ume / Bereiche vermietet? Haben diese Mieter Zutritt zum Unternehmen?', 'ja, es existieren 6 Werkswohnungen - Mitarbeiter', 8, 1, '', 1537993728, 1700568458, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(41, 1, 74, 'Wie ist das Firmengrundst&uuml;ck bzw. Geb&auml;ude gesichert? \r\n- ausreichende Absicherung von Fenstern, Kellerfenstern, Lichtsch&auml;chten, Dachkuppeln, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten \r\n- &Uuml;berwachung des Firmengel&auml;ndes/Geb&auml;udes au&szlig;erhalb der Betriebsstunden (Wachdienst, Alarmanlage) \r\n- durchg&auml;ngiges Zutrittskontrollsystem f&uuml;r alle Firmengeb&auml;udeeing&auml;nge  (Automatisches Zugangskontrollsystem)\r\n- Gibt es einen zentralen Empfangsbereich / Pforte? \r\n- Werden biometrische Verfahren zur Zugangskontrolle eingesetzt (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen)? \r\n- RFID?\r\n- Existiert ein sicheres Schlie&szlig;system der B&uuml;ror&auml;ume, insbesondere der Personalabteilung? Sind die B&uuml;ror&auml;ume der Personalabteilung zutrittsgesch&uuml;tzt? Welches Schlie&szlig;system wird in den B&uuml;ror&auml;umen eingesetzt?', '- Zaun, Video&uuml;berwachung, Zutrittskontrollsystem per Chip (Schliessanlage), Empfangsbereich vorhanden, Schliessystem vorhanden', 8, 3, 'Sicherstellen, dass keine Personen unbemerkt Zugang nehmen k&ouml;nnen (bspw. Lichtschranken oder Bewegungsmelder mit akustischen Meldungen, Absicherung von allen Fenstern, Lichtsch&auml;chten, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten z.B. Rollos gegen Hochschieben; Verglasungsart (Fenster) ausreichend ?). Gegebenenfalls Einf&uuml;hrung einer automatischen Zutrittskontrolle. Gegebenenfalls biometrische Verfahren zur Zugangskontrolle einsetzen (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen). Pr&uuml;fen ob Datenschutzkonform! ', 1537993728, 1538041630, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(42, 1, 77, 'Sind Akten, Datentr&auml;ger und die aktiven Komponenten (Hubs, Racks, Router&hellip;) zugriffssicher untergebraucht / abschlie&szlig;bare Schr&auml;nke? ', 'ja', 8, 6, 'Zugriffsichere Unterbringung von Akten, Datentr&auml;gern und aktiven Komponenten.', 1537993728, 1538041653, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(43, 1, 82, 'F&uuml;hren Netzwerkstrecken durch unkontrollierte Bereiche? (z. B. Tiefgarage, Treppenhaus, etc.). Werden nicht ben&ouml;tigte Anschlussdosen deaktiviert?', 'nein', 8, 11, 'Laufende &Uuml;berpr&uuml;fung auf neue Netzwerkger&auml;te mithilfe von geeigneter Software. Deaktivierung von unben&ouml;tigten Anschlussdosen.', 1537993728, 1538041674, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(44, 1, 83, 'Existiert ein Brandalarm-System? ', '- nein aktuell in den B&uuml;ror&auml;umen nicht vorhanden\r\n- in der Anlage wird es noch gepr&uuml;ft\r\n', 8, 12, 'F&uuml;r sicheres Brandalarm-System sorgen. (Rauchmelder, Fr&uuml;herkennung, Mit/Ohne Aufschaltung?)', 1537993728, 1538041842, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(45, 1, 89, 'Findet die Reinigung der Betriebsr&auml;umlichkeiten durch externes oder internes Reinigungspersonal statt? Findet die Reinigung w&auml;hrend oder au&szlig;erhalb der Arbeitszeiten statt? Bestehen mit den Reinigungsfirmen Vertr&auml;ge zum Datenschutz / Verpflichtungserkl&auml;rungen? ', 'AV DIAS  - Reinigung nur bei Anwesenheit der Mitarbeiter', 8, 18, 'Sorgf&auml;ltige Auswahl von externen Dienstleistern. (Sicherheits-, Reinigungspersonal, IT-Dienstleister etc.). Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. (Verpflichtungserkl&auml;rung) Wichtig wenn Reinigungspersonal f&uuml;r die Vernichtung zust&auml;ndig sind, auch AV!', 1537993728, 1538042091, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(46, 1, 90, 'Gibt es eine Dokumentation und eine Liste zur Vergabe von Schl&uuml;sseln/Transpondern/ Codes? Wer besitzt Generalschl&uuml;ssel? Welche Ma&szlig;nahmen gibt es bei Verlust eines Schl&uuml;ssels?', 'ja - in digitaler Form und in Papierform in Personalakte', 8, 19, 'Dokumentation und Liste bez&uuml;glich der Vergabe von Schl&uuml;sseln/Transpondern und Codes sowie Generalschl&uuml;sseln erstellen. Ma&szlig;nahmen bei Verlust eines Schl&uuml;ssels definieren.', 1537993728, 1538042137, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(47, 1, 91, 'Gibt es eine Video&uuml;berwachung? Gibt es eine Zweckbeschreibung mit einer Dokumentation des Video&uuml;berwachungssystems? Werden Videoaufnahmen aufgezeichnet und gespeichert? Wird die Dauer dieser Aufzeichnung festgelegt? Ist die Video&uuml;berwachung insgesamt datenschutzkonform?', 'Schild f&uuml;r Videokamera aufstellen, Vorlage wird zugesendet', 9, 1, 'Erstellung einer Zweckbeschreibung sowie Dokumentation des Einsatzzwecks des Video&uuml;berwachungssystems. Sollten Aufzeichnungen erfolgen ist deren Dauer festzulegen und zu begr&uuml;nden. Ein L&ouml;schkonzept ist zu erstellen. Video&uuml;berwachung auf Datenschutzkonformit&auml;t &uuml;berpr&uuml;fen und gegebenenfalls datenschutzkonforme Video&uuml;berwachung einsetzen. (Screenshots der Kameraauschnitte, Standorte der Kameras, Typ der Kamera, Aufnahmezeiten,etc. der Dokumentation beif&uuml;gen). Aussparung &ouml;ffentlicher Bereiche.', 1537993728, 1700568765, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(48, 1, 92, 'Welche Personen/Stellen haben Zugriff auf die Videoaufzeichnungen? Ist ein schriftliches Berechtigungskonzept f&uuml;r die Zugriffe auf die Aufzeichnungen umgesetzt? ', 'nein nicht vorhanden da leifbild', 9, 2, 'Berechtigungskonzept f&uuml;r Zugriffe erstellen.', 1537993728, 1538042368, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(49, 1, 93, 'Sind die Kameras zur Video&uuml;berwachung offensichtlich oder verdeckt installiert? Kommen Kameraatrappen zum Einsatz? Informieren Hinweisschilder (mit Kontaktdaten der verantwortliche Stelle) &uuml;ber den Kameraeinsatz? Sind &ouml;ffentliche Bereiche von der &Uuml;berwachung ausgeschlossen? ', '', 9, 3, 'Hinweisschilder bez&uuml;glich den Einsatz von Video&uuml;berwachung anbringen. Sicherstellen, dass auf den Hinweisschildern die verantwortliche Stelle mit Kontaktdaten angegeben ist.\r\n\r\n&Ouml;ffentliche &Uuml;berwachung Hard- bzw. Softwareseitig ausschlie&szlig;en / ausblenden.', 1537993728, 1700568785, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(50, 1, 94, 'Werden Webcams eingesetzt und Aufzeichnungen ins Internet &uuml;bertragen? Erfolgt eine datenschutzgerechte Ver&ouml;ffentlichung (Webcam) im Intranet des Betreibers oder im Internet?', 'nein ', 9, 4, 'Einhaltung von datenschutzgerechten Ver&ouml;ffentlichungen von Webcam Aufzeichnungen im Intranet oder Internet.', 1537993728, 1538042390, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(51, 1, 95, 'Werden Tonaufzeichnungen bei der Video&uuml;berwachung gemacht? (&sect;201 StGB)', '', 9, 5, '', 1537993728, 1700568808, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(52, 1, 96, 'Werden die Mitarbeiter &uuml;ber die Video&uuml;berwachung aufgekl&auml;rt (gibt es eine Betriebsvereinbarung)?', 'nein ', 9, 6, 'Mitarbeiter &uuml;ber die Video&uuml;berwachung aufkl&auml;ren (ggf. in die Betriebsvereinbarung aufnehmen).', 1537993728, 1538042421, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(53, 1, 100, 'Werden mobile Ger&auml;te (HD, USB, Laptop, Smartphone etc.) sowie Datentr&auml;ger in Laptops / Notebooks verschl&uuml;sselt? Z.B. BitLocker? Gibt es eine Betriebsvereinbarung bzw. eine Richtlinie zur sicheren und vertraulichen Nutzung von mobilen Kommunikationsger&auml;ten und externen/mobilen Datentr&auml;gern (wie z.B. USB-Sticks, externe Festplatten, Tablets, Notebooks, Smartphones, DVD, HD)? Und sind die Nutzer hinsichtlich der Sicherheitsrisiken dieser Ger&auml;te sensibilisiert? ', '', 10, 1, 'Verschl&uuml;sselung von mobilen Datentr&auml;gern und Smartphone-Inhalten. Regelung zur Nutzung von externen/mobilen Datentr&auml;gern erstellen. (Durchg&auml;ngig umsetzen (inkl. GF); Inventarisierung und Verschl&uuml;sselung)', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(54, 1, 102, 'Gibt es Authentifikationen mit Benutzername + Passwort? Gibt es Passwortkonventionen (L&auml;nge, Wechsel, Mindestanforderungen) ? Werden Initialpassw&ouml;rter ge&auml;ndert? 2-Faktor-Authentifizierung m&ouml;glich? Besondere Passwortkonventionen f&uuml;r Administratoren!', 'Zugriff auf das System ist f&uuml;r Nutzer nur mit pers&ouml;nlichem Passwort m&ouml;glich. Ein Login an den Systemen ist nur mit Benutzername und Passwort m&ouml;glich.  Bei der ersten Anmeldung am System erh&auml;lt der Nutzer ein Initialkennwort und muss dieses gleich bei der ersten Anmeldung direkt &auml;ndern. Das Kennwort muss mindestens 8 Zeichen lang sein. Das Kennwort darf keine Bestandteile des Benutzernamens enthalten. Das Kennwort muss aus mindestens drei Zeichengruppen (Gro&szlig;buchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen) bestehen. Kein Nutzer hat Administrations- oder Systemrechte. \r\n', 10, 3, 'Authentifikationen mit Benutzername + Passwort einrichten. Einhaltung der systemseitigen Passwortkonventionen kontrollieren. Sicherstellen, dass Initialpassw&ouml;rter ge&auml;ndert werden. Zur Erh&ouml;hung der Sicherheit ggf. 2FA! (BSI Vorgabe: https://www.bsi.bund.de/DE/ Themen/ITGrundschutz/ ITGrundschutzKataloge/ Inhalt/_content/m/m02/m02011.html)', 1537993728, 1538042552, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(55, 1, 104, 'Gibt es eine &quot;Bildschirmschoner aktiv&quot; bzw. Bildschirmsperre (Smartphone) nach &hellip; Minuten ohne Tastatureingabe/Mausbewegung&quot;? ', '- Bildschirmschoner per Richtlinie 15 Minuten - Energieoptionen aus', 10, 5, 'Einf&uuml;hrung eines Bildschirmschoners und automatisches Sperren der Bildschirme (ebenso Smartphone) mit Passwortschutz bei Pausen. Bildschirmschoner mit Passwortdeaktivierung als Zugriffschutz.', 1537993728, 1538042740, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(56, 1, 105, 'Werden Accounts nach wiederholter Fehleingabe gesperrt und erfolgt eine Meldung an Systemverantwortliche? Besteht eine Funktion zur L&ouml;schung der Daten bei einer mehrmaligen Falscheingabe des Passworts (unbefugtes Eindringen, insbesondere mobile Ger&auml;te)? Gibt es eine zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts? Gibt es einen Prozess f&uuml;r die Entsperrung von Accounts (Freigabe nur durch den Administrator)? Wird dies protokolliert?', 'nein nicht notwendig', 10, 6, 'Accounts nach wiederholter Fehleingabe sperren und an Systemverantwortlichen melden. Sperre des Zugangs bei mehr als drei Anmelde-Fehlversuchen. Zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts einrichten. Prozess f&uuml;r Entsperrung von Accounts einf&uuml;hren.', 1537993728, 1538042798, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(57, 1, 108, 'Werden Authentifikationen mit biometrischen Verfahren angewendet? Sind diese datenschutzkonform?', '', 10, 9, 'Authentifikationen mit biometrischen Verfahren datenschutzkonform anwenden. (Artikel 9 DSGVO beachten)', 1537993728, 1538042808, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(58, 1, 109, 'Sperrung des BIOS vorhanden? - Zugriff nur mit Passwort', '', 10, 10, 'Durch die Sperrung des BIOS Zugriffs k&ouml;nnen keine &Auml;nderungen / Anpassungen an der Hardware durchgef&uuml;hrt werden. Ebenso k&ouml;nnen auf einfache Weise USB Ports und CD/DVD Laufwerke, falls nicht ben&ouml;tigt, gesperrt werden.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(59, 1, 113, ' - Erfolgt die Vergabe von Rechten zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines schriftlichen Berechtigungskonzept (rollenbasiert, Rechtevergabe im Sinne der Datensparsamkeit, nur wenn sie f&uuml;r die Aufgabenerf&uuml;llung notwendig sind, Zuordnung von Benutzerprofilen, Umsetzung durch Systemadministratoren, Dokumentation und Verwaltung der Benutzerberechtigungen)?\r\n- Kommen besondere Konten (Pr&uuml;fer, Gast, Meeting) zum Einsatz? \r\n- Wer &uuml;berwacht die Rechtevergabe? \r\n- Sind administrative Zug&auml;nge ausschlie&szlig;lich Administratoren vorbehalten? \r\n- Wird die Notwendigkeit administrativer Zug&auml;nge in regelm&auml;&szlig;igen Turni &uuml;berpr&uuml;ft?', 'Berechtigungsdokument wird erstellt\r\n', 11, 2, 'Erstellen eines Berechtigungskonzepts. Rechte zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines Berechtigungskonzepts vergeben. Klare und aktuelle Dokumentation der Berechtigungen. &Auml;nderung von Berechtigungen dokumentieren. Einschr&auml;nkungen und Sperren bzgl. Programme &uuml;ber Gruppenrichtlinien regeln! Empfehlung: Mitarbeiter sollte in den Programmen (ERP etc.) ohne Programm- und Datenrechten angelegt werden! (Freigabeprinzip). Es muss explizit freigegeben werden, auf welche Programme, Daten etc. zugegriffen werden darf.', 1537993728, 1538042902, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(60, 1, 118, 'Findet eine Speicherung von Verbindungs- und Gespr&auml;chsdaten (Beginn, Ende, Datum, Uhrzeit, Beteiligte, IP-Adresse) statt? Welche Auswertungen werden daraus generiert? Werden Telefongespr&auml;che aufgezeichnet? Wird &uuml;ber die Telefongespr&auml;che ein Einzelverbindungsnachweis erstellt? Sind die Mitarbeiter bzw &uuml;ber die Erstellung des Einzelverbindungsnachweises unterrichtet? Wird bei den Einzelverbindungsnachweisen die Zielnummer in voller L&auml;nge ausgewiesen?', 'ja - Protokoll wird 30 Tage lang gespeichet, danach findet eine automatisch L&ouml;schung statt\r\n- keine Aufnahme der Gespr&auml;che', 12, 2, 'Ggf. Einf&uuml;hrung datenschutzkonforme Speicherung von Verbindungs- und Gespr&auml;chsdaten. Falls Telefongespr&auml;che aufgezeichnet werden, ist der Gespr&auml;chspartner vor der Aufzeichnung zu informieren! Dies ist zu dokumentieren und der Gespr&auml;chspartner muss der Aufzeichnung widersprechen k&ouml;nnen. Falls Auswertung (z.B. QM-Ma&szlig;nahme) beendet ist, sind Aufzeichnung zu l&ouml;schen. \r\n\r\nFalls Einzelverbindungsnachweise angefordert werden, muss jedes Unternehmen vorher festlegen zu welchen Zwecken diese ben&ouml;tigt werden. Ein legitimer Zweck f&uuml;r die Erhebung der Einzelverbindungsnachweisen liegt vor, wenn das Unternehmen seinen Mitarbeitern gegen&uuml;ber die privaten Telefonate abrechnen m&ouml;chte.\r\n\r\nWenn das Unternehmen die Einzelverbindungsnachweise nicht ben&ouml;tigt, sollen diese ihm auch nicht zur Verf&uuml;gung gestellt werden. Falls eine Telefonrechnung unstimmig sein sollte, bleibt ihm ohnehin noch die M&ouml;glichkeit, den Einzelverbindungsnachweis nachtr&auml;glich zu verlangen, &sect; 99 Abs. 1 Satz 6 TKG.', 1537993728, 1538042996, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(61, 1, 119, 'Werden ausgef&uuml;hrte Aktionen (Eingaben, &Auml;nderungen und L&ouml;schungen personenbezogener oder sensibler Daten sowie Kopiervorg&auml;nge und Systemanpassungen- und &Auml;nderungen) protokolliert? ggf. Revisionierung? Werden Fehlermeldungen protokolliert?', 'ja - im Iltis\r\nnein in der Verwaltung', 12, 3, 'Protokollierung von ausgef&uuml;hrten Aktionen wie L&ouml;sch- und Kopiervorg&auml;ngen von Daten. \r\n\r\nInformation f&uuml;r Kanzleien: Protokollierung in DATEV DMS (Revisionierung), Kanzlei Rechnungswesen: Primanota letzte &Auml;nderung, Aktivit&auml;tenprotokoll. ', 1537993728, 1538043064, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(62, 1, 120, 'Wird die korrekte Systemzeit zur Verf&uuml;gung gestellt? Ist die Aktualisierung der Systemzeit auf allen Systemen sichergestellt?', 'ja - &uuml;ber Zeitserver bereitgestellt', 12, 4, 'Korrekte Systemzeit zur Verf&uuml;gung stellen und Aktualisierung der Systemzeit auf allen Systemen sicherstellen. (NTP-Server)', 1537993728, 1538043100, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(63, 1, 125, 'Ist ausgeschlossen, dass die Protokolldaten noch f&uuml;r andere Zwecke genutzt werden (z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern)?', 'ja', 12, 9, 'Ausschlu&szlig; der Protokolldaten f&uuml;r andere Zwecke z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern. Beispiele Active-Directory: An- und Abmeldezeiten in Verbindung mit Zeiterfassung. Falls &Uuml;berpr&uuml;fung der Mitarbeiter stattfindet sind diese vorher dar&uuml;ber zu informieren.', 1537993728, 1538043152, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(64, 1, 126, 'Ist das GPS Tracking bei Firmenfahrzeugen datenschutzkonform geregelt?', 'nein', 12, 10, 'Datenschutzkonforme Regelung des GPS-Tracking bei Firmenfahrzeugen.', 1537993728, 1538043207, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(65, 1, 128, 'Existiert ein Datensicherungs- &amp;Wiederherstellungskonzept? Wird die Datensicherung dokumentiert? H&auml;ufigkeit der Sicherung? Aufbewahrung xxx Generationen? Programm zur Datensicherung? Wartungsvertrag? (Hinweis AV!) Verantwortlichkeit f&uuml;r Datensicherung geregelt? ggf. Datensicherungsbeauftragter?', 'CB: Die Backupsysteme befinden sich in einem gesonderten Raum (eigener Brandabschnitt) im Mnet- Rechenzentrum. Der Zugang zu diesem Raum erfolgt analog dem Punkt &bdquo;Zutrittskontrolle&ldquo;. Die Daten werden &uuml;ber mehrere Backupserver auf mehrere dezentrale Speichersysteme in diesem Brandabschnitt geschrieben. Zus&auml;tzlich erfolgt eine monatliche Vollsicherung als Bandsicherung. Backup-to-Tape in den B&uuml;ror&auml;umen CB und ggf. weiterer Datentr&auml;ger (verschl&uuml;sselt) beim Kunden vor Ort.', 13, 1, 'Erstellen eines Datensicherungs- &amp; Wiederherstellungskonzepts mit Dokumentation.\r\n\r\n?\r\nVollsicherung:\r\n\r\nMit Hilfe der Vollsicherung k&ouml;nnen s&auml;mtliche Daten zu einem bestimmten Zeitpunkt auf einen Datentr&auml;ger gesichert werden. Bei dieser Art der Datensicherung ist es m&ouml;glich die betroffenen Daten schnell und einfach zu restaurieren, da diese vollst&auml;ndig vorliegen und deshalb nur zu extrahieren sind. Die Vollsicherung ben&ouml;tigt einen hohen Speicherplatzbedarf, was zu h&ouml;heren Kosten f&uuml;r ben&ouml;tigte Datentr&auml;ger f&uuml;hrt. Bei einer hohen Verf&uuml;gbarkeitsanforderung der Kanzlei sollte die Volldatensicherung anderen Datensicherungsmethoden vorgezogen werden.\r\n\r\nInkrementelle Sicherung:\r\n\r\nDie inkrementelle Datensicherung sichert nur diejenigen Daten, welche sich seit der letzten Datensicherung ge&auml;ndert haben. Dies hat zur Folge, dass der Speicherplatzbedarf sinkt und eine Sicherung der betroffenen Daten schneller durchgef&uuml;hrt ist. Allerdings bedarf die Restaurierung der Daten mehr Aufwand und Zeit, da die Aufzeichnungen verschiedener Zeitpunkte (die Vollsicherung und die folgenden inkrementellen Sicherungen) ben&ouml;tigt werden um den Datenbestand wiederherstellen zu k&ouml;nnen.\r\n\r\nDifferentielle Sicherung:\r\n\r\nDiese Art der Datensicherung sichert alle Daten, welche sich seit der letzten Vollsicherung ver&auml;ndert haben. Dies vereinfacht die Restaurierung der Daten, da nur die letzte Vollsicherung und die letzte differentielle Sicherung ben&ouml;tigt werden um die betroffenen Daten wiederherzustellen. Der erh&ouml;hte Speicherplatz auf dem Sicherungsdatentr&auml;ger f&uuml;hrt aber zu h&ouml;heren Kosten als dies bei der inkrementellen Datensicherung der Fall ist.F&uuml;r jeden Tag der Woche von Montag bis Freitag wird ein Sicherungsmedium genutzt (5 St&uuml;ck). Zus&auml;tzlich stehen f&uuml;r alle Freitagssicherungen eines Monats (4 St&uuml;ck) und f&uuml;r die letzte Freitagssicherung jedes Monats f&uuml;r ein Jahr (12 St&uuml;ck) Sicherungsmedien zur Verf&uuml;gung (Gro&szlig;vater- Vater-Sohn-Prinzip). Damit ergeben sich R&uuml;cksicherungsm&ouml;glichkeiten bis zu einem Jahr zur&uuml;ck.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(66, 1, 131, 'Ist die sichere Lagerung von Backup-Datentr&auml;gern gew&auml;hrleistet?', 'keine Lagerung notwendig - Cloudsicherung vorhanden', 13, 4, 'Sicherung au&szlig;er Haus &uuml;ber externen Dienstleister Winitux', 1537993728, 1700569113, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(67, 1, 133, 'Wird das Ergebnis der Sicherungen laufend &uuml;berwacht (Fehlermeldungen, erfolgreiche Durchf&uuml;hrung)?', 'ja - Info kommt per eMail ', 13, 6, 'Laufende &Uuml;berwachung der Ergebnisse.', 1537993728, 1538043416, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(68, 1, 134, 'Ist die Wiederherstellbarkeit der Datenbest&auml;nde sichergestellt? Wird die Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backup getestet? ', 'wird nicht gepr&uuml;ft', 13, 7, 'Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backups testen. (3 stufig: 1. Dateiwiederherstellung/Datenbank; 2. komplette Systemwiederherstellung in Bestandhardware; 3. komplette Systemwiederherstellung in Ersatzhardware;) R&uuml;cksicherungs&uuml;bungen sollten in regelm&auml;&szlig;igen Abst&auml;nden, mindestens j&auml;hrlich, durch die IT- Betreuung durchgef&uuml;hrt werden. Ziel ist neben der &Uuml;berpr&uuml;fung einer korrekten Datensicherung auch die Verifizierung der R&uuml;cksicherungsdokumentation.', 1537993728, 1538043488, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(69, 1, 135, 'Welche Speichertechnologie wird f&uuml;r die Datensicherung verwendet? Welche Backup Software wird eingesetzt? Werden die Sicherungsdatentr&auml;ger bez&uuml;glich ihrer Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen &uuml;berwacht?', '', 13, 8, 'Ggf. einsatz von Cloud-L&ouml;sungen als Datensicherung. &Uuml;berwachung der Sicherungsdatentr&auml;ger bez&uuml;glich Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(70, 1, 137, 'Sind SQL-Datenbanken / VSS-Dienst applikationskonform gesichert?', '', 13, 10, '', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');
INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(71, 1, 138, 'Sind die Aufbewahrungsfristen/ Vertraulichkeitsklassifizierungen f&uuml;r Dokumente / Daten festgelegt? Ist der Prozess zur fristgerechten L&ouml;schung nicht mehr erforderlicher Dokumente beschrieben und dies gew&auml;hrleistet? Gibt es eine L&ouml;schroutine f&uuml;r Daten, f&uuml;r die keine Aufbewahrungsfrist greift? \r\n\r\nWird &uuml;ber den Bestand der Daten (Akten, Datentr&auml;ger etc.) ein Protokoll gef&uuml;hrt? Gibt es schriftliche Regelungen zur Gestaltung von Arbeitspl&auml;tzen (&quot;Clean Desk Policy&quot;)?', 'nein', 14, 1, 'Aufkl&auml;rung und Einhaltung der Aufbewahrungsfristen/Vertraulichkeitsklassifizierungen . L&ouml;schfristen entstehen durch Aufbewahrungsfristen! Dokumentation der Empf&auml;nger von Daten und der Zeitspannen der geplanten &Uuml;berlassung bzw. vereinbarter L&ouml;schfristen. L&ouml;schroutine f&uuml;r Interessenten einf&uuml;hren, f&uuml;r die keine Aufbewahrungspflicht greift. \r\n\r\nProzess zur L&ouml;schung, Vernichtung und Entsorgung von Papierunterlagen, Daten und Datentr&auml;gern exakt beschreiben und ein sicheres Vernichtungsverfahren einsetzen  bzw. Dienstleister entsprechend Art. 28 DSGVO beauftragen. (Werden Aktenvernichter eingesetzt? Welcher Sicherheitsstufe entsprechen diese? (Streifenschnitt, Partikelschnitt,...DIN 66399 beachten!) Bei Festplatten externe Dienstleister / Degausser bzw. Programme zur Mehrfach&uuml;berschreibung nutzen.', 1537993728, 1538043586, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(72, 1, 139, 'Ist die Haltezeit und L&ouml;schung von E-Mails geregelt und wird eine regelm&auml;&szlig;ige L&ouml;schung praktiziert? Wie wird mit E-Mail- und Benutzerkonten von ausgeschiedenen Mitarbeitern verfahren? Werden E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en gesperrt bzw. deaktiviert? GOBD RZ 130 ff beachten!', 'aktuell nicht - Kl&auml;rung notwendig', 14, 2, 'Haltezeit und L&ouml;schung von E-Mails regeln und regelm&auml;&szlig;ige L&ouml;schroutine praktizieren. E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en sperren bzw. deaktivieren.', 1537993728, 1538043679, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(73, 1, 140, 'Sind die MS-Office-Werkzeuge so konfiguriert, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden?', '', 14, 3, 'MS-Office-Werkzeuge so konfigurieren, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden. Insbesondere vor Versand (Mail) der Dokumente den Inhalt der Meta-Daten pr&uuml;fen!', 1537993728, 1538043781, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(74, 1, 144, 'Werden Datentr&auml;ger/Akten/Papierunterlagen intern oder von externen Dienstleistern (AV!) vernichtet?\r\nIntern: Existieren Aktenvernichter nach DIN 66399 oder alternativ Datenschutztonnen?\r\nExtern: Wird die Vernichtung von Papierunterlagen und Datentr&auml;gern protokolliert und vom externen Auftragnehmer best&auml;tigt?\r\n\r\nFindet eine physische L&ouml;schung von Datentr&auml;gern vor der Wiederverwendung bzw. in auszusondernden oder auszutauschenden Ger&auml;ten (z.B. Servern, PCs, Kopierern und Multifunktionsger&auml;ten, Mobiltelefonen etc.) auch im Garantiefall statt?', 'Aktenvernichtung mit Ger&auml;t - ATIVA - AT-I8XN', 14, 7, 'Wichtig: Bei externen Dienstleistern AV erstellen! Falls intern von Reinigungspersonal (externer Dienstleister) vernichtet wird - ebenfalls AV mit Reinigungsfirma erstellen!\r\n\r\nProtokollierung der internen und externen Vernichtung von Daten. Best&auml;tigung vom externen Auftragnehmer bez&uuml;glich der ordnungsgem&auml;&szlig;en Vernichtung, L&ouml;schung bzw. Entsorgung einholen.\r\n\r\nPhysische L&ouml;schung und ordnungsgem&auml;&szlig;e Vernichtung von Datentr&auml;gern (DIN 32757 bzw. DIN 66399-2) gew&auml;hrleisten.\r\n\r\nAnforderungen gem&auml;&szlig; DIN 32757-1	DIN 66399-2\r\nDie Stufen 1 und 2 finden bei personenbezogenen Daten grunds&auml;tzlich keine Anwendung.	 \r\nStufe 3: Partikel max. 60 x 4 mm bzw. Streifenbreite max. 2 mm, CD/DVD max. 1 mm2 Partikelfl&auml;che		entspricht in etwa P-3\r\nStufe 4: Partikel max. 15 x 2 mm, gepresst, CD/DVD max. 0,5 mm2 Partikelfl&auml;che						entspricht in etwa P-5\r\nStufe 5: Partikel max. 15 x 0,8 mm, Kunststoff max. 0,2 mm2 Partikelfl&auml;che								entspricht mind. P-5, ggf. P-6', 1537993728, 1538043909, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(75, 1, 147, 'Stehen f&uuml;r die Personalabteilung Aktenvernichter zur Verf&uuml;gung?', 'ja', 14, 10, 'Aktenvernichter zur Verf&uuml;gung stellen.', 1537993728, 1538043922, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(76, 1, 150, 'Finden Datentr&auml;gertransporte statt? (z.B. Auslagerung von Sicherungsb&auml;ndern) Sind die Daten/Datentr&auml;ger w&auml;hrend des physischen Transports gesch&uuml;tzt? (z.B. Verschl&uuml;sselung, Transportbeh&auml;lter, -verpackungen...) Ist festgelegt, wer transportieren darf? Personal? Kurier? ', 'nein', 15, 1, 'Sichere Transportbeh&auml;lter/-verpackungen sowie Transportregelungen f&uuml;r Daten/Datentr&auml;ger verwenden.', 1537993728, 1538043948, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(77, 1, 152, 'Werden Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlich/vertraulich&quot; erg&auml;nzt?', 'ja, Mitarbeiter erhalten die Lohnabrechnung in Briefform mit der Aufschrift pers&ouml;nlich', 15, 3, 'Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlch/vertraulich&quot; erg&auml;nzen.', 1537993728, 1700569296, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(78, 1, 153, 'Werden Briefe mit Hinweis &quot;Pers&ouml;nlich&quot; an den Adressat verschlossen &uuml;bergeben?', 'ja', 15, 4, '', 1537993728, 1538043966, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(79, 1, 155, 'Gibt es dokumentierte Vorgaben zum Ablauf und Umfang der Fernwartung von Soft- und Hardware durch externe Firmen? Gibt es bei (Fern-)wartungseins&auml;tzen eine schriftliche Regelung zur &Auml;nderung von Berechtigungen f&uuml;r den Zugreifenden (bspw. Support ben&ouml;tigt Adminrechte in PopUp Meldung)?\r\n\r\nFindet eine Identifikation/Authentisierung bei Zugang von &quot;externem&quot; Wartungspersonal statt? &Uuml;berwachung der Fernwartungst&auml;tigkeit durch einen Administrator? Werden f&uuml;r die Durchf&uuml;hrung der Fernwartung sichere Fernwartungsprogramme/-verbindungen eingesetzt? Verschl&uuml;sselung?\r\n\r\nIst der Fernwartungszugang nicht dauerhaft eingerichtet und wird er nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung gestellt?', 'nein', 16, 1, 'Einsetzen von sicheren Fernwartungsprogrammen/-Verbindungen. Auflistung ggf. welche eingesetzt werden. Externes Wartungspersonal identifizieren/authentisieren. Insbesondere, falls &quot;externes&quot; Wartungspersonal sich pro-aktiv beim Kunden meldet um technischen Support anzubieten. Sicherstellen, dass der Fernwartungszugang nicht dauerhaft eingerichtet ist, sondern nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung steht.\r\n\r\nProzessablauf f&uuml;r Fernwartung erstellen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister anwenden. Regelung zur &Auml;nderung von Berechtigungen bei Fernwartungseins&auml;tzen erstellen.', 1537993728, 1538044100, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(80, 1, 169, 'Ist eine Fernadministration eingerichtet?', 'ja - f&uuml;r Winitux - per Teamviewer', 17, 7, 'Einrichten einer Fernadministration.', 1537993728, 1538044134, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(81, 1, 170, 'Ist erforderlichenfalls eine zuverl&auml;ssige Datensicherung eingerichtet?', 'ja', 17, 8, 'Einrichtung einer zuverl&auml;ssigen Datensicherung.', 1537993728, 1538044147, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(82, 1, 172, 'Ist die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar (z.B. durch eine Textmitteilung auf das Endger&auml;t)?', 'keine GEO Lokalisierung im Einsatz', 17, 10, 'Sicherstellen, dass die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar ist (z.B. durch eine Textmitteilung auf das Endger&auml;t).', 1537993728, 1538044218, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(83, 1, 173, 'Ist ein Prozess zur sicheren Au&szlig;erbetriebnahme der Ger&auml;te mit einer L&ouml;schung der personenbezogenen Daten eingerichtet (Entfernung und Behandlung aller Speicherkarten, sichere L&ouml;schung von Daten)?', 'aktuell wird in Zukunft &uuml;ber Fachfirma entsorgt.', 17, 11, 'L&ouml;schung von personenbezogenen Daten bei Au&szlig;erbetriebnahme der Ger&auml;te gew&auml;hrleisten. Falls Ger&auml;t im Eigentum Mitarbeiter Ger&auml;t zum L&ouml;schen einfordern. (Muss vorher in Vereinbarung geregelt worden sein!)', 1537993728, 1538044411, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(84, 1, 174, 'Werden die Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks &uuml;berwacht?', 'nein aktuell nicht', 17, 12, '&Uuml;berwachung der Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks.', 1537993728, 1538044453, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(85, 1, 176, 'Sind die mobilen Ger&auml;te bei einer Benutzung au&szlig;er Haus gegen unbefugte Einsicht gesch&uuml;tzt (z.B. durch Sichtschutzfolien)?', 'nein', 17, 14, 'Mobilger&auml;te gegen unbefugte Einsicht sch&uuml;tzen insbesondere bei Benutzung au&szlig;er Haus.', 1537993728, 1538044489, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(86, 1, 177, 'Ist eine Sicherheitssoftware installiert? Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM = zentralisierte Verwaltung von Mobilfunkger&auml;ten mit Hilfe einer Software (z.B. zum externen L&ouml;schen von Daten/ GPS-Lokalisierung)? ', '', 17, 15, 'Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM sowie Virenscanner!', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(87, 1, 181, 'Werden Kensington-Schl&ouml;ssern zur Sicherung von Laptops eingesetzt? Wird die Nutzung der Schl&ouml;sser kontrolliert?', 'nein', 17, 19, 'Kensington-Schl&ouml;sser zur Sicherung von Laptops einsetzen und kontrollieren, dass diese auch benutzt werden.', 1537993728, 1538044523, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(88, 1, 182, 'Besteht eine schriftliche Richtlinie zum sicheren Betrieb und zur sicheren Nutzung des WLAN? Ist das WLAN vollst&auml;ndig und aktuell dokumentiert? Findet eine regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN Netzes (Kennwort&auml;nderungen) sowie die Auswertung von Protokollen statt (Anmeldung neue Ger&auml;te etc.)? Werden auf den Access Points regelm&auml;&szlig;ig Updates eingespielt? (Firmware)', '', 18, 1, 'Erstellung einer Richtlinie zum sicheren Betrieb und sicheren Nutzung des WLAN. WLAN ist potenziell unsicher. Besondere Sensibilisierung! Regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN-Netzes sowie regelm&auml;&szlig;ige Auswertung der Protokolle.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(89, 1, 183, 'Wurde das Passwort f&uuml;r die Konfiguration des Access Points/Routers durch ein individuelles Passwort ersetzt?', '', 18, 2, 'Individuelles Passwort f&uuml;r die Konfiguration des Access Points/Routers einsetzen.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(90, 1, 185, 'Wird ein sicheres Verschl&uuml;sselungsverfahren eingesetzt (Welches)?', 'aktuell nicht', 18, 4, 'Sicheres Verschl&uuml;sselungsverfahren einsetzen. (mind. WPA2). Laufende &Auml;nderung des Passworts', 1537993728, 1538044578, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(91, 1, 187, 'Ist das G&auml;ste-WLAN (falls vorhanden) vom Firmennetz physikalisch getrennt? Existiert eine Nutzungsvereinbarung/Einwilligung zur datenschutzkonformen Speicherung der Internetnutzung / E-Mail / IP Adresse f&uuml;r das WLAN/G&auml;ste-WLAN? ', '', 18, 6, 'G&auml;ste-WLAN vom Firmennetz physikalisch trennen (Zwei Anschl&uuml;sse, VLAN). Anmerkung G&auml;ste-WLAN: &Auml;nderung TMG am 30.06.17: keine St&ouml;rerhaftung. ', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(92, 1, 189, 'Ist eine Verschl&uuml;sselung der Internetseite https:// vorhanden? SSL Zertifikat?', '', 19, 1, '', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(93, 1, 191, 'Werden bei der Erhebung von Daten die erforderlichen Hinweise gegeben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten eingeholt, protokolliert und kann sie jederzeit vom Nutzer abgerufen und widerrufen werden?', '', 19, 3, 'Erforderliche Hinweise geben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten einholen und protokollieren.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(94, 1, 193, 'Sind im Impressum alle Pflichtinformationen enthalten? TMG / DL-InfoV beachtet?\r\n\r\nIst im Impressum der Internetseite der Name des Betreibers (Vor- und Familienname) oder des Unternehmens korrekt und vollst&auml;ndig einschlie&szlig;lich Rechtsform (z. B. gem&auml;&szlig; Handelsregisterauszug) angegeben?\r\n\r\nIst das Impressum leicht erkennbar, unmittelbar erreichbar und st&auml;ndig verf&uuml;gbar?', '', 19, 5, 'Sicherstellen, dass im Impressum der Internetseite alle notwendigen Pflichtangaben vorhanden und angegeben sind.\r\n\r\nSicherstellen, dass das Impressum leicht erkennbar, unmittelbar erreichbar (mit h&ouml;chstens zwei Klicks) und st&auml;ndig verf&uuml;gbar ist.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(95, 1, 201, 'Wird ein Kommunikationsdienst im Sinne des Telemediengesetzes angeboten (z. B. Chat, Forum,...) oder wird ein Kontaktformular angeboten?', '', 19, 13, 'Pflichtfelder beachten. Ein Pflichtfeld beim Kontaktformular kann nur die E-Mail und die Nachricht selbst sein. Checkbox und direkter Link auf die Datenschutzerkl&auml;rung einbinden.', 1537993728, 1538044623, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(96, 1, 203, 'Wird eine allgemeine Datenschutzerkl&auml;rung angeboten? Ist die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar? Enth&auml;lt die Datenschutzerkl&auml;rung eine Beschreibung aller datenschutzrechtlich relevanten Funktionen der Internetseite (Protokollierungsfunktionen sowie Erhebung, Speicherung, Verarbeitung, Nutzung und &Uuml;bermittlung von Daten)? K&ouml;nnen protokollierte und gespeicherte Daten vom Nutzer jederzeit widerrufen werden (Recht auf &quot;Vergessen werden&quot;)? Wird der Kunde / Mandant / Patient beim Erstkontakt (telefonisch) &uuml;ber die Datenverarbeitung informiert? ', '', 19, 15, 'Pflicht in gedruckter Form (Erw&auml;gungsgr&uuml;nde: 39 und 60) Sicherstellen, dass die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar ist. Wichtig: &sect; 13 Abs. 1 Satz 1 TMG! Die betroffene Person ist bei der (Direkt-)Erhebung von personenbezogenen Daten umfangreich &uuml;ber die Datenverarbeitung zu informieren. Ggf. Warteschlange / Telefonanlage anpassen, im Telefonat auf die Datenschutzerkl&auml;rung verweisen bzw. diese zukommen lassen.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(97, 1, 204, 'Sind &uuml;ber die vertraglich vereinbarte Verarbeitung von personenbezogenen Daten (Art. 6 DSGVO) hinaus Einwilligungen ggf. erfolderlich?', '', 19, 16, 'Hinweis: &sect; 7 Abs. 3 UWG\r\nAbweichend von Absatz 2 Nummer 3 (ANM: KEIN VERSAND OHNE EINWILLIGUNG) ist eine unzumutbare Bel&auml;stigung bei einer Werbung unter Verwendung elektronischer Post nicht anzunehmen, wenn 1.\r\nein Unternehmer im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von dem Kunden dessen elektronische Postadresse erhalten hat, 2.\r\nder Unternehmer die Adresse zur Direktwerbung f&uuml;r eigene &auml;hnliche Waren oder Dienstleistungen verwendet, 3.\r\nder Kunde der Verwendung nicht widersprochen hat und 4.\r\nder Kunde bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen wird, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierf&uuml;r andere als die &Uuml;bermittlungskosten nach den Basistarifen entstehen.', 1537993728, 1538044662, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(98, 1, 205, 'Werden Cookies und/oder Tracking Technologien auf der Webseite eingesetzt? Wird der Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichtet (&sect; 13 Abs. 1 Satz 2 TMG)?', '', 19, 17, 'Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichten (&sect; 13 Abs. 1 Satz 2 TMG).', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(99, 1, 207, 'Werden im Internetauftritt Social Plugins genutzt, z. B. Buttons von Facebook, Twitter, LinkedIn? Wird bei Nutzung eines Social Plugins die Informationspflicht des Besuchers (&sect; 13 Abs. 1 TMG) beachtet? Wird die Einwilligung des Benutzers eingeholt wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden? Gibt es Firmenpr&auml;senzen bei Social Media Diensten ? (z.B. XING, LinkedIn oder Facebook)?	', '', 19, 19, 'Informationspflicht des Besuchers bei Nutzung eines Social Plugins beachten (&sect; 13 Abs. 1 TMG). Einwilligung des Benutzers einholen wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden.\r\nHinweis: Like Button nicht zul&auml;ssig! Impressumspflicht bei sozialen Netzwerken!', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(100, 1, 208, 'Wird ein Webseiten-Analysesystem eingesetzt? Wenn ja, welches? (Google Analytics, Piwik etc.) Werden die Nutzungsbedingungen des Herstellers der Analysesoftware beachtet? Wird bei Verwendung einer Analysesoftware die IP-Adresse vor einer &Uuml;bertragung an den Hersteller gek&uuml;rzt? Wird das Analysewerkzeug selbst betrieben oder von einem Dienstleistungsunternehmen im Auftrag eingesetzt? Wurde im Falle eines Einsatzes von Webseitenanalysewerkzeugs durch Dienstleistungsunternehmen ein Auftragsdatenverarbeitungsvertrag abgeschlossen? \r\n\r\nz.B. Bei Google Analytics: Wird in der Datenschutzerkl&auml;rung der Internetseite &uuml;ber den Einsatz von Google Analytics informiert und auf die Widerspruchsm&ouml;glichkeiten gegen eine Erfassung durch Google Analytics hingewiesen? Ist eine Verlinkung zur Deaktivierung von Google Analytics hergestellt? Wurde der Google Analytics Programmcode zur K&uuml;rzung der IP-Adresse in die Webseite eingebunden?', '', 19, 20, 'Google Analytics (GA) ist ein Trackingtool des US-amerikanischen Unternehmens Google LLC, das der Datenverkehrsanalyse von Webseiten (Webanalyse) dient. Google Analytics - AV mit Google!', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(101, 1, 210, 'Wird die IP-Adresse des Webseitennutzers gespeichert und verwendet?', '', 19, 22, '', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(102, 1, 211, 'Wird der E-Mail-Newsletter-Versand datenschutzkonform gestaltet? Existieren Regelungen zur Nutzung von Mailadressen f&uuml;r Newsletter / Werbung?', '', 19, 23, 'Sichere Gestaltung des E-Mail-Newsletters durch Double-Opt-In. Protokollierung. Wichtig: Impressumspflicht in E-Mail / Newsletter beachten!', 1537993728, 1538044696, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(103, 1, 213, 'Werden die Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt gespeichert?', '', 19, 25, 'Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt speichern.', 1537993728, 1538044719, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(104, 1, 214, 'Welche Art von Direktwerbung wird betrieben? (E-Mail, Post, Telefon, Fax,...) Wie werden Kundendaten gewonnen? (Au&szlig;endienst, Messen, etc.) Werden f&uuml;r die Werbung auch zugekaufte Adressen genutzt oder angemietet?', 'Keine Direktwerbung per e-Mail, Post oder Telefon', 19, 26, '', 1537993728, 1700569756, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(105, 1, 220, 'Wird die Herkunft aller f&uuml;r Werbung verwendeter Daten und die Daten des Empf&auml;ngers f&uuml;r mindestens zwei Jahre f&uuml;r Ausk&uuml;nfte gespeichert?', '', 19, 32, '', 1537993728, 1538044732, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(106, 1, 224, 'Werden Widerspr&uuml;che gegen Werbung beachtet und zuverl&auml;ssig verwaltet?', '', 19, 36, 'Widerspr&uuml;che gegen Werbung beachten und zuverl&auml;ssig verwalten.', 1537993728, 1538044739, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(107, 1, 228, 'Wird bei Telefonwerbung die Rufnummer mit &uuml;bertragen?', '', 19, 40, '', 1537993728, 1538044748, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(108, 1, 230, 'Werden auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisiert/anonymisiert? Werden Kundenbefragungen (Telefonisch) durchgef&uuml;hrt? Werden diese Daten pseudonymisiert/anonymisiert? ', '', 19, 42, 'Die auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisieren/anonymisieren.', 1537993728, 1538044757, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(109, 1, 231, 'Werden Cloud-Dienste genutzt? (iCloud, Dropbox, Flickr,...) Sind f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben die notwendigen Sicherheitsanforderungen definiert?', 'Microsoft Office 365, eMailsystem ', 20, 1, 'Sicherheitsanforderungen f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben definieren.', 1537993728, 1538044785, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(110, 1, 232, 'Ist eine Exitstrategie f&uuml;r Clouddienste (insb. SaaS) vorhanden?', '', 20, 2, 'Exitstrategie entwerfen. Beispiel: Insolvenz RZ Betrieber / SaaS Anbieter', 1537993728, 1538044803, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(111, 1, 233, 'Hat der verwendete Clouddienst Anbieter seinen Sitz innerhalb der EU oder in Drittstaaten? Oder liegt eine ausreichende Ausnahmenreglung vor?', '', 20, 3, 'Welche? (EU Standardvertrag, BCR = Binding Corporate Rules, Einwilligung, etc.)', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(112, 1, 234, 'Gibt es eine Datensicherung (vertraglich, ausgelagert) f&uuml;r die Daten in der Cloud? ', '', 20, 4, '', 1537993728, 1538044928, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(113, 1, 236, 'Werden Daten beim Austausch &uuml;ber die Cloud in der Cloud auf Viren gepr&uuml;ft?', 'ja - &uuml;ber Cloudanbieter', 20, 6, '', 1537993728, 1538044951, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(114, 1, 237, 'Werden Daten vor dem Upload in die Cloud lokal verschl&uuml;sselt? Werden die Daten auf den Cloud-Servern verschl&uuml;sselt abgelegt?', 'ja', 20, 7, '', 1537993728, 1538044969, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(115, 1, 239, 'Gibt es Archivr&auml;ume? Wer hat Zutritt zu den R&auml;umen? Ist der Inhalt vor Zerst&ouml;rung gesch&uuml;tzt? Gibt es in den Archivr&auml;umen verschiedene Bereiche / abschlie&szlig;bare Schr&auml;nke? z.B. Archiv Kunden im Bestand, Archiv ehemalige Kunden (gesperrt), Archiv Personaldaten (Personalabteilung). Werden vor Archivierung nicht mehr archivierungspflichtige Unterlagen aussortiert? (z.B. Bewerberdaten Personalabteilung)', 'Archiv ist abgesperrt. Keine Zutrittsdokumentation. Nur bestimmte Personen haben Zugangsm&ouml;glichkeit.', 21, 1, 'Aushang / Archivierungszeitr&auml;ume\r\nSchl&uuml;sselkonzept (GL, Personalabteilung, Mitarbeiter)\r\nLuftentfeuchter', 1537993728, 1538045054, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(116, 1, 243, 'Wird eine E-Mail-Archivierung eingesetzt? Werden alle E-Mails archiviert? (GOBD RZ 130 ff) Werden Bewerbungs-E-Mails ausgeschlossen? ', 'nein aktuell nicht.', 21, 5, 'E-Mail-Archivierung einsetzen. Bewerbungs-E-Mails ausschlie&szlig;en. \r\nVorteile E-Mail Archivierung: Eingehende Mails werden in eine separate Datenbank kopiert. Diese ist revisionssicher (kein einfaches L&ouml;schrecht). Ebenfalls k&ouml;nnen Emails Unternehmensweit wesentlich einfacher gefunden werden, da einheitliche Ablage.', 1537993728, 1538045070, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(117, 1, 244, 'B&uuml;ros der IT sind bei Verlassen zu verschlie&szlig;en. Wird das eingehalten?', 'ja', 22, 1, 'B&uuml;ros der IT bei Verlassen abschlie&szlig;en.', 1537993728, 1538045087, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(118, 1, 245, 'Java/Flash deaktiviert? AdBlocker aktiviert? Welche Browser sind im Einsatz? ', '', 22, 2, 'Einstellungen der Browser ggf. &uuml;ber Gruppenrichtlinien regeln.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(119, 1, 247, 'Werden nicht ben&ouml;tigte Programme und Dienste gesperrt?', 'ja - keine lokalen Adminrechte, Installationen nur vom Admin.', 22, 4, 'Abzubilden &uuml;ber GPO = Gruppenrichtlinie', 1537993728, 1538045139, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(120, 1, 250, 'Sind Programm- und Datenlaufwerke getrennt? Ist ein Betriebssystemzugriff und/oder Softwareinstallation durch Benutzer m&ouml;glich?', 'nein, da Virtualisierung genutzt wird.', 22, 7, 'Beachtung bei NTFS-Rechten: Bei Programmlaufwerken nur Recht zum ausf&uuml;hren, bei Datenlaufwerken nur das Recht zum lesen, ggf. schreiben (Insb. Wichtig / Verschl&uuml;sselungsviren!)', 1537993728, 1538045168, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(121, 1, 251, 'Ist TLS mit PFS auf Mailserver aktiv?', 'E-Mails werden standardm&auml;&szlig;ig per TLS Verschl&uuml;sselung verschickt, sofern die empfangende Gegenstelle dies unterst&uuml;tzt.', 22, 8, '', 1537993728, 1538045188, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(122, 1, 255, 'Sind verschiedene Adminstrationsbereiche eingerichtet? Existieren getrennte Administratorenkonten? Wird die Anzahl der Administratorenkonten auf das &bdquo;Notwendigste&ldquo; reduziert? ', 'nein - Firma unter 30 Mitarbeiter - nicht notwendig', 22, 12, 'Anlage von Bereichsadministratoren (Windows-, ERP-, Administrator) nach Zust&auml;ndigkeit im Unternehmen oder Auftragnehmer (AV!) Beispiele: Administrator von ERP-Software hat keine Window-Administrator Rechte. Windows-Administrator hat keinen Zugang zum ERP System etc.', 1537993728, 1538045220, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(123, 1, 259, 'Ist ein Vier-Augen-Prinzip bei sensiblen Administratort&auml;tigkeiten eingef&uuml;hrt?', 'nein. Nicht notwendig.', 22, 16, 'Einf&uuml;hrung eines Vier-Augen-Prinzips bei sensiblen Administratort&auml;tigkeiten. Insbesondere Rechteverwaltung', 1537993728, 1538045277, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(124, 1, 260, 'Gibt es ein schriftliches Administrationskonzept? Changelog/Tagebuch f&uuml;r systemrelevante Administratort&auml;tigkeiten? Protokollierung und Auswertung der Administrationst&auml;tigkeit?', 'IT-Handbuch wird erstellt.', 22, 17, 'Erstellung eines schriftlichen Administrationskonzepts.', 1537993728, 1538045314, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(125, 1, 265, 'Ist eine End-Point-Protection Software (Data-Leak Prevention) mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.) vorhanden? Werden auch als HID (Tastatur, Maus) getarnte USB Sticks abgewiesen?', 'nein - nicht notwendig', 22, 22, 'End-Point-Protection Software mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.)', 1537993728, 1538045364, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(126, 1, 266, 'Bei pseudonymisierten Daten: Findet die Trennung der Zuordnungsdatei und der Aufbewahrung auf einem getrennten, abgesicherten IT-System statt?', 'durch Mitarbeiter K&uuml;rzel, Iltissystem Pseudonymisiert.', 22, 23, 'Zuordnungsdateien und Aufbewahrung auf einem getrennt abgesicherten IT-System aufbewahren.', 1537993728, 1538045500, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(127, 1, 267, 'Ist eine Test- oder Entwicklungsumgebung vorhanden? Ist die strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleistet? ', 'nein - nicht notwendig.', 22, 24, 'Strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleisten.', 1537993728, 1538045516, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(128, 1, 268, 'Werden regelm&auml;&szlig;ig Updates installiert? Sicherheitsrelevante Updates zeitnah? Wird ein Updateserver betrieben (z. B. WSUS)? J&auml;hrlich Firmware / Bios-Updates!', '', 22, 25, 'Regelm&auml;&szlig;ige installation von Updates. Kontrolle / Log ob Updates richtig installiert.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(129, 1, 269, 'Gibt es eine Hardware Firewall und wird diese regelm&auml;&szlig;ig aktualisiert? Welche Firewall wird eingesetzt? Einsatz von IDS (Intrusion-Detection-Systemen)? Einsatz von IPS (Intrusion-Prevention-Systemen)? Werden Firewallprotokolle regelm&auml;&szlig;ig ausgewertet? Ggf. zus&auml;tzliche Software-Firewall an Server- bzw. Client Systemen aktivieren!', 'ja. Sonicwall und Bintec Router\r\n\r\nUdatepr&uuml;fung - State of the art', 22, 26, 'Regelm&auml;&szlig;ige Aktualisierung der Hardware Firewall. Laufende Auswertung Firewallprotokolle.\r\nBei gro&szlig;en Umgebungen ggf. laufende Penetrationstests. Bei kleineren Umgebungen Portdokumentation, und laufender Portscan. Risiko / Standard-Ports wenn m&ouml;glich schlie&szlig;en. Ping - Antwort ggf. verwerfen.\r\n\r\n21 		FTP 		Dateitransfer (FTP-Server)\r\n23 		Telnet 		Konsole (Server)\r\n25 		SMTP 		Postausgang (SMTP-Server)\r\n80 		HTTP 		World Wide Web (Webserver)\r\n110 		POP 		Posteingang (POP-Server)\r\n119 		NNTP 		Usenet (News-Server)\r\n3389	RDP	        Remotedesktop\r\n53 		DNS 		Domain Name Server\r\n69 		TFTP 		Trivial File Transfer Protocol\r\n137 		NetBIOS-ns 	NetBIOS Nameserver\r\n138 		NetBIOS-dgm  NetBIOS-Datagramm-Dienst\r\n161 		SNMP 		Simple Network Management Protocol', 1537993728, 1538045640, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(130, 1, 272, 'Existieren Schutzma&szlig;nahmen durch Security-Werkzeuge (Anti-Viren-Software, Firewall)? Werden auf allen Endger&auml;ten und Servern Virenscanner eingesetzt? Findet eine t&auml;gliche Vollpr&uuml;fungen / Virenschutz statt? - Kontrolle der Virensignatur?', 'Ja. Regelm&auml;&szlig;ig &Uuml;berwachung wird im 3 Monatsrythmus eingef&uuml;hrt.', 22, 29, 'Schutzma&szlig;nahmen durch Security-Werkzeuge einrichten, regelm&auml;&szlig;ig updaten. Virenscanner auf allen Endger&auml;ten und Servern einsetzen. Werden laufend Updates bereitgestellt und installiert?', 1537993728, 1538045745, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(131, 1, 276, 'Bieten die Multifunktionsger&auml;te die M&ouml;glichkeit der Verschl&uuml;sselung der gespeicherten Informationen und wird die M&ouml;glichkeit der Verschl&uuml;sselung genutzt? Falls eine Verschl&uuml;sselung nicht implementiert ist, besteht die M&ouml;glichkeit die Protokollierung und Speicherung der gescannten, gedruckten, kopierten oder gefaxten Dokumente zu deaktivieren?', 'nicht notwendig, da Daten auf dem Server gespeichert werden.', 23, 3, 'M&ouml;glichkeiten der Verschl&uuml;sselung nutzen, bzw. Protokollierung und Speicherung der Dokumente deaktivieren.', 1537993728, 1538045781, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(132, 1, 277, 'K&ouml;nnen Ausdrucke so ausgegeben werden, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern?', 'Jeder hat seinen eigenen Drucker.', 23, 4, 'Ausdrucke so ausgeben, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern.', 1537993728, 1538045851, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(133, 1, 278, 'Besteht die M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen?', 'nicht notwendig - jeder hat seinen eigenen Drucker', 23, 5, 'M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen einrichten.', 1537993728, 1538045886, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(134, 1, 279, 'Besitzen die Multifunktionsger&auml;te nichtfl&uuml;chtige Datenspeicher (Platten- oder Flash-Speicher)? Ist die Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten geregelt? Ist das Verfahren bei Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern geregelt (z.B. R&uuml;ckgabe von Servern, Kopierern, Druckern nach Ablauf des Leasingvertrags, Umtausch/Garantietausch bzw. Aussonderung/Ersatz von Datentr&auml;gern)?	', 'nein', 23, 6, 'Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten regeln. Durch Versiegelung sch&uuml;tzen (bspw. Aufkleber mit Hinweis). Regelung f&uuml;r Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern erstellen.', 1537993728, 1538045899, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(135, 1, 281, 'Ist die externe Wartung, insbesondere die Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker, geregelt? Dauerhafter Zugriff auf MFP - ggf. zur Tonerstand&uuml;berwachung? Verpflichtung auf Verschwiegenheit? AV?', '', 23, 8, 'Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker regeln.', 1537993728, 1538049827, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(136, 1, 282, 'Ist der Administrationszugang (auch &uuml;ber das lokale Netz) f&uuml;r die Einrichtung des Druckers zur Protokollierung und Dokumentenspeicherung durch ein Passwort gesch&uuml;tzt?', '', 23, 9, 'Administrationszugang durch Passwort sch&uuml;tzen.', 1537993728, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(137, 1, 284, 'Werden die Ger&auml;te zeitnah mit den aktuellen Sicherheitsupdates versorgt?', 'ja', 23, 11, 'Regelm&auml;&szlig;ige Sicherheitsupdates durchf&uuml;hren.', 1537993728, 1538049844, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(138, 1, 288, 'Werden RFID Anwendungen genutzt? ', 'nein', 23, 15, 'RFID = radio-frequency identification (erm&ouml;glicht die automatische Identifizierung und Lokalisierung von Gegenst&auml;nden und Lebewesen.', 1537993728, 1538049855, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(139, 1, 289, 'Gibt es eine (redundante) Klimaanlage im Serverraum? Sind die Serverr&auml;ume ausreichend klimatisiert? Ist die Leistung der Klimaanlage dokumentiert? Wird die Klimaanlage regelm&auml;&szlig;ig gewartet? Ist das Au&szlig;enger&auml;t der Klimaanlage entsprechend gesichert?', 'ist nicht notwendig, da der Raum sehr gro&szlig; ist und keine Klimaanlage erforderlich ist.', 24, 1, 'Ausfall der Klimaanlage simulieren. Werden die Serveranlagen bei erreichen eines Schwellenwertes heruntergefahren oder &quot;nur&quot; abgeschaltet?', 1537993728, 1538050048, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(140, 1, 290, 'In Hochwassergebieten: Liegen die Serverr&auml;ume &uuml;ber der Wassergrenze?', 'nein', 24, 2, 'Planung Umstellung in den 1. Stock', 1537993728, 1700570032, 1, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(141, 1, 291, 'Befinden sich wasserf&uuml;hrende Leitungen im Serverraum? Liegen die Serverr&auml;ume NICHT unter sanit&auml;ren Anlagen bzw. entfernt von Rohrleitungen?', 'nein.', 24, 3, '', 1537993728, 1538049917, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(142, 1, 293, 'Sind Messger&auml;te zur Messung von Rauch-, Feuchte- und W&auml;rmeentwicklung  (Rauch-/Brandmelder) im Serverraum installiert? ', 'nein', 24, 5, 'Zur Gew&auml;hrleistung des Brandschutzes sind in den sensiblen Bereichen (Serverraum) Brand- bzw. Rauchmelder und C0&sup2; Feuerl&ouml;scher angebracht.\r\n\r\nWeitere Ma&szlig;nahmen (optional):\r\n\r\n- Feuerfeste Trennw&auml;nde/T&uuml;ren, Brandabschnittstrennungen\r\n- Wertschutzschr&auml;nke mit hohem Feuerschutzfaktor\r\n- Blitzschutzeinrichtung am Geb&auml;ude\r\nWichtig: Rauch / Brandmelder monatliche Tests. Haltbarkeit beachten!', 1537993728, 1538050305, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(143, 1, 294, 'Ist ein ausreichender Rauchschutz gegeben? Sind T&uuml;ren und Fenster ausreichend bez&uuml;glich Rauchdichtigkeit?', 'nein', 24, 6, 'wirtschaftlich nicht m&ouml;glich', 1537993728, 1700570140, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(144, 1, 295, 'Sind unn&ouml;tige Brandlasten entfernt?', 'aktuell ist auch Archiv (Ordner) im Keller.', 24, 7, 'Server wird in anderen Raum plaziert 2024', 1537993728, 1700570172, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(145, 1, 296, 'Gibt es eine Feuerl&ouml;schanlage / Feuerl&ouml;schger&auml;te? CO2-L&ouml;scher?', 'nein Feuerl&ouml;schanlage nicht aber Feuerl&ouml;schger&auml;te', 24, 8, 'Diese Sofortbek&auml;mpfung ist nur m&ouml;glich, wenn Handfeuerl&ouml;scher im Geb&auml;ude zur Verf&uuml;gung stehen. Dabei ist die r&auml;umliche N&auml;he zu sch&uuml;tzenswerten Bereichen und R&auml;umen wie Serverraum anzustreben. F&uuml;r den Serverraum, sollte vorzugsweise ein Kohlendioxid-L&ouml;scher (Brandklasse B) zur Verf&uuml;gung stehen. Die L&ouml;schwirkung wird mit dem CO&sup2; durch Verdr&auml;ngung des Sauerstoffs erreicht. - Wichtig: laufende &Uuml;berpr&uuml;fung der Feuerl&ouml;scher, ggf. Mitarbeiter / Brandschutzunterweisung', 1537993728, 1700570209, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(146, 1, 299, 'Gibt es Einrichtungen zum Schutz vor Blitzeinschlag und &Uuml;berspannung? Gibt es ein Konzept zum Schutz vor Stromausfall? Existiert eine unterbrechungsfreie Stromversorgung (USV)? Notstromaggregat vorhanden? Halbj&auml;hrliche BlackBuilding Tests? Ber&uuml;cksichtigt das Konzept zum Schutz vor Stromausfall das geordnete Herunterfahren von Serversystemen?', 'USV Stromausfallsystem vorhanden - Notstromaggregat vorhanden - BAKW gesichert', 24, 11, 'F&uuml;r ausreichend Schutz vor Blitzeinschlag und &Uuml;berspannung sorgen. (USV Systeme,  Blitzschutz im Stromverteiler). Desweiteren ist unbedingt darauf zu achten, dass die Serveranlagen geordnet herunterfahren und nicht sofort abschalten!', 1537993728, 1538050520, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(147, 1, 301, 'Gibt es eine Video&uuml;berwachung des Serverraums?', 'nein', 24, 13, '', 1537993728, 1700570225, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(148, 1, 302, 'Welche baulichen Ma&szlig;nahmen sch&uuml;tzen den Serverraum? Gibt es Feuerschutzw&auml;nde? Feuerfeste T&uuml;ren? Stahlt&uuml;ren / Einbruchschutz? Werden Schutzsteckdosenleisten (auch Mehrfachdosen) in Serverr&auml;umen genutzt? Sind die Kabelf&uuml;hrungen/Durchbr&uuml;che schadensmindernd ausgelegt?', '', 24, 14, 'verst&auml;rkte Fenster, Brandabschnitte, etc. Einsetzen von Schutzsteckdosen. (gesondert abgesichert) Evt.. &Uuml;berspannungsschutz, Staubschutz, Erdung, &Uuml;berbelastung vermeiden! Bewegungs- / Alarmmelder installieren.', 1537993728, 1700570243, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(149, 1, 303, 'Sind die Bodenbel&auml;ge im Serverraum gegen statische Aufladungen gesichert?', 'ja', 24, 15, '', 1537993728, 1538050606, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(150, 1, 304, 'Liegt im Serverraum eine Systemdokumentation aus?', 'nein - wird erstellt und ist dann in digitaler Form verf&uuml;gbar.', 24, 16, '', 1537993728, 1538050641, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(151, 1, 307, 'Wie viele PCs sind im Einsatz? Wie viele Notebooks sind im Einsatz? Betriebssysteme? Patchmanagement (Updates) insb. Notebooks im Au&szlig;eneinsatz? Ggf. mit Schaubild / Mitarbeiter koppeln!', 'ist im Monitoringsystem ersichtlich', 25, 1, '', 1537993728, 1700570323, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(152, 1, 309, 'Lokale Datenhaltung auf PC&acute;s oder zentralisierte Ablage? Ist bei (zus&auml;tzlich) lokaler Datenhaltung eine Datensicherung implementiert?', '- ist nicht notwendig. Daten werden nur auf Firmenserver abgelegt. PC ist somit austauschbar.', 25, 3, '', 1537993728, 1538050708, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(153, 1, 313, 'Wie viele Server sind im Einsatz? Physiche Server? Virtuelle Server? Betriebssysteme?', 'wird erstellt\r\nIltis Dokumentation pr&uuml;fen. 3 Server vorhanden, 3 Physische 1 Virtueller Server, ', 25, 7, '', 1537993728, 1538051015, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(154, 1, 320, 'Sind businesskritische Systeme redundant ausgelegt?\r\n- Raid System in Storage / Fileservern\r\n- Spiegelung Storage (Sync / Async)\r\n- redundant ausgelegte Fileserver\r\n- redundante Komponenten (zwei Netzteile etc.)\r\n- mehrere Hosts (in virtueller Umgebung)\r\n- &Uuml;berwachung mit E-Mail Benachrichtigung im Fehlerfall - laufende Tests? SMTP Server!\r\n- automatische Umschaltung im Fehlerfall - laufende Tests?', '', 25, 14, 'Datenspiegelung (Raid):\r\n\r\nBei der Datenspiegelung werden die Daten redundant und zeitgleich auf mehrere Datentr&auml;ger geschrieben. Diese Art der Datensicherung stellt lediglich einen Schutz gegen Datenverlust durch Hardwaredefekte dar, da bei versehentlichem L&ouml;schen von Daten diese auf allen Datentr&auml;gern gleichzeitig entfernt werden.', 1537993728, 1538050943, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(155, 1, 325, 'Welche Datenbanksysteme (Oracle, Informix, MS-SQL etc.) werden eingesetzt? Werden die Datenbanksysteme laufend reorganisiert? Pr&uuml;fung auf Integrit&auml;t?', 'Filebasiertes Datensystem Zeiterfassung\r\nSQL-Server f&uuml;r Backupsoftware\r\nWartung findet im 3 Monatsrythmus statt', 25, 19, '', 1537993728, 1538051102, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(156, 1, 326, 'Werden Kundenmanagementsysteme eingesetzt (z. B. CRM, Datawarehouse etc.)?', '- CRM Software von Cobra (Kundendaten, Lieferantendaten)\r\n', 25, 20, 'Insbesondere bei CRM Systemen: Werden Daten &uuml;ber Kunden gespeichert, welche f&uuml;r die Bearbeitung nicht notwendig sind?', 1537993728, 1538051145, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(157, 1, 329, 'Wird ein Spamfilter eingesetzt? Wird der Spamfilter durch einen externen Dienstleiter betrieben? Erh&auml;lt das Unternehmen laufende Berichte &uuml;ber nicht zugestelle SPAM-Mails? Werden die Mitarbeiter bzgl. der Gefahren durch E-Mails (SPAM, Phishing, Malware, Scam E-Mails) regelm&auml;&szlig;ig sensibilisiert? Sensibilisierung Mitarbeiter Gefahren / Mail', '- kleiner Spamfilter &uuml;ber Office365 realsisiert\r\n- Keine Zusammenfassung notwendig. Alle Mails landen im Zweifelsfall im Spamordner.\r\n- Dokument &uuml;ber Verhalten vei SPAM etc.', 25, 23, 'Ggf. t&auml;gliche Zusammenfassung / nicht zugestellter Mails sichten. ', 1537993728, 1538051270, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(158, 1, 330, 'Gibt es eine E-Mail-Verschl&uuml;sselung?', 'ja - &uuml;ber Office 365 verschl&uuml;sselt mittels TLS Protokoll', 25, 24, '- Verschl&uuml;sselung der Anlage &uuml;ber PDF/Word/Excel. \r\n- Verschl&uuml;sselung durch Hinterlegung Zertifikaten und Signaturen lokal\r\n- Verschl&uuml;sselung &uuml;ber Anbieter (automatisch &uuml;ber hinterlegte S/MIME)\r\n- Verschl&uuml;sselung &uuml;ber zentrales Gateway / Appliance\r\n\r\n', 1537993728, 1538051471, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(159, 1, 333, 'Werden Web-Mail Angebote genutzt? (Outlook Web-Access,...)', 'wird nicht genutzt. Deaktivieren', 25, 27, '', 1537993728, 1538051628, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(160, 1, 334, 'Wird eine VPN-Technologie eingesetzt? Wer hat VPN-Zugang (m&ouml;glichst selektiv!)?', 'Gruppe (VPN-User) hat VPN Zugang. OpenVPN &uuml;ber internen Server.', 25, 28, 'Einsatz von VPN-Technologie. Einrichtungen von VPN-Tunneln zur Datenweitergabe.', 1537993728, 1700570429, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(161, 1, 339, 'Wird eine eigene IP-Telefonanlage betrieben oder wird ein Telefonie Provider benutzt? Wird der IP-Telefonverkehr verschl&uuml;sselt &uuml;bertragen?', 'eigene IP Anlage AGFEO ES770', 25, 33, 'Bei Telefonie-Provider (Telefonanlage &quot;im Internet&quot;) AV mit Auftragnehmer schlie&szlig;en.', 1537993728, 1538051703, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(162, 1, 340, 'Sind Daten- und VoIP-Netz voneinander getrennt?', 'nein - nicht notwendig - da geringe Anzahl an Users - keine Probleme bekannt', 25, 34, 'eigene VLANs bzw. QoS', 1537993728, 1538051765, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(163, 1, 342, 'Werden Onlinekalender genutzt?', 'nein', 25, 36, '', 1537993728, 1538051808, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(164, 1, 344, 'Wird Hard- und Software vor deren Einsatz dokumentiert genehmigt bzw. freigegeben?', 'nein - aktuell nicht - Checkliste einf&uuml;hren', 25, 38, 'Keine Installation von Hard- und Software ohne Genehmigung und Dokumentation.', 1537993728, 1538051861, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(165, 1, 345, 'Sind Programme richtig lizenziert? Unlizenzierte Programme im Einsatz?', 'alle Lizenziert und Dokumentiert', 25, 39, '', 1537993728, 1538051897, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(166, 1, 353, 'Ist der Zugang zum Internet reglementiert? Wird der Zugang zum Internet mit einem Contentfilter eingeschr&auml;nkt? Werden beim Internetzugriff durch Minderj&auml;hrige (Azubis) die Vorgaben zum Jugendschutz beachtet?', 'nein - aktuell keine Einschr&auml;nkung', 25, 47, '', 1537993728, 1538051949, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(167, 1, 358, 'Wird eine System&uuml;berwachung eingesetzt? (z. B. Nagios - insbesondere Update / Plattenkapazit&auml;t, CPU Auslastung)', 'Monitoringsystem ist eingef&uuml;hrt und wird dar&uuml;ber &uuml;berwacht.', 25, 52, 'Bei aktiver / externer &Uuml;berwachung durch Dienstleister - AV Vertrag!', 1537993728, 1700570468, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(168, 1, 360, 'An welche externen Stellen werden personenbezogene Daten &uuml;bermittelt? Werden diese vor &Uuml;bermittlung verschl&uuml;sselt?', 'AKDB ', 15, 6, 'Klare Regelungen zur Verschl&uuml;sselung von personenbezogenen Daten bei &Uuml;bermittlung erstellen.', 1537993728, 1538044078, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(169, 2, 1, 'Hat das Unternehmen Niederlassungen? Standorte? Rechtlich selbstst&auml;ndig? Wie viele Festangestellte, freie Mitarbeiter besch&auml;ftigt das Unternehmen? Wie ist die Anzahl der Mitarbeiter gesamt? Gibt es eine interne Mitarbeiterliste mit Telefonnummern? / Erstellung Organigramm Mitarbeiter mit organisatorischer Einbindung Datenschutzbeauftragter. Ggf. Erg&auml;nzung Schaubilder B&uuml;ro / PC&acute;s / IP Adressen / Benutzername und Beschreibung', 'test', 1, 1, 'Ein Organigramm (Mitarbeiterdaten, PCs, Firewall, Anschlussdaten etc. ggf. mit Raumaufteilung) im Unternehmen schafft Transparenz &uuml;ber relevante Punkte und deckt Schwachstellen auf, denen mit der Ergreifung von Ma&szlig;nahmen gegengesteuert werden kann.', 1539250035, 1540534628, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(170, 2, 3, 'Werden Heim-/Telearbeiter besch&auml;ftigt? Verarbeiten oder nutzen diese personenbezogene Daten? Gibt es Heimarbeitsplatzrichtlinien (Wahrung des Datenschutzes, technische und organisatorische Ma&szlig;nahmen, Betretungsrecht der Wohnung u.a.)?', '', 1, 3, 'Sicherheit Heimarbeitspl&auml;tze (VPN gesichert, siehe Anmerkungen Anlage)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(171, 2, 4, 'Gibt es eine IT-Richtlinie und regelm&auml;&szlig;ige Schulungen oder andere Sensibilisierungsma&szlig;nahmen zur IT-Sicherheit? Besteht ein IT-Sicherheitskonzept, ggf. auf welcher methodischen Grundlage (BSIGSHB, ISO 27001, sonstige Standards)? Gibt es einen IT-Sicherheitsbeauftragten im Unternehmen?', '', 1, 4, 'Schriftliches Regelwerk f&uuml;r die Nutzung der IT und IT-Sicherheitskonzept erstellen. (Generelle Nutzungsbedingungen, Verhaltensregeln (bspw. VdS 3473 S.15 ff) zum Umgang mit EDV (Passw&ouml;rter, Diebstahlschutz, Bildschirmschoner). Name des IT-Sicherheitsbeauftragten.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(172, 2, 6, 'Gibt es ein Dokumentenmanagementsystem(DMS)? Welche Dokumente (Bereiche / Arten) werden im DMS gespeichert? Werden auch besondere Datenarten im DMS gespeichert und ggf. welche?', '', 1, 6, 'Besondere Regelungen bei Art. 9 DSGVO - Gesundheit, Sexualleben, religi&ouml;se oder philosoph. &Uuml;berzeugung, Ethnie, Gewerkschaftszugeh&ouml;rigkeit sowie Personaldaten. Kanzlei: Einsatz DATEV DMS - eigene Rechteverwaltung! Keine zentrale Steuerung &uuml;ber Benutzer/Rechteverwaltung!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(173, 2, 8, 'Gibt es schriftliche Regelungen bez&uuml;glich der gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung gem&auml;&szlig; Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018)? Sind die Ansprechpartner zur Gew&auml;hrleistung der gesetzlichen Rechte Betroffener nach Art. 12-23 DSGVO bekannt?', '', 1, 8, 'Regelungen erstellen, wie die gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung wahrgenommen werden k&ouml;nnen. Regelungen und Auskunft an Betroffene gem&auml;&szlig;  Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018) einhalten. \r\nBekanntgabe der Ansprechpartner der Gew&auml;hrleistung der gesetzlichen Rechte von Betroffenen gem&auml;&szlig; Kapitel 3 DSGVO. Auskunft nur durch GF oder DSB! Die Rechte des Betroffenen auf Auskunft , Berichtigung, L&ouml;schung oder Einschr&auml;nkung k&ouml;nnen nicht durch Rechtsgesch&auml;ft ausgeschlossen oder beschr&auml;nkt werden.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(174, 2, 9, 'Gibt es pro Mandant getrennte Systeme? Wie ist die Mandantenf&auml;higkeit sichergestellt?\r\n- Logische Trennung?\r\n- Physikalische Trennung?', '', 1, 9, 'Mandantenf&auml;higkeit und Mandantentrennung sicherstellen. (Bsp. in DATEV Unternehmenssturkturen, Rechteverwaltung, NTFS Reche)\r\nLogische Trennung: Kanzlei/Firmenverbund / getrennte Firmen\r\nPhysikalische Trennung: getrennte virtuelle Server, vLANs', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');
INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(175, 2, 10, 'Gibt es eine konkrete und schriftliche Benennung eines Datenschutzbeauftragten falls regelm&auml;&szlig;ig mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten mehr als 9 Mitarbeiter besch&auml;ftigt sind?\r\n\r\nIst sichergestellt, dass es keine Interessenkonflikte des Datenschutzbeauftragten durch die Wahrnehmung weiterer Aufgaben gibt?\r\n\r\nSind die Ansprechpartner f&uuml;r das Thema Datenschutz innerhalb des Unternehmens (GF &amp; Mitarbeiter) und au&szlig;erhalb des Unternehmens (Aufsichtsbeh&ouml;rde) bekannt?', '', 2, 1, 'Bestellung eines Datenschutzbeauftragten (intern oder extern) bei mehr als 9 Mitarbeiter. Datenschutzbeauftragten sowie Ansprechpartner bzgl. Datenschutz konkret und schriftlich Benennen. Datenschutzbeauftragten bei evtl. verbundenen Unternehmen benennen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(176, 2, 14, 'Werden die Mitarbeiter des Unternehmens sowie Berater, Freiberufler und Zeitarbeiter, sowie externe Dienstleister vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet? ggf. gesonderte Verpflichtung f&uuml;r Administratoren und sonstige privilegierte Nutzer.', '', 2, 5, 'Verpflichtung der Mitarbeiter des Unternehmens sowie  externe Berater, Freiberufler, Zeitarbeiter, sowie externe Dienstleister auf das Datengeheimnis. Evtl. zus&auml;tzliche Verpflichtungen  (z. B.  Brief-, Privat-, Patienten-, Mandanten-, Sozial-, Post oder Fernmeldegeheimnis)?', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(177, 2, 18, 'Gibt es eine interne schriftliche Leitlinie zu Datenschutz und Informationssicherheit (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,...) f&uuml;r Mitarbeiter? Wird diese gepr&uuml;ft? Haben die Mitarbeiter eine Datenschutzschulung erhalten? ', '', 2, 9, 'Schriftliche Datenschutzrichtlinie f&uuml;r Mitarbeiter erstellen und pr&uuml;fen. Ggf. erg&auml;nzend und konkretisierend zur IT-Richtlinie. (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,... Insbesondere zum Umgang mit pb-Daten (auch Papier) Schlie&szlig;medien, Auftragsdatenberarbeitung, SaaS). Durchf&uuml;hrung einer j&auml;hrlichen Datenschutzschulung f&uuml;r die Mitarbeiter. (Mindestens &uuml;ber eLearning. Regelm&auml;&szlig;ige Durchf&uuml;hrung (z.B. j&auml;hrlich)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(178, 2, 20, 'Werden externe Dienstleister f&uuml;r die Verarbeitung personenbezogener Daten eingesetzt? (Auftragsdatenverarbeiter) Gibt es eine regelm&auml;&szlig;ig aktualisierte Aufstellung aller Auftragsdatenverarbeiter (im Sinne des Art. 28 DSGVO)? Werden die Mitarbeiter des Auftragnehmers vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet?\r\n\r\nWird bei jeder datenschutzrelevanten Auftragsvergabe ein Vertrag nach den Vorschriften des Artk. 30 (3) DSGVO abgeschlossen? (Auftragsdatenverarbeitungsvertrag) ', '', 3, 1, 'Erstellung einer &Uuml;bersicht der aktuellen Auftragsdatenverarbeiter und Vertr&auml;gen sowie Best&auml;tigung einholen, dass Mitarbeiter des Auftragnehmers auf das Datengeheimnis verpflichtet worden sind ggf. nachholen. (z.B. Hosting-Provider, ASP Dienstleister, IT Dienstleister, Webdesigner, Marketingagenturen etc.)\r\n\r\nSchriftliche Weisungen an den Auftragnehmer (z. B. durch Auftragsdatenverarbeitungsvertrag) Vertrag / Auftragsverarbeitung pr&uuml;fen und in Tool anlegen!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(179, 2, 21, 'Werden die Dienstleister die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;ft? Laufende &uuml;berpr&uuml;fung? TOMS der Auftragnehmer? Sind gegen&uuml;ber dem Auftragnehmer wirksame Kontrollrechte vereinbart?', '', 3, 2, 'Dienstleister, die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;fen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. Wirksame Kontrollrechte vereinbaren.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(180, 2, 23, 'Werden personenbezogene Daten f&uuml;r Scoring-Zwecke genutzt?', '', 3, 4, 'Nach der aktuellen Definition im Bundesdatenschutzgesetz (&sect; 28b BDSG) ist Scoring die Erhebung oder Verwendung eines Wahrscheinlichkeitswerts f&uuml;r ein bestimmtes Verhalten des Betroffenen, um &uuml;ber die Begr&uuml;ndung, Durchf&uuml;hrung oder Beendigung eines Vertragsverh&auml;ltnisses mit dem Betroffenen zu entscheiden. (Bonit&auml;tspr&uuml;fung, automatisiertes Bewerberverfahren)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(181, 2, 24, 'Werden personenbezogene Daten im Auftrag f&uuml;r andere Unternehmen verarbeitet? ', '', 3, 5, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(182, 2, 27, 'Wird im Unternehmen eine Zeiterfassung eingesetzt?', 'Kanzlei: DATEV Zeiterfassung. Zeiten von anderen Mitarbeiterin in &Uuml;bersicht ausblenden (Rechteverwaltung) - gesperrt &uuml;ber Rechteverwaltung (EO - Zeiten und Kosten - Aufwandsbuchungen anderer Mitarbeiter sehen)', 4, 2, 'Mitarbeiter d&uuml;rfen Zeiterfassungen unterneinander nicht sehen. Regelung in Berechtigungskonzept', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(183, 2, 28, 'Wer erh&auml;lt die Bewerbungsunterlagen im Unternehmen? Wie werden Bewerberdaten gespeichert? Wird das Bewerbungsverfahren durch ein automatisiertes Verfahren unterst&uuml;tzt, ggf. durch welches? (ggf. Scoring?)', '', 4, 3, 'Zustellung der Bewerbungsunterlagen generell nur an Gesch&auml;ftsleitung oder Personalabteilung. Wichtig bei Online-Bewerbung: Vermerk auf die Datenschutzerkl&auml;rung und Checkbox diese gelesen zu haben! Ebenso Information gem. Art. 13 Abs. 1 und Abs. 2 DSGVO nach Eingang der Unterlagen des Bewerbers per Mail z.B. per Auto-Responder. ', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(184, 2, 29, 'Werden f&uuml;r die Bearbeitung von Bewerbungen Personalberater eingeschaltet? Besteht mit dem Personalberater ein entsprechender Datenschutzvertrag nach den Vorschriften des DSGVO? Werden die Bewerber &uuml;ber die Einschaltung eines Personalberaters unterrichtet?', '', 4, 4, 'Datenschutzvertrag nach den Vorschriften des BDSG mit dem Personalberater erstellen. Bewerber &uuml;ber die evtl. Einschaltung eines Personlaberaters unterrichten.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(185, 2, 30, 'Wird bei einem Einbehalt der Bewerbungsunterlagen (z.B. Initiativbewerbung) f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens die Einwilligung der Bewerber eingeholt?', '', 4, 5, 'Einholung der Einwilligung der Bewerber, falls die Bewerbungsunterlagen evtl. f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens einbehalten werden. Die L&ouml;schung der Bewerbungsunterlagen muss sp&auml;testens sechs Monate nach Absage erfolgen. Mit Einwilligung des Bewerbers (z.B. Initiativbewerbung kann dieser Zeitraum verl&auml;ngert werden)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(186, 2, 31, 'In welcher Form werden die Personalakten gef&uuml;hrt? Gibt es digitale Personalakten? Sind die Personalakten zugriffssicher verwahrt? Werden Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahrt? Sind die Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte geregelt? Werden Personaldaten ggf. Personalfrageb&ouml;gen bei ihrer &Uuml;bertragung verschl&uuml;sselt, ggf. nach welchen Verfahren? K&ouml;nnen der Personalabteilung Unterlagen gesch&uuml;tzt zugestellt werden?', '', 4, 6, 'Personalakten zugriffssicher verwahren. Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahren. Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte regeln. Personaldaten/Personalfrageb&ouml;gen bei der &Uuml;bertragung mit sicheren Verfahren verschl&uuml;sseln. Gesch&uuml;tzte Zustellung von Unterlagen an die Personalabteilung sichern/gew&auml;hrleisten. Bspw. Briefkasten am B&uuml;ro.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(187, 2, 34, 'H&auml;ngen die aushangpflichtigen Gesetze aus?', '', 4, 9, 'Aushangpflichtige Gesetze allgemein zug&auml;nglich aush&auml;ngen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(188, 2, 36, 'Gibt es verbindliche Checklisten f&uuml;r den Eintritt/ Austritt/ Versetzung von Mitarbeitern?', '', 5, 1, 'Erstellen von verbindlichen Checklisten bez&uuml;glich Eintritt/Austritt/Versetzung von Mitarbeitern.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(189, 2, 37, 'Gibt es eine Checkliste f&uuml;r das Ausscheiden eines Mandanten / Kunden?', 'Kanzlei: Mandanten&uuml;bertrag und L&ouml;schung der Daten bei DATEV. Wichtig: Archiv-DVD ist kein Langzeitarchivierungsmedium! Hinweis, dass Daten auf weiterem System gespeichert werden sollen!', 5, 2, 'Information f&uuml;r Kanzleien: Bei (zus&auml;tzlicher) Speicherung der Mandantenbest&auml;nde im DATEV-RZ werden monatlich pro Bestand 1,65 Euro berechnet. Bei Mandanten&uuml;bertrag deshalb die Option &quot;nach &Uuml;bertrag l&ouml;schen&quot; w&auml;hlen. Desweiteren L&ouml;schung der Bankverbindungen im RZ (&quot;Kontoauszugsmanager&quot;) Pro angelegtem Bankkonto werden monatlich 1 Euro in Rechnung gestellt. Dies wird nicht! automatisch bei &Uuml;bertrag und ausgew&auml;hlter L&ouml;schoption des Bestandes mit entfernt.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(190, 2, 39, 'Besteht die Verpflichtung zur Wahrung des Fernmeldegeheimnisses gem&auml;&szlig; &sect; 88 TKG und ist diese umgesetzt?', '', 5, 4, 'Wenn ein Unternehmen gesch&auml;ftsm&auml;&szlig;ig Telekommunikationsdienste f&uuml;r Dritte anbietet, dann ist das Unternehmen als Diensteanbieter nach &sect; 88 Abs. 2 TKG zur Wahrung des Fernmeldegeheimnisses verpflichtet.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(191, 2, 41, 'Ist die Verpflichtung zur Einhaltung des Sozialgeheimnisses (gem. &sect; 35 SGB) erforderlich und umgesetzt?', '', 5, 6, 'Aufkl&auml;rung bez&uuml;glich der Einhaltung des Sozialgeheimnisses gem. &sect; 35 SGB (Sofern Sozialdaten nach (&sect; 67 Abs. 1 Zehntes Buch) verarbeitet werden.)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(192, 2, 42, 'Gibt es ein  Formular f&uuml;r Mitarbeiter zur schriftlichen Zustimmung der Bildfreigabe? (Internetseite, Mitarbeiterzeitung, Jahresberichte etc.)', '', 5, 7, 'Bildfreigabe als Prozess definieren.  (Ver&ouml;ffentlichung, Weitergabe, Freiwilligkeit = nicht an Arbeitsvertrag gebunden!)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(193, 2, 43, 'Gibt es einen Prozess, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft?', '', 5, 8, 'Prozess definieren, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(194, 2, 45, 'Gibt es schriftliche Regelungen zu Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen? Existiert eine Regelung zum sparsamen Umgang mit Daten bei der Telefonie?', '', 6, 2, 'Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen festlegen bzw. keine telefonischen Ausk&uuml;nfte geben sondern auf den Schriftweg verweisen. Falls Sekretariat und Wartebereich nicht getrennt, bzw. beim f&uuml;hren von Telefonaten in der &Ouml;ffentlichkeit auf Datensparsamkeit achten. ', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(195, 2, 48, 'Gibt es eine schriftliche Regelung, insbesondere der Zul&auml;ssigkeit der Nutzung unternehmenseigener  Telekommunikationsger&auml;te und Software f&uuml;r private Zwecke? Ausschluss der privaten Mail und Internetnutzung.', '', 6, 5, 'Regelung zur Nutzung unternehmenseigener Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet, &hellip;) f&uuml;r private Zwecke erstellen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(196, 2, 49, 'Gibt es eine schriftliche Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;)? Ist Bring-Your-Own-Device geregelt?', '', 6, 6, 'Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;) erstellen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(197, 2, 50, 'Gibt es eine Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...)', '', 6, 7, 'Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...) erstellen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(198, 2, 51, 'Werden (auch nicht meldepflichtige [&sect;42a]) Datenschutzvorf&auml;lle/Datenpannen schriftlich dokumentiert? Wie erfolgt die Meldung einer Datenpanne? Ablauf? Ist bekannt was gemeldet werden muss? Werden festgestellte Pannen vom Mitarbeiter gemeldet/kommuniziert?', 'Kanzlei: \r\n\r\nCB: Die Dokumentation von Sicherheitsvorf&auml;llen und Datenpannen wird im Ticketsystem dokumentiert. Der Datenschutzbeauftragte von CB und der Informationssicherheitsbeauftrage von CB werden in einem solchen Falle informiert, analysieren den Vorfall und setzen sich mit dem betroffenen Kunden in Verbindung.', 6, 8, 'Dokumentieren von auch nicht meldepflichtigen Datenschutzvorf&auml;llen/Datenpannen.\r\nBeispiele / meldepflichtige Datenpannen:\r\n&bull;	Hacking eines Webshops\r\n&bull;	Ransomware-Trojaner bei einem Arzt\r\n&bull;	Befall von komplexer Malware (im Sinne von Nachladem&ouml;glichkeiten von Schadcode)\r\n&bull;	Diebstahl/Verlust eines Notebooks (es sei denn, es ist vollverschl&uuml;sselt) \r\n&bull;	offener E-Mail-Verteiler (cc)\r\n&bull;	Brief-Fehlversand\r\n&bull;	Softwarefehler (z.B. Ticket-Buchungsportal)\r\n&bull;	Mail-Fehlversand (falls Mail unverschl&uuml;sselt), Empfehlung: Mail fertigstellen, anschlie&szlig;end Empf&auml;nger eintragen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(199, 2, 52, 'Wurde der Administrator dahingehend unterrichtet, dass auch er &uuml;ber den Admin Account nicht arbeiten darf? Ben&ouml;tigt wird ein extra Benutzer Account!', '', 6, 9, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(200, 2, 56, 'Gibt es eine schriftliche Zugangs- und Besucherregelung inklusive Fremdfirmenordnung? Gibt es eine Besucherregistrierung (mit Dauer des Aufenthalts)? Besucherausweise? Werden Besucher / Kunden / Mandanten auf direktem Weg in die Besprechungszimmer gef&uuml;hrt? Keine personenbezogene Daten auf dem Weg? Falls nicht m&ouml;glich - Werden personenbezogene Daten auf Akten / Ordnern pseudonymisiert ? (z.B. Nummern auf Ordner)?', '', 6, 13, 'Erstellen einer Zugangs- und Besucherregelung. Aush&auml;ndigung von Besucherausweisen. Ggf. Tragepflicht von Besucherausweisen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(201, 2, 57, 'Werden Onlinekonferenz Anbieter genutzt? Filesharing? Desktopfreigabe? Telefonkonferenz? Sichere Einwahl? Ist definiert wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss? ', '', 6, 14, 'Klar definieren wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(202, 2, 60, 'Gibt es schriftliche Regelungen zur Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder bei Abwesenheit? Gibt es eine schriftliche Regelung der Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit?', '', 6, 17, 'Empfehlung: Unternehmensweit &quot;identisches&quot; Outlook. Ablage nach Kunde/Mandant, Jahr etc. Vorteil Mitarbeiter finden sich im Vertretungsfall schneller zurecht.\r\n\r\nRegeln f&uuml;r die Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder festlegen. (Keine Weiterleitung an private E-Mail Konten, Auto-Response nutzen, nach au&szlig;en nur Text nutzen) sowie f&uuml;r die Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit festlegen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(203, 2, 64, 'Gibt es eine Anweisung zur Ausf&uuml;hrung / Sperrung von Makros in Word / Excel?', '', 6, 21, '&Uuml;ber Risiken / Makros informieren. Makros sind kleine Programme!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(204, 2, 65, 'Existiert ein Notfallhandbuch oder Notfallplan, welche die aktuelle Bedrohungslage und Firmenanforderungen ber&uuml;cksichtigt? Werden diese regelm&auml;&szlig;ig aktualisiert? Ist das Notfallhandbuch mit allen Unterlagen transportabel und schnell erreichbar, z.B. auf einem mobilen Datentr&auml;ger? Sind Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festgelegt? Ist ein Alarmierungsplan vorhanden? Gibt es eine Dokumentation der wichtigen IT und Infrastrukturkomponenten, Abbildung und Klassifizierung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, etc.) und Berechtigungen? Liegt ein Wiederanlaufplan vor? Werden Notfall&uuml;bungen durchgef&uuml;hrt und deren Ergebnisse ausgewertet? Gibt es eine &Uuml;bersicht, mit welchen Applikationen welche Daten eingegeben, ge&auml;ndert und gel&ouml;scht werden k&ouml;nnen?', '', 7, 1, 'Dokumentation der IT Infrastruktur f&uuml;r Notf&auml;lle unter Abbildung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, ADV etc.), Berechtigungen und Wiederanl&auml;ufe ohne dass Zugriff auf IT n&ouml;tig ist. \r\n\r\n- eindeutige Bezeichnung\r\n- Beschreibung (insbesondere sollten Sie hier den Einsatzzweck und den Typ anf&uuml;hren z. B. &quot;Server f&uuml;r Personalverwaltung&quot;, &quot;Router zum Internet&quot;)\r\n- Plattform (Welcher Hardwaretyp, welches Betriebssystem?)\r\n- Standort (Geb&auml;ude und Raumnummer)\r\n- IP-Adresse\r\n- = Inventarliste\r\n\r\nErstellung eines Wiederanlaufplans. Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festlegen. Liste mit Ansprechpartnern bei einem Notfall erstellen. Erstellung eines Alarmierungsplanes (Wer ist wann bei welchem Fehler wo zu informieren). Notfall&uuml;bungen durchf&uuml;hren und deren Ergebnisse auswerten. Das Notfallhandbuch muss schnell verf&uuml;gbar sein, auch bei Systemausfall oder Geb&auml;udeverschlu&szlig;, bspw. durch externe Lagerung. Ein Komplettausfall der IT-Infrastruktur verursacht einerseits hohe Kosten f&uuml;r die Wiederbeschaffung sowie f&uuml;r die Wiederherstellung eines arbeitsf&auml;higen Zustandes, andererseits Verluste aufgrund mangelnder Verf&uuml;gbarkeit. Dar&uuml;ber hinaus k&ouml;nnen Sch&auml;den durch einen Vertraulichkeitsverlust und daraus resultierenden Konsequenzen entstehen.\r\n\r\nBeispiel:\r\n\r\nDie Gesch&auml;ftsleitung sieht eine maximale Ausfallzeit von einer Woche vor, innerhalb derer die IT- Infrastruktur wiederhergestellt sein muss. Mit der IT-Betreuung sind die Voraussetzungen f&uuml;r die Wiederherstellung innerhalb dieser Frist zu kl&auml;ren und herzustellen.\r\n\r\nDurch einen von der IT-Betreuung mit Standardprogrammen bereitgestellten Rechner und einer Datenr&uuml;cksicherung wird sichergestellt, dass wichtige Arbeitsabl&auml;ufe sp&auml;testens am 3. Werktag nach der Zerst&ouml;rung wiederaufgenommen werden k&ouml;nnen.\r\n\r\nDa der Schaden durch einen Komplettausfall der IT-Infrastruktur enorm ist, hat die Gesch&auml;ftsleitung eine Betriebsunterbrechungsversicherung abgeschlossen.\r\n', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(205, 2, 66, 'Sind die IT Infrastruktur Ausfallkosten pro Stunde bekannt? Gibt es Reaktionsvereinbarungen (SLA) mit Lieferanten (IT, Telekom etc.) Gibt es eine redundant ausgelegte DSL Leitung z.B. LTE Fallback?', 'Kanzlei:\r\n\r\nCB: F&uuml;r die eingesetzten Systeme (Server, Storage, Switche, Firewall) werden beim Kauf Supportvertr&auml;ge abgeschlossen, die uns einen Austausch oder eine Supportt&auml;tigkeit innerhalb eines angemessenen Zeitraums erm&ouml;glichen. Die Supportvertr&auml;ge f&uuml;r unsere Systeme beinhalten Soft- und Firmwareupdates.', 7, 2, 'IT Infrastruktur Ausfallkosten pro Stunde kalkulieren.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(206, 2, 69, 'Werden Passwortlisten (mit Zugangsdaten zu Drittsystemen, Verwaltung etc.) eindeutig gekennzeichnet und diese Dokumentationen Sicher im Safe (GF) hinterlegt und regelm&auml;&szlig;ig aktualisiert? Existieren Notfallpassworte und wo werden diese aufbewahrt?', '', 7, 5, 'Sicherung der Passwortlisten (ggf. im Safe des GF) sowie st&auml;ndige Aktualisierung. Notfallpassworte vergeben und Aufbewahrungsorte dokumentieren.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(207, 2, 70, 'Stehen f&uuml;r den Notfall (Ausfall Datenleitung, Ausfall Standort, Brand etc.) Arbeitspl&auml;tze mit den erforderlichen Einrichtungen, Ausstattungen und Anschl&uuml;ssen zur Verf&uuml;gung?', '', 7, 6, 'M&ouml;glichkeit von Notfallarbeitspl&auml;tzen inklusiver erforderlicher Ausstattung sichern. Updates auch bei diesen zeitnah einspielen!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(208, 2, 72, 'Sind innerhalb des Unternehmens R&auml;ume / Bereiche vermietet? Haben diese Mieter Zutritt zum Unternehmen?', '', 8, 1, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(209, 2, 74, 'Wie ist das Firmengrundst&uuml;ck bzw. Geb&auml;ude gesichert? \r\n- ausreichende Absicherung von Fenstern, Kellerfenstern, Lichtsch&auml;chten, Dachkuppeln, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten \r\n- &Uuml;berwachung des Firmengel&auml;ndes/Geb&auml;udes au&szlig;erhalb der Betriebsstunden (Wachdienst, Alarmanlage) \r\n- durchg&auml;ngiges Zutrittskontrollsystem f&uuml;r alle Firmengeb&auml;udeeing&auml;nge  (Automatisches Zugangskontrollsystem)\r\n- Gibt es einen zentralen Empfangsbereich / Pforte? \r\n- Werden biometrische Verfahren zur Zugangskontrolle eingesetzt (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen)? \r\n- RFID?\r\n- Existiert ein sicheres Schlie&szlig;system der B&uuml;ror&auml;ume, insbesondere der Personalabteilung? Sind die B&uuml;ror&auml;ume der Personalabteilung zutrittsgesch&uuml;tzt? Welches Schlie&szlig;system wird in den B&uuml;ror&auml;umen eingesetzt?', '', 8, 3, 'Sicherstellen, dass keine Personen unbemerkt Zugang nehmen k&ouml;nnen (bspw. Lichtschranken oder Bewegungsmelder mit akustischen Meldungen, Absicherung von allen Fenstern, Lichtsch&auml;chten, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten z.B. Rollos gegen Hochschieben; Verglasungsart (Fenster) ausreichend ?). Gegebenenfalls Einf&uuml;hrung einer automatischen Zutrittskontrolle. Gegebenenfalls biometrische Verfahren zur Zugangskontrolle einsetzen (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen). Pr&uuml;fen ob Datenschutzkonform! ', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(210, 2, 77, 'Sind Akten, Datentr&auml;ger und die aktiven Komponenten (Hubs, Racks, Router&hellip;) zugriffssicher untergebraucht / abschlie&szlig;bare Schr&auml;nke? ', '', 8, 6, 'Zugriffsichere Unterbringung von Akten, Datentr&auml;gern und aktiven Komponenten.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(211, 2, 82, 'F&uuml;hren Netzwerkstrecken durch unkontrollierte Bereiche? (z. B. Tiefgarage, Treppenhaus, etc.). Werden nicht ben&ouml;tigte Anschlussdosen deaktiviert?', '', 8, 11, 'Laufende &Uuml;berpr&uuml;fung auf neue Netzwerkger&auml;te mithilfe von geeigneter Software. Deaktivierung von unben&ouml;tigten Anschlussdosen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(212, 2, 83, 'Existiert ein Brandalarm-System? ', '', 8, 12, 'F&uuml;r sicheres Brandalarm-System sorgen. (Rauchmelder, Fr&uuml;herkennung, Mit/Ohne Aufschaltung?)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(213, 2, 89, 'Findet die Reinigung der Betriebsr&auml;umlichkeiten durch externes oder internes Reinigungspersonal statt? Findet die Reinigung w&auml;hrend oder au&szlig;erhalb der Arbeitszeiten statt? Bestehen mit den Reinigungsfirmen Vertr&auml;ge zum Datenschutz / Verpflichtungserkl&auml;rungen? ', '', 8, 18, 'Sorgf&auml;ltige Auswahl von externen Dienstleistern. (Sicherheits-, Reinigungspersonal, IT-Dienstleister etc.). Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. (Verpflichtungserkl&auml;rung) Wichtig wenn Reinigungspersonal f&uuml;r die Vernichtung zust&auml;ndig sind, auch AV!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(214, 2, 90, 'Gibt es eine Dokumentation und eine Liste zur Vergabe von Schl&uuml;sseln/Transpondern/ Codes? Wer besitzt Generalschl&uuml;ssel? Welche Ma&szlig;nahmen gibt es bei Verlust eines Schl&uuml;ssels?', '', 8, 19, 'Dokumentation und Liste bez&uuml;glich der Vergabe von Schl&uuml;sseln/Transpondern und Codes sowie Generalschl&uuml;sseln erstellen. Ma&szlig;nahmen bei Verlust eines Schl&uuml;ssels definieren.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(215, 2, 91, 'Gibt es eine Video&uuml;berwachung? Gibt es eine Zweckbeschreibung mit einer Dokumentation des Video&uuml;berwachungssystems? Werden Videoaufnahmen aufgezeichnet und gespeichert? Wird die Dauer dieser Aufzeichnung festgelegt? Ist die Video&uuml;berwachung insgesamt datenschutzkonform?', '', 9, 1, 'Erstellung einer Zweckbeschreibung sowie Dokumentation des Einsatzzwecks des Video&uuml;berwachungssystems. Sollten Aufzeichnungen erfolgen ist deren Dauer festzulegen und zu begr&uuml;nden. Ein L&ouml;schkonzept ist zu erstellen. Video&uuml;berwachung auf Datenschutzkonformit&auml;t &uuml;berpr&uuml;fen und gegebenenfalls datenschutzkonforme Video&uuml;berwachung einsetzen. (Screenshots der Kameraauschnitte, Standorte der Kameras, Typ der Kamera, Aufnahmezeiten,etc. der Dokumentation beif&uuml;gen). Aussparung &ouml;ffentlicher Bereiche.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(216, 2, 92, 'Welche Personen/Stellen haben Zugriff auf die Videoaufzeichnungen? Ist ein schriftliches Berechtigungskonzept f&uuml;r die Zugriffe auf die Aufzeichnungen umgesetzt? ', '', 9, 2, 'Berechtigungskonzept f&uuml;r Zugriffe erstellen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(217, 2, 93, 'Sind die Kameras zur Video&uuml;berwachung offensichtlich oder verdeckt installiert? Kommen Kameraatrappen zum Einsatz? Informieren Hinweisschilder (mit Kontaktdaten der verantwortliche Stelle) &uuml;ber den Kameraeinsatz? Sind &ouml;ffentliche Bereiche von der &Uuml;berwachung ausgeschlossen? ', '', 9, 3, 'Hinweisschilder bez&uuml;glich den Einsatz von Video&uuml;berwachung anbringen. Sicherstellen, dass auf den Hinweisschildern die verantwortliche Stelle mit Kontaktdaten angegeben ist.\r\n\r\n&Ouml;ffentliche &Uuml;berwachung Hard- bzw. Softwareseitig ausschlie&szlig;en / ausblenden.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(218, 2, 94, 'Werden Webcams eingesetzt und Aufzeichnungen ins Internet &uuml;bertragen? Erfolgt eine datenschutzgerechte Ver&ouml;ffentlichung (Webcam) im Intranet des Betreibers oder im Internet?', '', 9, 4, 'Einhaltung von datenschutzgerechten Ver&ouml;ffentlichungen von Webcam Aufzeichnungen im Intranet oder Internet.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(219, 2, 95, 'Werden Tonaufzeichnungen bei der Video&uuml;berwachung gemacht? (&sect;201 StGB)', '', 9, 5, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(220, 2, 96, 'Werden die Mitarbeiter &uuml;ber die Video&uuml;berwachung aufgekl&auml;rt (gibt es eine Betriebsvereinbarung)?', '', 9, 6, 'Mitarbeiter &uuml;ber die Video&uuml;berwachung aufkl&auml;ren (ggf. in die Betriebsvereinbarung aufnehmen).', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(221, 2, 100, 'Werden mobile Ger&auml;te (HD, USB, Laptop, Smartphone etc.) sowie Datentr&auml;ger in Laptops / Notebooks verschl&uuml;sselt? Z.B. BitLocker? Gibt es eine Betriebsvereinbarung bzw. eine Richtlinie zur sicheren und vertraulichen Nutzung von mobilen Kommunikationsger&auml;ten und externen/mobilen Datentr&auml;gern (wie z.B. USB-Sticks, externe Festplatten, Tablets, Notebooks, Smartphones, DVD, HD)? Und sind die Nutzer hinsichtlich der Sicherheitsrisiken dieser Ger&auml;te sensibilisiert? ', '', 10, 1, 'Verschl&uuml;sselung von mobilen Datentr&auml;gern und Smartphone-Inhalten. Regelung zur Nutzung von externen/mobilen Datentr&auml;gern erstellen. (Durchg&auml;ngig umsetzen (inkl. GF); Inventarisierung und Verschl&uuml;sselung)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(222, 2, 102, 'Gibt es Authentifikationen mit Benutzername + Passwort? Gibt es Passwortkonventionen (L&auml;nge, Wechsel, Mindestanforderungen) ? Werden Initialpassw&ouml;rter ge&auml;ndert? 2-Faktor-Authentifizierung m&ouml;glich? Besondere Passwortkonventionen f&uuml;r Administratoren!', 'CB: Zugriff auf das System ist f&uuml;r Nutzer nur mit pers&ouml;nlichem Passwort m&ouml;glich. Ein Login an den Systemen ist nur mit Benutzername und Passwort m&ouml;glich. Benutzername und Kennwort sind g&uuml;ltig f&uuml;r die Terminalserveranmeldung, f&uuml;r ActiveSync, Outlook Web Access, den VPN Client und bei DATEV Nutzern f&uuml;r die DATEV-Nutzungskontrolle. Bei der ersten Anmeldung am System erh&auml;lt der Nutzer ein Initialkennwort und muss dieses gleich bei der ersten Anmeldung direkt &auml;ndern. Das Kennwort muss mindestens 7 Zeichen lang sein. Das Kennwort darf keine Bestandteile des Benutzernamens enthalten. Das Kennwort muss aus mindestens drei Zeichengruppen (Gro&szlig;buchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen) bestehen. Kein Nutzer hat Administrations- oder Systemrechte. Alle technischen CB-Mitarbeiter verf&uuml;gen &uuml;ber alle Rechte. \r\n', 10, 3, 'Authentifikationen mit Benutzername + Passwort einrichten. Einhaltung der systemseitigen Passwortkonventionen kontrollieren. Sicherstellen, dass Initialpassw&ouml;rter ge&auml;ndert werden. Zur Erh&ouml;hung der Sicherheit ggf. 2FA! (BSI Vorgabe: https://www.bsi.bund.de/DE/ Themen/ITGrundschutz/ ITGrundschutzKataloge/ Inhalt/_content/m/m02/m02011.html)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(223, 2, 104, 'Gibt es eine &quot;Bildschirmschoner aktiv&quot; bzw. Bildschirmsperre (Smartphone) nach &hellip; Minuten ohne Tastatureingabe/Mausbewegung&quot;? ', '', 10, 5, 'Einf&uuml;hrung eines Bildschirmschoners und automatisches Sperren der Bildschirme (ebenso Smartphone) mit Passwortschutz bei Pausen. Bildschirmschoner mit Passwortdeaktivierung als Zugriffschutz.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(224, 2, 105, 'Werden Accounts nach wiederholter Fehleingabe gesperrt und erfolgt eine Meldung an Systemverantwortliche? Besteht eine Funktion zur L&ouml;schung der Daten bei einer mehrmaligen Falscheingabe des Passworts (unbefugtes Eindringen, insbesondere mobile Ger&auml;te)? Gibt es eine zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts? Gibt es einen Prozess f&uuml;r die Entsperrung von Accounts (Freigabe nur durch den Administrator)? Wird dies protokolliert?', '', 10, 6, 'Accounts nach wiederholter Fehleingabe sperren und an Systemverantwortlichen melden. Sperre des Zugangs bei mehr als drei Anmelde-Fehlversuchen. Zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts einrichten. Prozess f&uuml;r Entsperrung von Accounts einf&uuml;hren.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(225, 2, 108, 'Werden Authentifikationen mit biometrischen Verfahren angewendet? Sind diese datenschutzkonform?', '', 10, 9, 'Authentifikationen mit biometrischen Verfahren datenschutzkonform anwenden. (Artikel 9 DSGVO beachten)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(226, 2, 109, 'Sperrung des BIOS vorhanden? - Zugriff nur mit Passwort', '', 10, 10, 'Durch die Sperrung des BIOS Zugriffs k&ouml;nnen keine &Auml;nderungen / Anpassungen an der Hardware durchgef&uuml;hrt werden. Ebenso k&ouml;nnen auf einfache Weise USB Ports und CD/DVD Laufwerke, falls nicht ben&ouml;tigt, gesperrt werden.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(227, 2, 113, ' - Erfolgt die Vergabe von Rechten zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines schriftlichen Berechtigungskonzept (rollenbasiert, Rechtevergabe im Sinne der Datensparsamkeit, nur wenn sie f&uuml;r die Aufgabenerf&uuml;llung notwendig sind, Zuordnung von Benutzerprofilen, Umsetzung durch Systemadministratoren, Dokumentation und Verwaltung der Benutzerberechtigungen)?\r\n- Kommen besondere Konten (Pr&uuml;fer, Gast, Meeting) zum Einsatz? \r\n- Wer &uuml;berwacht die Rechtevergabe? \r\n- Sind administrative Zug&auml;nge ausschlie&szlig;lich Administratoren vorbehalten? \r\n- Wird die Notwendigkeit administrativer Zug&auml;nge in regelm&auml;&szlig;igen Turni &uuml;berpr&uuml;ft?', 'Kanzlei: Rechtevergabe DATEV Unternehmen Online? Vier Augen-Prinzip? ggf. vorher mit Stick Mdt. pr&uuml;fen.\r\n\r\nCB: CB vergibt die Rechte nach dem Least Privilege Model: Nutzer sollen nur die Rechte besitzen, die sie zur Erf&uuml;llung ihrer Aufgaben ben&ouml;tigen. Die Nutzer des CB-Kunden bekommen an den Kundendaten nur die Rechte eingestellt, die die Leitung des Kunden initial f&uuml;r die Einrichtung des ASP Betriebs vorgibt.\r\n', 11, 2, 'Erstellen eines Berechtigungskonzepts. Rechte zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines Berechtigungskonzepts vergeben. Klare und aktuelle Dokumentation der Berechtigungen. &Auml;nderung von Berechtigungen dokumentieren. Einschr&auml;nkungen und Sperren bzgl. Programme &uuml;ber Gruppenrichtlinien regeln! Empfehlung: Mitarbeiter sollte in den Programmen (ERP etc.) ohne Programm- und Datenrechten angelegt werden! (Freigabeprinzip). Es muss explizit freigegeben werden, auf welche Programme, Daten etc. zugegriffen werden darf.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(228, 2, 118, 'Findet eine Speicherung von Verbindungs- und Gespr&auml;chsdaten (Beginn, Ende, Datum, Uhrzeit, Beteiligte, IP-Adresse) statt? Welche Auswertungen werden daraus generiert? Werden Telefongespr&auml;che aufgezeichnet? Wird &uuml;ber die Telefongespr&auml;che ein Einzelverbindungsnachweis erstellt? Sind die Mitarbeiter bzw &uuml;ber die Erstellung des Einzelverbindungsnachweises unterrichtet? Wird bei den Einzelverbindungsnachweisen die Zielnummer in voller L&auml;nge ausgewiesen?', '', 12, 2, 'Ggf. Einf&uuml;hrung datenschutzkonforme Speicherung von Verbindungs- und Gespr&auml;chsdaten. Falls Telefongespr&auml;che aufgezeichnet werden, ist der Gespr&auml;chspartner vor der Aufzeichnung zu informieren! Dies ist zu dokumentieren und der Gespr&auml;chspartner muss der Aufzeichnung widersprechen k&ouml;nnen. Falls Auswertung (z.B. QM-Ma&szlig;nahme) beendet ist, sind Aufzeichnung zu l&ouml;schen. \r\n\r\nFalls Einzelverbindungsnachweise angefordert werden, muss jedes Unternehmen vorher festlegen zu welchen Zwecken diese ben&ouml;tigt werden. Ein legitimer Zweck f&uuml;r die Erhebung der Einzelverbindungsnachweisen liegt vor, wenn das Unternehmen seinen Mitarbeitern gegen&uuml;ber die privaten Telefonate abrechnen m&ouml;chte.\r\n\r\nWenn das Unternehmen die Einzelverbindungsnachweise nicht ben&ouml;tigt, sollen diese ihm auch nicht zur Verf&uuml;gung gestellt werden. Falls eine Telefonrechnung unstimmig sein sollte, bleibt ihm ohnehin noch die M&ouml;glichkeit, den Einzelverbindungsnachweis nachtr&auml;glich zu verlangen, &sect; 99 Abs. 1 Satz 6 TKG.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(229, 2, 119, 'Werden ausgef&uuml;hrte Aktionen (Eingaben, &Auml;nderungen und L&ouml;schungen personenbezogener oder sensibler Daten sowie Kopiervorg&auml;nge und Systemanpassungen- und &Auml;nderungen) protokolliert? ggf. Revisionierung? Werden Fehlermeldungen protokolliert?', '', 12, 3, 'Protokollierung von ausgef&uuml;hrten Aktionen wie L&ouml;sch- und Kopiervorg&auml;ngen von Daten. \r\n\r\nInformation f&uuml;r Kanzleien: Protokollierung in DATEV DMS (Revisionierung), Kanzlei Rechnungswesen: Primanota letzte &Auml;nderung, Aktivit&auml;tenprotokoll. ', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(230, 2, 120, 'Wird die korrekte Systemzeit zur Verf&uuml;gung gestellt? Ist die Aktualisierung der Systemzeit auf allen Systemen sichergestellt?', '', 12, 4, 'Korrekte Systemzeit zur Verf&uuml;gung stellen und Aktualisierung der Systemzeit auf allen Systemen sicherstellen. (NTP-Server)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(231, 2, 125, 'Ist ausgeschlossen, dass die Protokolldaten noch f&uuml;r andere Zwecke genutzt werden (z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern)?', '', 12, 9, 'Ausschlu&szlig; der Protokolldaten f&uuml;r andere Zwecke z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern. Beispiele Active-Directory: An- und Abmeldezeiten in Verbindung mit Zeiterfassung. Falls &Uuml;berpr&uuml;fung der Mitarbeiter stattfindet sind diese vorher dar&uuml;ber zu informieren.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(232, 2, 126, 'Ist das GPS Tracking bei Firmenfahrzeugen datenschutzkonform geregelt?', '', 12, 10, 'Datenschutzkonforme Regelung des GPS-Tracking bei Firmenfahrzeugen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(233, 2, 128, 'Existiert ein Datensicherungs- &amp;Wiederherstellungskonzept? Wird die Datensicherung dokumentiert? H&auml;ufigkeit der Sicherung? Aufbewahrung xxx Generationen? Programm zur Datensicherung? Wartungsvertrag? (Hinweis AV!) Verantwortlichkeit f&uuml;r Datensicherung geregelt? ggf. Datensicherungsbeauftragter?', 'CB: Die Backupsysteme befinden sich in einem gesonderten Raum (eigener Brandabschnitt) im Mnet- Rechenzentrum. Der Zugang zu diesem Raum erfolgt analog dem Punkt &bdquo;Zutrittskontrolle&ldquo;. Die Daten werden &uuml;ber mehrere Backupserver auf mehrere dezentrale Speichersysteme in diesem Brandabschnitt geschrieben. Zus&auml;tzlich erfolgt eine monatliche Vollsicherung als Bandsicherung. Backup-to-Tape in den B&uuml;ror&auml;umen CB und ggf. weiterer Datentr&auml;ger (verschl&uuml;sselt) beim Kunden vor Ort.', 13, 1, 'Erstellen eines Datensicherungs- &amp; Wiederherstellungskonzepts mit Dokumentation.\r\n\r\n?\r\nVollsicherung:\r\n\r\nMit Hilfe der Vollsicherung k&ouml;nnen s&auml;mtliche Daten zu einem bestimmten Zeitpunkt auf einen Datentr&auml;ger gesichert werden. Bei dieser Art der Datensicherung ist es m&ouml;glich die betroffenen Daten schnell und einfach zu restaurieren, da diese vollst&auml;ndig vorliegen und deshalb nur zu extrahieren sind. Die Vollsicherung ben&ouml;tigt einen hohen Speicherplatzbedarf, was zu h&ouml;heren Kosten f&uuml;r ben&ouml;tigte Datentr&auml;ger f&uuml;hrt. Bei einer hohen Verf&uuml;gbarkeitsanforderung der Kanzlei sollte die Volldatensicherung anderen Datensicherungsmethoden vorgezogen werden.\r\n\r\nInkrementelle Sicherung:\r\n\r\nDie inkrementelle Datensicherung sichert nur diejenigen Daten, welche sich seit der letzten Datensicherung ge&auml;ndert haben. Dies hat zur Folge, dass der Speicherplatzbedarf sinkt und eine Sicherung der betroffenen Daten schneller durchgef&uuml;hrt ist. Allerdings bedarf die Restaurierung der Daten mehr Aufwand und Zeit, da die Aufzeichnungen verschiedener Zeitpunkte (die Vollsicherung und die folgenden inkrementellen Sicherungen) ben&ouml;tigt werden um den Datenbestand wiederherstellen zu k&ouml;nnen.\r\n\r\nDifferentielle Sicherung:\r\n\r\nDiese Art der Datensicherung sichert alle Daten, welche sich seit der letzten Vollsicherung ver&auml;ndert haben. Dies vereinfacht die Restaurierung der Daten, da nur die letzte Vollsicherung und die letzte differentielle Sicherung ben&ouml;tigt werden um die betroffenen Daten wiederherzustellen. Der erh&ouml;hte Speicherplatz auf dem Sicherungsdatentr&auml;ger f&uuml;hrt aber zu h&ouml;heren Kosten als dies bei der inkrementellen Datensicherung der Fall ist.F&uuml;r jeden Tag der Woche von Montag bis Freitag wird ein Sicherungsmedium genutzt (5 St&uuml;ck). Zus&auml;tzlich stehen f&uuml;r alle Freitagssicherungen eines Monats (4 St&uuml;ck) und f&uuml;r die letzte Freitagssicherung jedes Monats f&uuml;r ein Jahr (12 St&uuml;ck) Sicherungsmedien zur Verf&uuml;gung (Gro&szlig;vater- Vater-Sohn-Prinzip). Damit ergeben sich R&uuml;cksicherungsm&ouml;glichkeiten bis zu einem Jahr zur&uuml;ck.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(234, 2, 131, 'Ist die sichere Lagerung von Backup-Datentr&auml;gern gew&auml;hrleistet?', 'CB: Die verschl&uuml;sselten B&auml;nder dieser Sicherung werden am CB-Firmensitz in einem Sicherheitsschrank aufbewahrt. Der Schrank ist abgeschlossen. Der Schl&uuml;ssel f&uuml;r diesen Schrank steht nur einem eingeschr&auml;nkten Personenkreis zur Verf&uuml;gung.', 13, 4, 'Sichere Aufbewahrung und Lagerung (an einem ausgelagerten Ort, extra Brandabschnitt nicht ausreichend) von Datentr&auml;gern gew&auml;hrleisten. Wichtig: gleiches Sicherheitsniveau, Verschl&uuml;sselung, OffShore Backup. Wichtig: 3 2 1 Regel beachten: 3 Kopien auf 2 verschiedenen Technologien und 1 Sicherung au&szlig;er Haus!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(235, 2, 133, 'Wird das Ergebnis der Sicherungen laufend &uuml;berwacht (Fehlermeldungen, erfolgreiche Durchf&uuml;hrung)?', '', 13, 6, 'Laufende &Uuml;berwachung der Ergebnisse.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(236, 2, 134, 'Ist die Wiederherstellbarkeit der Datenbest&auml;nde sichergestellt? Wird die Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backup getestet? ', '', 13, 7, 'Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backups testen. (3 stufig: 1. Dateiwiederherstellung/Datenbank; 2. komplette Systemwiederherstellung in Bestandhardware; 3. komplette Systemwiederherstellung in Ersatzhardware;) R&uuml;cksicherungs&uuml;bungen sollten in regelm&auml;&szlig;igen Abst&auml;nden, mindestens j&auml;hrlich, durch die IT- Betreuung durchgef&uuml;hrt werden. Ziel ist neben der &Uuml;berpr&uuml;fung einer korrekten Datensicherung auch die Verifizierung der R&uuml;cksicherungsdokumentation.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(237, 2, 135, 'Welche Speichertechnologie wird f&uuml;r die Datensicherung verwendet? Welche Backup Software wird eingesetzt? Werden die Sicherungsdatentr&auml;ger bez&uuml;glich ihrer Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen &uuml;berwacht?', '', 13, 8, 'Ggf. einsatz von Cloud-L&ouml;sungen als Datensicherung. &Uuml;berwachung der Sicherungsdatentr&auml;ger bez&uuml;glich Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(238, 2, 137, 'Sind SQL-Datenbanken / VSS-Dienst applikationskonform gesichert?', '', 13, 10, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(239, 2, 138, 'Sind die Aufbewahrungsfristen/ Vertraulichkeitsklassifizierungen f&uuml;r Dokumente / Daten festgelegt? Ist der Prozess zur fristgerechten L&ouml;schung nicht mehr erforderlicher Dokumente beschrieben und dies gew&auml;hrleistet? Gibt es eine L&ouml;schroutine f&uuml;r Daten, f&uuml;r die keine Aufbewahrungsfrist greift? \r\n\r\nWird &uuml;ber den Bestand der Daten (Akten, Datentr&auml;ger etc.) ein Protokoll gef&uuml;hrt? Gibt es schriftliche Regelungen zur Gestaltung von Arbeitspl&auml;tzen (&quot;Clean Desk Policy&quot;)?', '', 14, 1, 'Aufkl&auml;rung und Einhaltung der Aufbewahrungsfristen/Vertraulichkeitsklassifizierungen . L&ouml;schfristen entstehen durch Aufbewahrungsfristen! Dokumentation der Empf&auml;nger von Daten und der Zeitspannen der geplanten &Uuml;berlassung bzw. vereinbarter L&ouml;schfristen. L&ouml;schroutine f&uuml;r Interessenten einf&uuml;hren, f&uuml;r die keine Aufbewahrungspflicht greift. \r\n\r\nProzess zur L&ouml;schung, Vernichtung und Entsorgung von Papierunterlagen, Daten und Datentr&auml;gern exakt beschreiben und ein sicheres Vernichtungsverfahren einsetzen  bzw. Dienstleister entsprechend Art. 28 DSGVO beauftragen. (Werden Aktenvernichter eingesetzt? Welcher Sicherheitsstufe entsprechen diese? (Streifenschnitt, Partikelschnitt,...DIN 66399 beachten!) Bei Festplatten externe Dienstleister / Degausser bzw. Programme zur Mehrfach&uuml;berschreibung nutzen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(240, 2, 139, 'Ist die Haltezeit und L&ouml;schung von E-Mails geregelt und wird eine regelm&auml;&szlig;ige L&ouml;schung praktiziert? Wie wird mit E-Mail- und Benutzerkonten von ausgeschiedenen Mitarbeitern verfahren? Werden E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en gesperrt bzw. deaktiviert? GOBD RZ 130 ff beachten!', '', 14, 2, 'Haltezeit und L&ouml;schung von E-Mails regeln und regelm&auml;&szlig;ige L&ouml;schroutine praktizieren. E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en sperren bzw. deaktivieren.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(241, 2, 140, 'Sind die MS-Office-Werkzeuge so konfiguriert, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden?', '', 14, 3, 'MS-Office-Werkzeuge so konfigurieren, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden. Insbesondere vor Versand (Mail) der Dokumente den Inhalt der Meta-Daten pr&uuml;fen!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(242, 2, 144, 'Werden Datentr&auml;ger/Akten/Papierunterlagen intern oder von externen Dienstleistern (AV!) vernichtet?\r\nIntern: Existieren Aktenvernichter nach DIN 66399 oder alternativ Datenschutztonnen?\r\nExtern: Wird die Vernichtung von Papierunterlagen und Datentr&auml;gern protokolliert und vom externen Auftragnehmer best&auml;tigt?\r\n\r\nFindet eine physische L&ouml;schung von Datentr&auml;gern vor der Wiederverwendung bzw. in auszusondernden oder auszutauschenden Ger&auml;ten (z.B. Servern, PCs, Kopierern und Multifunktionsger&auml;ten, Mobiltelefonen etc.) auch im Garantiefall statt?', '', 14, 7, 'Wichtig: Bei externen Dienstleistern AV erstellen! Falls intern von Reinigungspersonal (externer Dienstleister) vernichtet wird - ebenfalls AV mit Reinigungsfirma erstellen!\r\n\r\nProtokollierung der internen und externen Vernichtung von Daten. Best&auml;tigung vom externen Auftragnehmer bez&uuml;glich der ordnungsgem&auml;&szlig;en Vernichtung, L&ouml;schung bzw. Entsorgung einholen.\r\n\r\nPhysische L&ouml;schung und ordnungsgem&auml;&szlig;e Vernichtung von Datentr&auml;gern (DIN 32757 bzw. DIN 66399-2) gew&auml;hrleisten.\r\n\r\nAnforderungen gem&auml;&szlig; DIN 32757-1	DIN 66399-2\r\nDie Stufen 1 und 2 finden bei personenbezogenen Daten grunds&auml;tzlich keine Anwendung.	 \r\nStufe 3: Partikel max. 60 x 4 mm bzw. Streifenbreite max. 2 mm, CD/DVD max. 1 mm2 Partikelfl&auml;che		entspricht in etwa P-3\r\nStufe 4: Partikel max. 15 x 2 mm, gepresst, CD/DVD max. 0,5 mm2 Partikelfl&auml;che						entspricht in etwa P-5\r\nStufe 5: Partikel max. 15 x 0,8 mm, Kunststoff max. 0,2 mm2 Partikelfl&auml;che								entspricht mind. P-5, ggf. P-6', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(243, 2, 147, 'Stehen f&uuml;r die Personalabteilung Aktenvernichter zur Verf&uuml;gung?', '', 14, 10, 'Aktenvernichter zur Verf&uuml;gung stellen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(244, 2, 150, 'Finden Datentr&auml;gertransporte statt? (z.B. Auslagerung von Sicherungsb&auml;ndern) Sind die Daten/Datentr&auml;ger w&auml;hrend des physischen Transports gesch&uuml;tzt? (z.B. Verschl&uuml;sselung, Transportbeh&auml;lter, -verpackungen...) Ist festgelegt, wer transportieren darf? Personal? Kurier? ', '', 15, 1, 'Sichere Transportbeh&auml;lter/-verpackungen sowie Transportregelungen f&uuml;r Daten/Datentr&auml;ger verwenden.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(245, 2, 152, 'Werden Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlich/vertraulich&quot; erg&auml;nzt?', '', 15, 3, 'Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlch/vertraulich&quot; erg&auml;nzen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(246, 2, 153, 'Werden Briefe mit Hinweis &quot;Pers&ouml;nlich&quot; an den Adressat verschlossen &uuml;bergeben?', '', 15, 4, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');
INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(247, 2, 155, 'Gibt es dokumentierte Vorgaben zum Ablauf und Umfang der Fernwartung von Soft- und Hardware durch externe Firmen? Gibt es bei (Fern-)wartungseins&auml;tzen eine schriftliche Regelung zur &Auml;nderung von Berechtigungen f&uuml;r den Zugreifenden (bspw. Support ben&ouml;tigt Adminrechte in PopUp Meldung)?\r\n\r\nFindet eine Identifikation/Authentisierung bei Zugang von &quot;externem&quot; Wartungspersonal statt? &Uuml;berwachung der Fernwartungst&auml;tigkeit durch einen Administrator? Werden f&uuml;r die Durchf&uuml;hrung der Fernwartung sichere Fernwartungsprogramme/-verbindungen eingesetzt? Verschl&uuml;sselung?\r\n\r\nIst der Fernwartungszugang nicht dauerhaft eingerichtet und wird er nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung gestellt?', '', 16, 1, 'Einsetzen von sicheren Fernwartungsprogrammen/-Verbindungen. Auflistung ggf. welche eingesetzt werden. Externes Wartungspersonal identifizieren/authentisieren. Insbesondere, falls &quot;externes&quot; Wartungspersonal sich pro-aktiv beim Kunden meldet um technischen Support anzubieten. Sicherstellen, dass der Fernwartungszugang nicht dauerhaft eingerichtet ist, sondern nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung steht.\r\n\r\nProzessablauf f&uuml;r Fernwartung erstellen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister anwenden. Regelung zur &Auml;nderung von Berechtigungen bei Fernwartungseins&auml;tzen erstellen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(248, 2, 169, 'Ist eine Fernadministration eingerichtet?', '', 17, 7, 'Einrichten einer Fernadministration.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(249, 2, 170, 'Ist erforderlichenfalls eine zuverl&auml;ssige Datensicherung eingerichtet?', '', 17, 8, 'Einrichtung einer zuverl&auml;ssigen Datensicherung.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(250, 2, 172, 'Ist die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar (z.B. durch eine Textmitteilung auf das Endger&auml;t)?', '', 17, 10, 'Sicherstellen, dass die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar ist (z.B. durch eine Textmitteilung auf das Endger&auml;t).', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(251, 2, 173, 'Ist ein Prozess zur sicheren Au&szlig;erbetriebnahme der Ger&auml;te mit einer L&ouml;schung der personenbezogenen Daten eingerichtet (Entfernung und Behandlung aller Speicherkarten, sichere L&ouml;schung von Daten)?', '', 17, 11, 'L&ouml;schung von personenbezogenen Daten bei Au&szlig;erbetriebnahme der Ger&auml;te gew&auml;hrleisten. Falls Ger&auml;t im Eigentum Mitarbeiter Ger&auml;t zum L&ouml;schen einfordern. (Muss vorher in Vereinbarung geregelt worden sein!)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(252, 2, 174, 'Werden die Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks &uuml;berwacht?', '', 17, 12, '&Uuml;berwachung der Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(253, 2, 176, 'Sind die mobilen Ger&auml;te bei einer Benutzung au&szlig;er Haus gegen unbefugte Einsicht gesch&uuml;tzt (z.B. durch Sichtschutzfolien)?', '', 17, 14, 'Mobilger&auml;te gegen unbefugte Einsicht sch&uuml;tzen insbesondere bei Benutzung au&szlig;er Haus.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(254, 2, 177, 'Ist eine Sicherheitssoftware installiert? Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM = zentralisierte Verwaltung von Mobilfunkger&auml;ten mit Hilfe einer Software (z.B. zum externen L&ouml;schen von Daten/ GPS-Lokalisierung)? ', '', 17, 15, 'Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM sowie Virenscanner!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(255, 2, 181, 'Werden Kensington-Schl&ouml;ssern zur Sicherung von Laptops eingesetzt? Wird die Nutzung der Schl&ouml;sser kontrolliert?', '', 17, 19, 'Kensington-Schl&ouml;sser zur Sicherung von Laptops einsetzen und kontrollieren, dass diese auch benutzt werden.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(256, 2, 182, 'Besteht eine schriftliche Richtlinie zum sicheren Betrieb und zur sicheren Nutzung des WLAN? Ist das WLAN vollst&auml;ndig und aktuell dokumentiert? Findet eine regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN Netzes (Kennwort&auml;nderungen) sowie die Auswertung von Protokollen statt (Anmeldung neue Ger&auml;te etc.)? Werden auf den Access Points regelm&auml;&szlig;ig Updates eingespielt? (Firmware)', '- es existiert keine Richtlinie\r\n- das Passwort wird j&auml;hrlich ge&auml;ndert\r\n- die Updates der WLAN-Komponenten werde im Zuge der Supporttermine regelm&auml;&szlig;ig eingespielt\r\n- es existiert ein GAST-WLAN - Kennwortgesch&uuml;tz - auch hier wird das Passwort j&auml;hrlich ge&auml;ndert, liegt &ouml;ffentlich aus, da es sich hier um ein separates Netzwerk ohne Zugriff auf unsere Daten handelt', 18, 1, 'Erstellung einer Richtlinie zum sicheren Betrieb und sicheren Nutzung des WLAN. WLAN ist potenziell unsicher. Besondere Sensibilisierung! Regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN-Netzes sowie regelm&auml;&szlig;ige Auswertung der Protokolle.', 1539250035, 1548860870, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(257, 2, 183, 'Wurde das Passwort f&uuml;r die Konfiguration des Access Points/Routers durch ein individuelles Passwort ersetzt?', 'ja.', 18, 2, 'Individuelles Passwort f&uuml;r die Konfiguration des Access Points/Routers einsetzen.', 1539250035, 1548861106, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(258, 2, 185, 'Wird ein sicheres Verschl&uuml;sselungsverfahren eingesetzt (Welches)?', 'ja. WPA2  Verschl&uuml;sselung.', 18, 4, 'Sicheres Verschl&uuml;sselungsverfahren einsetzen. (mind. WPA2). Laufende &Auml;nderung des Passworts', 1539250035, 1548861135, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(259, 2, 187, 'Ist das G&auml;ste-WLAN (falls vorhanden) vom Firmennetz physikalisch getrennt? Existiert eine Nutzungsvereinbarung/Einwilligung zur datenschutzkonformen Speicherung der Internetnutzung / E-Mail / IP Adresse f&uuml;r das WLAN/G&auml;ste-WLAN? ', 'Ja G&auml;stewlan vorhanden, physikalisch getrennt. Nutzungsvereinbarung werden per Anmeldebildschirm nach dem Login abgefragt und m&uuml;ssen akzeptiert werden vor Nutzung des G&auml;steWLANs.', 18, 6, 'G&auml;ste-WLAN vom Firmennetz physikalisch trennen (Zwei Anschl&uuml;sse, VLAN). Anmerkung G&auml;ste-WLAN: &Auml;nderung TMG am 30.06.17: keine St&ouml;rerhaftung. ', 1539250035, 1548861463, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(260, 2, 189, 'Ist eine Verschl&uuml;sselung der Internetseite https:// vorhanden? SSL Zertifikat?', 'ja. Ist vorhanden. SSL Zertifikat muss j&auml;hrlich erneuert werden.', 19, 1, '', 1539250035, 1548861507, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(261, 2, 191, 'Werden bei der Erhebung von Daten die erforderlichen Hinweise gegeben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten eingeholt, protokolliert und kann sie jederzeit vom Nutzer abgerufen und widerrufen werden?', 'Ja. Der Nutzer muss per Cookie-Banner die Datenschutzerkl&auml;rung akzeptieren.', 19, 3, 'Erforderliche Hinweise geben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten einholen und protokollieren.', 1539250035, 1548861599, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(262, 2, 193, 'Sind im Impressum alle Pflichtinformationen enthalten? TMG / DL-InfoV beachtet?\r\n\r\nIst im Impressum der Internetseite der Name des Betreibers (Vor- und Familienname) oder des Unternehmens korrekt und vollst&auml;ndig einschlie&szlig;lich Rechtsform (z. B. gem&auml;&szlig; Handelsregisterauszug) angegeben?\r\n\r\nIst das Impressum leicht erkennbar, unmittelbar erreichbar und st&auml;ndig verf&uuml;gbar?', 'ja. Leicht erkennbar. Alle Pflichtinfos sind vorhanden.', 19, 5, 'Sicherstellen, dass im Impressum der Internetseite alle notwendigen Pflichtangaben vorhanden und angegeben sind.\r\n\r\nSicherstellen, dass das Impressum leicht erkennbar, unmittelbar erreichbar (mit h&ouml;chstens zwei Klicks) und st&auml;ndig verf&uuml;gbar ist.', 1539250035, 1548861842, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(263, 2, 201, 'Wird ein Kommunikationsdienst im Sinne des Telemediengesetzes angeboten (z. B. Chat, Forum,...) oder wird ein Kontaktformular angeboten?', 'ja. Kontaktformular vorhanden. Homepagekontaktformular wird angepasst, so dass nur noch eMail und Nachricht Pflichtfelder sind. Checkbox und direkter Link auf die Datenschutzerkl&auml;rung wird eingebunden.', 19, 13, 'Pflichtfelder beachten. Ein Pflichtfeld beim Kontaktformular kann nur die E-Mail und die Nachricht selbst sein. Checkbox und direkter Link auf die Datenschutzerkl&auml;rung einbinden.', 1539250035, 1548862050, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(264, 2, 203, 'Wird eine allgemeine Datenschutzerkl&auml;rung angeboten? Ist die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar? Enth&auml;lt die Datenschutzerkl&auml;rung eine Beschreibung aller datenschutzrechtlich relevanten Funktionen der Internetseite (Protokollierungsfunktionen sowie Erhebung, Speicherung, Verarbeitung, Nutzung und &Uuml;bermittlung von Daten)? K&ouml;nnen protokollierte und gespeicherte Daten vom Nutzer jederzeit widerrufen werden (Recht auf &quot;Vergessen werden&quot;)? Wird der Kunde / Mandant / Patient beim Erstkontakt (telefonisch) &uuml;ber die Datenverarbeitung informiert? ', 'ja. Alles korrekt vorhanden.  (mit Benno kl&auml;ren) ', 19, 15, 'Pflicht in gedruckter Form (Erw&auml;gungsgr&uuml;nde: 39 und 60) Sicherstellen, dass die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar ist. Wichtig: &sect; 13 Abs. 1 Satz 1 TMG! Die betroffene Person ist bei der (Direkt-)Erhebung von personenbezogenen Daten umfangreich &uuml;ber die Datenverarbeitung zu informieren. Ggf. Warteschlange / Telefonanlage anpassen, im Telefonat auf die Datenschutzerkl&auml;rung verweisen bzw. diese zukommen lassen.', 1539250035, 1548862283, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(265, 2, 204, 'Sind &uuml;ber die vertraglich vereinbarte Verarbeitung von personenbezogenen Daten (Art. 6 DSGVO) hinaus Einwilligungen ggf. erfolderlich?', 'Nicht erforderlich, da Daten nur dann verwendet werden , wenn sie mit der Unternehmung im Zusammenhang stehen.', 19, 16, 'Hinweis: &sect; 7 Abs. 3 UWG\r\nAbweichend von Absatz 2 Nummer 3 (ANM: KEIN VERSAND OHNE EINWILLIGUNG) ist eine unzumutbare Bel&auml;stigung bei einer Werbung unter Verwendung elektronischer Post nicht anzunehmen, wenn 1.\r\nein Unternehmer im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von dem Kunden dessen elektronische Postadresse erhalten hat, 2.\r\nder Unternehmer die Adresse zur Direktwerbung f&uuml;r eigene &auml;hnliche Waren oder Dienstleistungen verwendet, 3.\r\nder Kunde der Verwendung nicht widersprochen hat und 4.\r\nder Kunde bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen wird, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierf&uuml;r andere als die &Uuml;bermittlungskosten nach den Basistarifen entstehen.', 1539250035, 1548862514, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(266, 2, 205, 'Werden Cookies und/oder Tracking Technologien auf der Webseite eingesetzt? Wird der Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichtet (&sect; 13 Abs. 1 Satz 2 TMG)?', 'Ja werden eingesetzt und in der Datenschutzerkl&auml;rung darauf hingewiesen.', 19, 17, 'Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichten (&sect; 13 Abs. 1 Satz 2 TMG).', 1539250035, 1548862554, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(267, 2, 207, 'Werden im Internetauftritt Social Plugins genutzt, z. B. Buttons von Facebook, Twitter, LinkedIn? Wird bei Nutzung eines Social Plugins die Informationspflicht des Besuchers (&sect; 13 Abs. 1 TMG) beachtet? Wird die Einwilligung des Benutzers eingeholt wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden? Gibt es Firmenpr&auml;senzen bei Social Media Diensten ? (z.B. XING, LinkedIn oder Facebook)?	', 'Ja. In der Datenschutzerkl&auml;rung wird darauf hingewiesen.', 19, 19, 'Informationspflicht des Besuchers bei Nutzung eines Social Plugins beachten (&sect; 13 Abs. 1 TMG). Einwilligung des Benutzers einholen wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden.\r\nHinweis: Like Button nicht zul&auml;ssig! Impressumspflicht bei sozialen Netzwerken!', 1539250035, 1548862590, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(268, 2, 208, 'Wird ein Webseiten-Analysesystem eingesetzt? Wenn ja, welches? (Google Analytics, Piwik etc.) Werden die Nutzungsbedingungen des Herstellers der Analysesoftware beachtet? Wird bei Verwendung einer Analysesoftware die IP-Adresse vor einer &Uuml;bertragung an den Hersteller gek&uuml;rzt? Wird das Analysewerkzeug selbst betrieben oder von einem Dienstleistungsunternehmen im Auftrag eingesetzt? Wurde im Falle eines Einsatzes von Webseitenanalysewerkzeugs durch Dienstleistungsunternehmen ein Auftragsdatenverarbeitungsvertrag abgeschlossen? \r\n\r\nz.B. Bei Google Analytics: Wird in der Datenschutzerkl&auml;rung der Internetseite &uuml;ber den Einsatz von Google Analytics informiert und auf die Widerspruchsm&ouml;glichkeiten gegen eine Erfassung durch Google Analytics hingewiesen? Ist eine Verlinkung zur Deaktivierung von Google Analytics hergestellt? Wurde der Google Analytics Programmcode zur K&uuml;rzung der IP-Adresse in die Webseite eingebunden?', 'ja. ', 19, 20, 'Google Analytics (GA) ist ein Trackingtool des US-amerikanischen Unternehmens Google LLC, das der Datenverkehrsanalyse von Webseiten (Webanalyse) dient. Google Analytics - AV mit Google!', 1539250035, 1548862765, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(269, 2, 210, 'Wird die IP-Adresse des Webseitennutzers gespeichert und verwendet?', 'Ja die IP wird tempor&auml;r gespeichert - aber nicht weiterverwendet.', 19, 22, '', 1539250035, 1548862811, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(270, 2, 211, 'Wird der E-Mail-Newsletter-Versand datenschutzkonform gestaltet? Existieren Regelungen zur Nutzung von Mailadressen f&uuml;r Newsletter / Werbung?', 'Kathrin wird dazu befragt. ', 19, 23, 'Sichere Gestaltung des E-Mail-Newsletters durch Double-Opt-In. Protokollierung. Wichtig: Impressumspflicht in E-Mail / Newsletter beachten!', 1539250035, 1548863026, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(271, 2, 213, 'Werden die Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt gespeichert?', 'nz', 19, 25, 'Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt speichern.', 1539250035, 1548863083, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(272, 2, 214, 'Welche Art von Direktwerbung wird betrieben? (E-Mail, Post, Telefon, Fax,...) Wie werden Kundendaten gewonnen? (Au&szlig;endienst, Messen, etc.) Werden f&uuml;r die Werbung auch zugekaufte Adressen genutzt oder angemietet?', '', 19, 26, '', 1539250035, 1548863127, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(273, 2, 220, 'Wird die Herkunft aller f&uuml;r Werbung verwendeter Daten und die Daten des Empf&auml;ngers f&uuml;r mindestens zwei Jahre f&uuml;r Ausk&uuml;nfte gespeichert?', '', 19, 32, '', 1539250035, 1548863149, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(274, 2, 224, 'Werden Widerspr&uuml;che gegen Werbung beachtet und zuverl&auml;ssig verwaltet?', 'Ja.', 19, 36, 'Widerspr&uuml;che gegen Werbung beachten und zuverl&auml;ssig verwalten.', 1539250035, 1548863164, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(275, 2, 228, 'Wird bei Telefonwerbung die Rufnummer mit &uuml;bertragen?', 'ja. Die Rufnummer wird &uuml;bertragen.', 19, 40, '', 1539250035, 1548863190, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(276, 2, 230, 'Werden auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisiert/anonymisiert? Werden Kundenbefragungen (Telefonisch) durchgef&uuml;hrt? Werden diese Daten pseudonymisiert/anonymisiert? ', '', 19, 42, 'Die auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisieren/anonymisieren.', 1539250035, 1548863265, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(277, 2, 231, 'Werden Cloud-Dienste genutzt? (iCloud, Dropbox, Flickr,...) Sind f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben die notwendigen Sicherheitsanforderungen definiert?', 'Dropbox wird genutzt und notwendige Sicherheitsanforderungen werden eingehalten.', 20, 1, 'Sicherheitsanforderungen f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben definieren.', 1539250035, 1548863401, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(278, 2, 232, 'Ist eine Exitstrategie f&uuml;r Clouddienste (insb. SaaS) vorhanden?', 'Ja wir l&ouml;schen alles.', 20, 2, 'Exitstrategie entwerfen. Beispiel: Insolvenz RZ Betrieber / SaaS Anbieter', 1539250035, 1548863618, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(279, 2, 233, 'Hat der verwendete Clouddienst Anbieter seinen Sitz innerhalb der EU oder in Drittstaaten? Oder liegt eine ausreichende Ausnahmenreglung vor?', 'ja, Drobox, GDrive, ICloud, Microsoft Office365 - AV werden besorgt.', 20, 3, 'Welche? (EU Standardvertrag, BCR = Binding Corporate Rules, Einwilligung, etc.)', 1539250035, 1548863848, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(280, 2, 234, 'Gibt es eine Datensicherung (vertraglich, ausgelagert) f&uuml;r die Daten in der Cloud? ', 'externe Datensicherung in RZ Hetzner wird eingerichtet. Alle Vertr&auml;ge und Zertifierung DSGVO konform vorhanden.', 20, 4, '', 1539250035, 1548863984, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(281, 2, 236, 'Werden Daten beim Austausch &uuml;ber die Cloud in der Cloud auf Viren gepr&uuml;ft?', 'ja. Wird Providerseitig gepr&uuml;ft. Auf den interne Ger&auml;ten ist ein ausreichender Virenschutz vorhanden.', 20, 6, '', 1539250035, 1548864057, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(282, 2, 237, 'Werden Daten vor dem Upload in die Cloud lokal verschl&uuml;sselt? Werden die Daten auf den Cloud-Servern verschl&uuml;sselt abgelegt?', 'nein. Upload ist unverschl&uuml;sselt. Ablage auf dem Cloud Server erfolgt verschl&uuml;sselt.', 20, 7, '', 1539250035, 1548864153, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(283, 2, 239, 'Gibt es Archivr&auml;ume? Wer hat Zutritt zu den R&auml;umen? Ist der Inhalt vor Zerst&ouml;rung gesch&uuml;tzt? Gibt es in den Archivr&auml;umen verschiedene Bereiche / abschlie&szlig;bare Schr&auml;nke? z.B. Archiv Kunden im Bestand, Archiv ehemalige Kunden (gesperrt), Archiv Personaldaten (Personalabteilung). Werden vor Archivierung nicht mehr archivierungspflichtige Unterlagen aussortiert? (z.B. Bewerberdaten Personalabteilung)', 'Zutritt der R&auml;ume nur f&uuml;r Mitabeiter oder Besucher in Begleitung eines Mitarbeiters. Bewerbungen werden nach den gesetztlichen 3 Monaten gel&ouml;scht. Schl&uuml;sselverwaltung vorhanden. Abgeperrtes Archiv im Keller vorhanden.', 21, 1, 'Aushang / Archivierungszeitr&auml;ume\r\nSchl&uuml;sselkonzept (GL, Personalabteilung, Mitarbeiter)\r\nLuftentfeuchter', 1539250035, 1548864764, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(284, 2, 243, 'Wird eine E-Mail-Archivierung eingesetzt? Werden alle E-Mails archiviert? (GOBD RZ 130 ff) Werden Bewerbungs-E-Mails ausgeschlossen? ', 'eMails werden rechtsicher archiviert. Bewerbungsmails landen aktuell noch in diesem Archiv. Es existiert eine job@gral-gmbh.de Adresse - diese wird nach 3 Monaten aus dem Archiv gel&ouml;scht. ', 21, 5, 'E-Mail-Archivierung einsetzen. Bewerbungs-E-Mails ausschlie&szlig;en. \r\nVorteile E-Mail Archivierung: Eingehende Mails werden in eine separate Datenbank kopiert. Diese ist revisionssicher (kein einfaches L&ouml;schrecht). Ebenfalls k&ouml;nnen Emails Unternehmensweit wesentlich einfacher gefunden werden, da einheitliche Ablage.', 1539250035, 1548865374, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(285, 2, 244, 'B&uuml;ros der IT sind bei Verlassen zu verschlie&szlig;en. Wird das eingehalten?', 'ja.', 22, 1, 'B&uuml;ros der IT bei Verlassen abschlie&szlig;en.', 1539250035, 1548865403, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(286, 2, 245, 'Java/Flash deaktiviert? AdBlocker aktiviert? Welche Browser sind im Einsatz? ', 'Java/Flash nicht deaktiviert , da sonst einige Funktionen nicht m&ouml;glich sind.\r\nAdBlocker wird gekl&auml;rt, ob in Zukunft eingef&uuml;hrt wird.\r\nIE, Edge, Firefox, Chrome, Safari ', 22, 2, 'Einstellungen der Browser ggf. &uuml;ber Gruppenrichtlinien regeln.', 1539250035, 1548865634, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(287, 2, 247, 'Werden nicht ben&ouml;tigte Programme und Dienste gesperrt?', 'Nein. Es werden nur ben&ouml;tige Programme installiert und benutzt.\r\n', 22, 4, 'Abzubilden &uuml;ber GPO = Gruppenrichtlinie', 1539250035, 1548865765, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(288, 2, 250, 'Sind Programm- und Datenlaufwerke getrennt? Ist ein Betriebssystemzugriff und/oder Softwareinstallation durch Benutzer m&ouml;glich?', 'Nein. Wir arbeiten mit Virtuellen Maschinen. Daher keine Trennung der Laufwerke. Datensicherung erfolgt als Imagefiles. Ja aktuell ja. Kl&auml;rung ? Einf&uuml;hrung ein bis zwei Ansprechpartner, die Installation durchf&uuml;hren d&uuml;rfen.', 22, 7, 'Beachtung bei NTFS-Rechten: Bei Programmlaufwerken nur Recht zum ausf&uuml;hren, bei Datenlaufwerken nur das Recht zum lesen, ggf. schreiben (Insb. Wichtig / Verschl&uuml;sselungsviren!)', 1539250035, 1548865941, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(289, 2, 251, 'Ist TLS mit PFS auf Mailserver aktiv?', 'E-Mails werden standardm&auml;&szlig;ig per TLS Verschl&uuml;sselung verschickt, sofern die empfangende Gegenstelle dies unterst&uuml;tzt.', 22, 8, '', 1539250035, 1548865985, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(290, 2, 255, 'Sind verschiedene Adminstrationsbereiche eingerichtet? Existieren getrennte Administratorenkonten? Wird die Anzahl der Administratorenkonten auf das &bdquo;Notwendigste&ldquo; reduziert? ', 'Nein. In dieser Firmengr&ouml;&szlig;e nicht notwendig.', 22, 12, 'Anlage von Bereichsadministratoren (Windows-, ERP-, Administrator) nach Zust&auml;ndigkeit im Unternehmen oder Auftragnehmer (AV!) Beispiele: Administrator von ERP-Software hat keine Window-Administrator Rechte. Windows-Administrator hat keinen Zugang zum ERP System etc.', 1539250035, 1548866015, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(291, 2, 259, 'Ist ein Vier-Augen-Prinzip bei sensiblen Administratort&auml;tigkeiten eingef&uuml;hrt?', 'nein.', 22, 16, 'Einf&uuml;hrung eines Vier-Augen-Prinzips bei sensiblen Administratort&auml;tigkeiten. Insbesondere Rechteverwaltung', 1539250035, 1548866403, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(292, 2, 260, 'Gibt es ein schriftliches Administrationskonzept? Changelog/Tagebuch f&uuml;r systemrelevante Administratort&auml;tigkeiten? Protokollierung und Auswertung der Administrationst&auml;tigkeit?', 'Alle Anmeldungen am System werden aktuell nicht protokolliert. Durch CB-Techniker ausgef&uuml;hrte T&auml;tigkeiten werden zus&auml;tzlich in einem Ticketsystem festgehalten. Dieses enth&auml;lt die Informationen welcher Techniker an welchem Tag und zur welcher Uhrzeit welche T&auml;tigkeit ausgef&uuml;hrt hat.', 22, 17, 'Erstellung eines schriftlichen Administrationskonzepts.', 1539250035, 1548866640, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(293, 2, 265, 'Ist eine End-Point-Protection Software (Data-Leak Prevention) mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.) vorhanden? Werden auch als HID (Tastatur, Maus) getarnte USB Sticks abgewiesen?', 'Aufwand zu hoch. Betrieblich bedingt nicht m&ouml;glich. Da USB Sticks unterschiedlichster Art ben&ouml;tigt werden.', 22, 22, 'End-Point-Protection Software mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.)', 1539250035, 1548866805, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(294, 2, 266, 'Bei pseudonymisierten Daten: Findet die Trennung der Zuordnungsdatei und der Aufbewahrung auf einem getrennten, abgesicherten IT-System statt?', '', 22, 23, 'Zuordnungsdateien und Aufbewahrung auf einem getrennt abgesicherten IT-System aufbewahren.', 1539250035, 1548866849, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(295, 2, 267, 'Ist eine Test- oder Entwicklungsumgebung vorhanden? Ist die strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleistet? ', '', 22, 24, 'Strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleisten.', 1539250035, 1548866871, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(296, 2, 268, 'Werden regelm&auml;&szlig;ig Updates installiert? Sicherheitsrelevante Updates zeitnah? Wird ein Updateserver betrieben (z. B. WSUS)? J&auml;hrlich Firmware / Bios-Updates!', 'ja. Im Rahmen des IT-Supports.', 22, 25, 'Regelm&auml;&szlig;ige installation von Updates. Kontrolle / Log ob Updates richtig installiert.', 1539250035, 1548866893, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(297, 2, 269, 'Gibt es eine Hardware Firewall und wird diese regelm&auml;&szlig;ig aktualisiert? Welche Firewall wird eingesetzt? Einsatz von IDS (Intrusion-Detection-Systemen)? Einsatz von IPS (Intrusion-Prevention-Systemen)? Werden Firewallprotokolle regelm&auml;&szlig;ig ausgewertet? Ggf. zus&auml;tzliche Software-Firewall an Server- bzw. Client Systemen aktivieren!', 'Es ist ein Router-und Hostbasiertes Intrusion Detection System implementiert. Die Kommunikation zwischen dem CB-RZ und CB-Kunden erfolgt &uuml;ber eine Zertifikatsauthentifizierte und AES verschl&uuml;sselte Router-zu-Router Verbindung. Der Zugriff &uuml;ber Einzelpl&auml;tze und Mobilger&auml;te erfolgt &uuml;ber einen SSL VPN- Client. Die Zugriffe werden protokolliert. ', 22, 26, 'Regelm&auml;&szlig;ige Aktualisierung der Hardware Firewall. Laufende Auswertung Firewallprotokolle.\r\nBei gro&szlig;en Umgebungen ggf. laufende Penetrationstests. Bei kleineren Umgebungen Portdokumentation, und laufender Portscan. Risiko / Standard-Ports wenn m&ouml;glich schlie&szlig;en. Ping - Antwort ggf. verwerfen.\r\n\r\n21 		FTP 		Dateitransfer (FTP-Server)\r\n23 		Telnet 		Konsole (Server)\r\n25 		SMTP 		Postausgang (SMTP-Server)\r\n80 		HTTP 		World Wide Web (Webserver)\r\n110 		POP 		Posteingang (POP-Server)\r\n119 		NNTP 		Usenet (News-Server)\r\n3389	RDP	        Remotedesktop\r\n53 		DNS 		Domain Name Server\r\n69 		TFTP 		Trivial File Transfer Protocol\r\n137 		NetBIOS-ns 	NetBIOS Nameserver\r\n138 		NetBIOS-dgm  NetBIOS-Datagramm-Dienst\r\n161 		SNMP 		Simple Network Management Protocol', 1539250035, 1548866936, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(298, 2, 272, 'Existieren Schutzma&szlig;nahmen durch Security-Werkzeuge (Anti-Viren-Software, Firewall)? Werden auf allen Endger&auml;ten und Servern Virenscanner eingesetzt? Findet eine t&auml;gliche Vollpr&uuml;fungen / Virenschutz statt? - Kontrolle der Virensignatur?', 'ja- Wir nutzen einen Servervariante von Trendmicro als Viren- und Sicherheitsl&ouml;sung.', 22, 29, 'Schutzma&szlig;nahmen durch Security-Werkzeuge einrichten, regelm&auml;&szlig;ig updaten. Virenscanner auf allen Endger&auml;ten und Servern einsetzen. Werden laufend Updates bereitgestellt und installiert?', 1539250035, 1548866976, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(299, 2, 276, 'Bieten die Multifunktionsger&auml;te die M&ouml;glichkeit der Verschl&uuml;sselung der gespeicherten Informationen und wird die M&ouml;glichkeit der Verschl&uuml;sselung genutzt? Falls eine Verschl&uuml;sselung nicht implementiert ist, besteht die M&ouml;glichkeit die Protokollierung und Speicherung der gescannten, gedruckten, kopierten oder gefaxten Dokumente zu deaktivieren?', 'nein.', 23, 3, 'M&ouml;glichkeiten der Verschl&uuml;sselung nutzen, bzw. Protokollierung und Speicherung der Dokumente deaktivieren.', 1539250035, 1548867016, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(300, 2, 277, 'K&ouml;nnen Ausdrucke so ausgegeben werden, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern?', 'ja.', 23, 4, 'Ausdrucke so ausgeben, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern.', 1539250035, 1548867056, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(301, 2, 278, 'Besteht die M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen?', 'Nein. Nicht notwendig.', 23, 5, 'M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen einrichten.', 1539250035, 1548867082, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(302, 2, 279, 'Besitzen die Multifunktionsger&auml;te nichtfl&uuml;chtige Datenspeicher (Platten- oder Flash-Speicher)? Ist die Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten geregelt? Ist das Verfahren bei Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern geregelt (z.B. R&uuml;ckgabe von Servern, Kopierern, Druckern nach Ablauf des Leasingvertrags, Umtausch/Garantietausch bzw. Aussonderung/Ersatz von Datentr&auml;gern)?	', 'Nein. Keine Datentr&auml;ger im Multfunktionsger&auml;ten.', 23, 6, 'Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten regeln. Durch Versiegelung sch&uuml;tzen (bspw. Aufkleber mit Hinweis). Regelung f&uuml;r Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern erstellen.', 1539250035, 1548867178, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(303, 2, 281, 'Ist die externe Wartung, insbesondere die Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker, geregelt? Dauerhafter Zugriff auf MFP - ggf. zur Tonerstand&uuml;berwachung? Verpflichtung auf Verschwiegenheit? AV?', 'Kl&auml;rung Zugriff. AV ? mit externen Dienstleister.', 23, 8, 'Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker regeln.', 1539250035, 1548867316, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(304, 2, 282, 'Ist der Administrationszugang (auch &uuml;ber das lokale Netz) f&uuml;r die Einrichtung des Druckers zur Protokollierung und Dokumentenspeicherung durch ein Passwort gesch&uuml;tzt?', 'nicht zutreffend, da die Dokumente nicht auf dem Ger&auml;t gespeichert werden.', 23, 9, 'Administrationszugang durch Passwort sch&uuml;tzen.', 1539250035, 1548867407, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(305, 2, 284, 'Werden die Ger&auml;te zeitnah mit den aktuellen Sicherheitsupdates versorgt?', 'ja. Durch regelm&auml;&szlig;ige Wartung des externen DL.', 23, 11, 'Regelm&auml;&szlig;ige Sicherheitsupdates durchf&uuml;hren.', 1539250035, 1548867451, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(306, 2, 288, 'Werden RFID Anwendungen genutzt? ', '', 23, 15, 'RFID = radio-frequency identification (erm&ouml;glicht die automatische Identifizierung und Lokalisierung von Gegenst&auml;nden und Lebewesen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(307, 2, 289, 'Gibt es eine (redundante) Klimaanlage im Serverraum? Sind die Serverr&auml;ume ausreichend klimatisiert? Ist die Leistung der Klimaanlage dokumentiert? Wird die Klimaanlage regelm&auml;&szlig;ig gewartet? Ist das Au&szlig;enger&auml;t der Klimaanlage entsprechend gesichert?', 'CB: Das Rechenzentrum verf&uuml;gt &uuml;ber redundante Klimager&auml;te. Die technischen Anlagen (Notstromanlage, Klimager&auml;te, L&ouml;schanlage, etc.) werden regelm&auml;&szlig;ig und nach Herstellervorgaben vom RZ-Betreiber gewartet. ', 24, 1, 'Ausfall der Klimaanlage simulieren. Werden die Serveranlagen bei erreichen eines Schwellenwertes heruntergefahren oder &quot;nur&quot; abgeschaltet?', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(308, 2, 290, 'In Hochwassergebieten: Liegen die Serverr&auml;ume &uuml;ber der Wassergrenze?', '', 24, 2, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(309, 2, 291, 'Befinden sich wasserf&uuml;hrende Leitungen im Serverraum? Liegen die Serverr&auml;ume NICHT unter sanit&auml;ren Anlagen bzw. entfernt von Rohrleitungen?', '', 24, 3, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(310, 2, 293, 'Sind Messger&auml;te zur Messung von Rauch-, Feuchte- und W&auml;rmeentwicklung  (Rauch-/Brandmelder) im Serverraum installiert? ', 'CB: Die RZ-R&auml;ume sind mit Rauch-/Brandmeldern sowie einer L&ouml;schanlage ausger&uuml;stet. In einem Fehlerfall wird automatisch Meldung an den RZ-Betreiber erstattet. Dieser ergreift dann die entsprechenden Ma&szlig;nahmen. ', 24, 5, 'Zur Gew&auml;hrleistung des Brandschutzes sind in den sensiblen Bereichen (Serverraum) Brand- bzw. Rauchmelder und C0&sup2; Feuerl&ouml;scher angebracht.\r\n\r\nWeitere Ma&szlig;nahmen (optional):\r\n\r\n- Feuerfeste Trennw&auml;nde/T&uuml;ren, Brandabschnittstrennungen\r\n- Wertschutzschr&auml;nke mit hohem Feuerschutzfaktor\r\n- Blitzschutzeinrichtung am Geb&auml;ude\r\nWichtig: Rauch / Brandmelder monatliche Tests. Haltbarkeit beachten!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(311, 2, 294, 'Ist ein ausreichender Rauchschutz gegeben? Sind T&uuml;ren und Fenster ausreichend bez&uuml;glich Rauchdichtigkeit?', '', 24, 6, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(312, 2, 295, 'Sind unn&ouml;tige Brandlasten entfernt?', '', 24, 7, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(313, 2, 296, 'Gibt es eine Feuerl&ouml;schanlage / Feuerl&ouml;schger&auml;te? CO2-L&ouml;scher?', 'CB: Die RZ-R&auml;ume sind mit Rauch-/Brandmeldern sowie einer L&ouml;schanlage ausger&uuml;stet. In einem Fehlerfall wird automatisch Meldung an den RZ-Betreiber erstattet. Dieser ergreift dann die entsprechenden Ma&szlig;nahmen. ', 24, 8, 'Diese Sofortbek&auml;mpfung ist nur m&ouml;glich, wenn Handfeuerl&ouml;scher im Geb&auml;ude zur Verf&uuml;gung stehen. Dabei ist die r&auml;umliche N&auml;he zu sch&uuml;tzenswerten Bereichen und R&auml;umen wie Serverraum anzustreben. F&uuml;r den Serverraum, sollte vorzugsweise ein Kohlendioxid-L&ouml;scher (Brandklasse B) zur Verf&uuml;gung stehen. Die L&ouml;schwirkung wird mit dem CO&sup2; durch Verdr&auml;ngung des Sauerstoffs erreicht. - Wichtig: laufende &Uuml;berpr&uuml;fung der Feuerl&ouml;scher, ggf. Mitarbeiter / Brandschutzunterweisung', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(314, 2, 299, 'Gibt es Einrichtungen zum Schutz vor Blitzeinschlag und &Uuml;berspannung? Gibt es ein Konzept zum Schutz vor Stromausfall? Existiert eine unterbrechungsfreie Stromversorgung (USV)? Notstromaggregat vorhanden? Halbj&auml;hrliche BlackBuilding Tests? Ber&uuml;cksichtigt das Konzept zum Schutz vor Stromausfall das geordnete Herunterfahren von Serversystemen?', 'CB: Redundant ausgelegte USV und Notstromger&auml;te', 24, 11, 'F&uuml;r ausreichend Schutz vor Blitzeinschlag und &Uuml;berspannung sorgen. (USV Systeme,  Blitzschutz im Stromverteiler). Desweiteren ist unbedingt darauf zu achten, dass die Serveranlagen geordnet herunterfahren und nicht sofort abschalten!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(315, 2, 301, 'Gibt es eine Video&uuml;berwachung des Serverraums?', '', 24, 13, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(316, 2, 302, 'Welche baulichen Ma&szlig;nahmen sch&uuml;tzen den Serverraum? Gibt es Feuerschutzw&auml;nde? Feuerfeste T&uuml;ren? Stahlt&uuml;ren / Einbruchschutz? Werden Schutzsteckdosenleisten (auch Mehrfachdosen) in Serverr&auml;umen genutzt? Sind die Kabelf&uuml;hrungen/Durchbr&uuml;che schadensmindernd ausgelegt?', 'CB: Zugang zu den R&auml;umen im Mnet-Rechenzentrum in der Bayern LB hat ein eingeschr&auml;nkter Mitarbeiterkreis von Computer Bauer (CB). Das Rechenzentrum (RZ) wird an 365 Tagen 24 Std &uuml;berwacht. Der Zugang zu den einzelnen Serverschr&auml;nken in den R&auml;umen im Mnet-Rechenzentrum erfordert dar&uuml;ber hinaus einen Schl&uuml;ssel, deren Aush&auml;ndigung erfolgt im CBFirmensitz. Der Zutritt zum Rechenzentrum erfolgt &uuml;ber eine physikalische und video&uuml;berwachte Schleuse. Die logische &Uuml;berwachung erfolgt durch das Wachpersonal auf Basis einer f&uuml;r das bestimmte Objekt und von CB hinterlegten Zugangsliste. Der Zutritt ist nur m&ouml;glich, wenn die Person auf dieser Liste steht und sich durch Vorlage eines Personalausweises authentifiziert. Nach erfolgreicher Authentifizierung erh&auml;lt der Techniker vom Sicherheitspersonal eine nur f&uuml;r den von CB-verwendeten Raum g&uuml;ltige RFID-Zugangskarte. Die Schl&uuml;ssel f&uuml;r die Serverschr&auml;nke im Rechenzentrum befinden sich gesichert aufbewahrt im CB-Firmensitz. Die Schl&uuml;sselausgabe wird mittels eines Zeit-/Grund-  ntrags in einem Logbuch protokolliert. Ebenso wird die Schl&uuml;sselr&uuml;ckgabe protokolliert.', 24, 14, 'verst&auml;rkte Fenster, Brandabschnitte, etc. Einsetzen von Schutzsteckdosen. (gesondert abgesichert) Evt.. &Uuml;berspannungsschutz, Staubschutz, Erdung, &Uuml;berbelastung vermeiden! Bewegungs- / Alarmmelder installieren.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(317, 2, 303, 'Sind die Bodenbel&auml;ge im Serverraum gegen statische Aufladungen gesichert?', '', 24, 15, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(318, 2, 304, 'Liegt im Serverraum eine Systemdokumentation aus?', '', 24, 16, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(319, 2, 307, 'Wie viele PCs sind im Einsatz? Wie viele Notebooks sind im Einsatz? Betriebssysteme? Patchmanagement (Updates) insb. Notebooks im Au&szlig;eneinsatz? Ggf. mit Schaubild / Mitarbeiter koppeln!', '', 25, 1, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(320, 2, 309, 'Lokale Datenhaltung auf PC&acute;s oder zentralisierte Ablage? Ist bei (zus&auml;tzlich) lokaler Datenhaltung eine Datensicherung implementiert?', '', 25, 3, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(321, 2, 313, 'Wie viele Server sind im Einsatz? Physiche Server? Virtuelle Server? Betriebssysteme?', '', 25, 7, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(322, 2, 320, 'Sind businesskritische Systeme redundant ausgelegt?\r\n- Raid System in Storage / Fileservern\r\n- Spiegelung Storage (Sync / Async)\r\n- redundant ausgelegte Fileserver\r\n- redundante Komponenten (zwei Netzteile etc.)\r\n- mehrere Hosts (in virtueller Umgebung)\r\n- &Uuml;berwachung mit E-Mail Benachrichtigung im Fehlerfall - laufende Tests? SMTP Server!\r\n- automatische Umschaltung im Fehlerfall - laufende Tests?', 'CB: Die Internetanbindung der CB-Systeme erfolgt &uuml;ber f&uuml;nf unabh&auml;ngige Ethernet- Anbindungen mit bis zu 1GB/s. Die Verkabelung der Ger&auml;teschr&auml;nke bzgl. Stromversorgung und Datenleitung ist mehrfach redundant ausgelegt, sofern technisch m&ouml;glich. Gleiches gilt f&uuml;r die Firewalls, Switche und Mailserver, Netzwerkkarten und Netzteile. Die Kundensysteme sind virtualisiert und &uuml;ber mehrere Server verteilt. F&auml;llt ein Server aus, werden die darauf laufenden Systeme automatisch auf andere Server verteilt. Die eingesetzten Datenspeicherungssysteme verf&uuml;gen &uuml;ber Redundanzen, die den Ausfall von Festplatten ohne Datenverlust kompensieren k&ouml;nnen. ', 25, 14, 'Datenspiegelung (Raid):\r\n\r\nBei der Datenspiegelung werden die Daten redundant und zeitgleich auf mehrere Datentr&auml;ger geschrieben. Diese Art der Datensicherung stellt lediglich einen Schutz gegen Datenverlust durch Hardwaredefekte dar, da bei versehentlichem L&ouml;schen von Daten diese auf allen Datentr&auml;gern gleichzeitig entfernt werden.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(323, 2, 325, 'Welche Datenbanksysteme (Oracle, Informix, MS-SQL etc.) werden eingesetzt? Werden die Datenbanksysteme laufend reorganisiert? Pr&uuml;fung auf Integrit&auml;t?', '', 25, 19, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(324, 2, 326, 'Werden Kundenmanagementsysteme eingesetzt (z. B. CRM, Datawarehouse etc.)?', '', 25, 20, 'Insbesondere bei CRM Systemen: Werden Daten &uuml;ber Kunden gespeichert, welche f&uuml;r die Bearbeitung nicht notwendig sind?', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(325, 2, 329, 'Wird ein Spamfilter eingesetzt? Wird der Spamfilter durch einen externen Dienstleiter betrieben? Erh&auml;lt das Unternehmen laufende Berichte &uuml;ber nicht zugestelle SPAM-Mails? Werden die Mitarbeiter bzgl. der Gefahren durch E-Mails (SPAM, Phishing, Malware, Scam E-Mails) regelm&auml;&szlig;ig sensibilisiert? Sensibilisierung Mitarbeiter Gefahren / Mail', '', 25, 23, 'Ggf. t&auml;gliche Zusammenfassung / nicht zugestellter Mails sichten. ', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(326, 2, 330, 'Gibt es eine E-Mail-Verschl&uuml;sselung?', '', 25, 24, '- Verschl&uuml;sselung der Anlage &uuml;ber PDF/Word/Excel. \r\n- Verschl&uuml;sselung durch Hinterlegung Zertifikaten und Signaturen lokal\r\n- Verschl&uuml;sselung &uuml;ber Anbieter (automatisch &uuml;ber hinterlegte S/MIME)\r\n- Verschl&uuml;sselung &uuml;ber zentrales Gateway / Appliance\r\n\r\nKanzleien: Lohnunterlagen / Mandanten ausschlie&szlig;lich verschl&uuml;sselt! Ggf. Nutzung von DATEV Arbeitnehmer Online oder &Uuml;bersendung Lohn.ila Datei (Mandant erh&auml;lt komplette Lohn-Auswertung, kann diese selbst ausgeben, M&ouml;glichkeit der Verschl&uuml;sselung der .ila Datei besteht.)', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(327, 2, 333, 'Werden Web-Mail Angebote genutzt? (Outlook Web-Access,...)', '', 25, 27, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(328, 2, 334, 'Wird eine VPN-Technologie eingesetzt? Wer hat VPN-Zugang (m&ouml;glichst selektiv!)?', 'CB: Der Zugriff von au&szlig;en auf das Rechenzentrum erfolgt ausschlie&szlig;lich &uuml;ber 1.) von CB gestellte und mit speziellen Zertifikaten versehenen VPNRoutern oder 2.) SSL-VPN-Clients.', 25, 28, 'Einsatz von VPN-Technologie. Einrichtungen von VPN-Tunneln zur Datenweitergabe.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(329, 2, 339, 'Wird eine eigene IP-Telefonanlage betrieben oder wird ein Telefonie Provider benutzt? Wird der IP-Telefonverkehr verschl&uuml;sselt &uuml;bertragen?', '', 25, 33, 'Bei Telefonie-Provider (Telefonanlage &quot;im Internet&quot;) AV mit Auftragnehmer schlie&szlig;en.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(330, 2, 340, 'Sind Daten- und VoIP-Netz voneinander getrennt?', '', 25, 34, 'eigene VLANs bzw. QoS', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(331, 2, 342, 'Werden Onlinekalender genutzt?', '', 25, 36, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(332, 2, 344, 'Wird Hard- und Software vor deren Einsatz dokumentiert genehmigt bzw. freigegeben?', '', 25, 38, 'Keine Installation von Hard- und Software ohne Genehmigung und Dokumentation.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(333, 2, 345, 'Sind Programme richtig lizenziert? Unlizenzierte Programme im Einsatz?', '', 25, 39, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(334, 2, 353, 'Ist der Zugang zum Internet reglementiert? Wird der Zugang zum Internet mit einem Contentfilter eingeschr&auml;nkt? Werden beim Internetzugriff durch Minderj&auml;hrige (Azubis) die Vorgaben zum Jugendschutz beachtet?', '', 25, 47, '', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(335, 2, 358, 'Wird eine System&uuml;berwachung eingesetzt? (z. B. Nagios - insbesondere Update / Plattenkapazit&auml;t, CPU Auslastung)', 'CB: Die Systeme werden durch ein zentrales Monitoring (Microsoft SCOM) &uuml;berwacht. Von der &Uuml;berwachung betroffen sind u.A. Hosts, virtuelle Server, Festplatten, Festplattenplatz, Switches, Router, Temperaturen, diverse Serverdienste, fehlerhafte Logins, Backup-Prozess, usw. Das Monitoring erm&ouml;glicht durch fr&uuml;hzeitiges Erkennen von potentiellen Problemen Korrekturen, bevor St&ouml;rungen auftreten. W&auml;hrend des Tagesgesch&auml;fts Mo-Fr von 07-18Uhr (au&szlig;er an bayerischen Feiertagen) erfolgt die &Uuml;berwachung an einem zentralen Arbeitsplatz am CB-Firmensitz. Au&szlig;erhalb dieser Zeiten werden bestimmte Techniker per E-Mail &uuml;ber Fehler informiert. ', 25, 52, 'Bei aktiver / externer &Uuml;berwachung durch Dienstleister - AV Vertrag!', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(336, 2, 360, 'An welche externen Stellen werden personenbezogene Daten &uuml;bermittelt? Werden diese vor &Uuml;bermittlung verschl&uuml;sselt?', '', 15, 6, 'Klare Regelungen zur Verschl&uuml;sselung von personenbezogenen Daten bei &Uuml;bermittlung erstellen.', 1539250035, 0, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(337, 3, 1, 'Hat das Unternehmen Niederlassungen? Standorte? Rechtlich selbstst&auml;ndig? Wie viele Festangestellte, freie Mitarbeiter besch&auml;ftigt das Unternehmen? Wie ist die Anzahl der Mitarbeiter gesamt? Gibt es eine interne Mitarbeiterliste mit Telefonnummern? / Erstellung Organigramm Mitarbeiter mit organisatorischer Einbindung Datenschutzbeauftragter. Ggf. Erg&auml;nzung Schaubilder B&uuml;ro / PC&acute;s / IP Adressen / Benutzername und Beschreibung', 'Das Unternehmen hat keine Niederlassungen. ca. 136 Mitarbeiter (36 feste Mitarbeiter, 100 geringf&uuml;gig Besch&auml;ftigte). Organigramm ist vorhanden und im DM ersichtlich. ', 1, 1, 'Ein Organigramm (Mitarbeiterdaten, PCs, Firewall, Anschlussdaten etc. ggf. mit Raumaufteilung) im Unternehmen schafft Transparenz &uuml;ber relevante Punkte und deckt Schwachstellen auf, denen mit der Ergreifung von Ma&szlig;nahmen gegengesteuert werden kann.', 1545029686, 1545040030, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(338, 3, 3, 'Werden Heim-/Telearbeiter besch&auml;ftigt? Verarbeiten oder nutzen diese personenbezogene Daten? Gibt es Heimarbeitsplatzrichtlinien (Wahrung des Datenschutzes, technische und organisatorische Ma&szlig;nahmen, Betretungsrecht der Wohnung u.a.)?', 'Heimarbeitspl&auml;tze vorhanden. Cloud wird &uuml;ber VPN - Tunnel auf Datenzugriff gesch&uuml;tzt. ', 1, 3, 'Sicherheit Heimarbeitspl&auml;tze (VPN gesichert, siehe Anmerkungen Anlage)', 1545029686, 1545041517, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(339, 3, 4, 'Gibt es eine IT-Richtlinie und regelm&auml;&szlig;ige Schulungen oder andere Sensibilisierungsma&szlig;nahmen zur IT-Sicherheit? Besteht ein IT-Sicherheitskonzept, ggf. auf welcher methodischen Grundlage (BSIGSHB, ISO 27001, sonstige Standards)? Gibt es einen IT-Sicherheitsbeauftragten im Unternehmen?', 'ISO Zertifizierung 9001:2015 ist vorhanden.  IT-Richtlinie und Sicherheitskonzept wird erstellt. Sicherheitsbeauftragte vorhanden Hr. Dardan Mushica und Hr. Adin Kadic.', 1, 4, 'Schriftliches Regelwerk f&uuml;r die Nutzung der IT und IT-Sicherheitskonzept erstellen. (Generelle Nutzungsbedingungen, Verhaltensregeln (bspw. VdS 3473 S.15 ff) zum Umgang mit EDV (Passw&ouml;rter, Diebstahlschutz, Bildschirmschoner). Name des IT-Sicherheitsbeauftragten.', 1545029686, 1585828041, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(340, 3, 6, 'Gibt es ein Dokumentenmanagementsystem(DMS)? Welche Dokumente (Bereiche / Arten) werden im DMS gespeichert? Werden auch besondere Datenarten im DMS gespeichert und ggf. welche?', 'DMS ist nicht vorhanden. Fileserver vorhanden, hier werden die Daten per Dateinamen versioniert und per Activie Directory vor unbefugten Zugriffen gesch&uuml;tzt.', 1, 6, 'Besondere Regelungen bei Art. 9 DSGVO - Gesundheit, Sexualleben, religi&ouml;se oder philosoph. &Uuml;berzeugung, Ethnie, Gewerkschaftszugeh&ouml;rigkeit sowie Personaldaten. Kanzlei: Einsatz DATEV DMS - eigene Rechteverwaltung! Keine zentrale Steuerung &uuml;ber Benutzer/Rechteverwaltung!', 1545029686, 1545041544, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(341, 3, 8, 'Gibt es schriftliche Regelungen bez&uuml;glich der gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung gem&auml;&szlig; Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018)? Sind die Ansprechpartner zur Gew&auml;hrleistung der gesetzlichen Rechte Betroffener nach Art. 12-23 DSGVO bekannt?', 'Prozess zur Auskunft nicht vorhanden, wird erstellt.', 1, 8, 'Regelungen erstellen, wie die gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung wahrgenommen werden k&ouml;nnen. Regelungen und Auskunft an Betroffene gem&auml;&szlig;  Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018) einhalten. \r\nBekanntgabe der Ansprechpartner der Gew&auml;hrleistung der gesetzlichen Rechte von Betroffenen gem&auml;&szlig; Kapitel 3 DSGVO. Auskunft nur durch GF oder DSB! Die Rechte des Betroffenen auf Auskunft , Berichtigung, L&ouml;schung oder Einschr&auml;nkung k&ouml;nnen nicht durch Rechtsgesch&auml;ft ausgeschlossen oder beschr&auml;nkt werden.', 1545029686, 1545041087, 1, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(342, 3, 9, 'Gibt es pro Mandant getrennte Systeme? Wie ist die Mandantenf&auml;higkeit sichergestellt?\r\n- Logische Trennung?\r\n- Physikalische Trennung?', 'nicht vorhanden.', 1, 9, 'Mandantenf&auml;higkeit und Mandantentrennung sicherstellen. (Bsp. in DATEV Unternehmenssturkturen, Rechteverwaltung, NTFS Reche)\r\nLogische Trennung: Kanzlei/Firmenverbund / getrennte Firmen\r\nPhysikalische Trennung: getrennte virtuelle Server, vLANs', 1545029686, 1545041583, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');
INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(343, 3, 10, 'Gibt es eine konkrete und schriftliche Benennung eines Datenschutzbeauftragten falls regelm&auml;&szlig;ig mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten mehr als 9 Mitarbeiter besch&auml;ftigt sind?\r\n\r\nIst sichergestellt, dass es keine Interessenkonflikte des Datenschutzbeauftragten durch die Wahrnehmung weiterer Aufgaben gibt?\r\n\r\nSind die Ansprechpartner f&uuml;r das Thema Datenschutz innerhalb des Unternehmens (GF &amp; Mitarbeiter) und au&szlig;erhalb des Unternehmens (Aufsichtsbeh&ouml;rde) bekannt?', 'Ja. Datenschutzbeauftrager vorhanden. Ja Interessenkonflikt gepr&uuml;ft und in Ordnung.', 2, 1, 'Bestellung eines Datenschutzbeauftragten (intern oder extern) bei mehr als 9 Mitarbeiter. Datenschutzbeauftragten sowie Ansprechpartner bzgl. Datenschutz konkret und schriftlich Benennen. Datenschutzbeauftragten bei evtl. verbundenen Unternehmen benennen.', 1545029686, 1545041642, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(344, 3, 14, 'Werden die Mitarbeiter des Unternehmens sowie Berater, Freiberufler und Zeitarbeiter, sowie externe Dienstleister vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet? ggf. gesonderte Verpflichtung f&uuml;r Administratoren und sonstige privilegierte Nutzer.', 'ja. Es gibt ein entsprechendes Formular, das jeder Mitarbeiter unterschreiben muss.', 2, 5, 'Verpflichtung der Mitarbeiter des Unternehmens sowie  externe Berater, Freiberufler, Zeitarbeiter, sowie externe Dienstleister auf das Datengeheimnis. Evtl. zus&auml;tzliche Verpflichtungen  (z. B.  Brief-, Privat-, Patienten-, Mandanten-, Sozial-, Post oder Fernmeldegeheimnis)?', 1545029686, 1545041707, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(345, 3, 18, 'Gibt es eine interne schriftliche Leitlinie zu Datenschutz und Informationssicherheit (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,...) f&uuml;r Mitarbeiter? Wird diese gepr&uuml;ft? Haben die Mitarbeiter eine Datenschutzschulung erhalten? ', 'Ja. Ensprechende Formulare werden ausgeh&auml;ndigt. Eine Schulung ist geplant.', 2, 9, 'Schriftliche Datenschutzrichtlinie f&uuml;r Mitarbeiter erstellen und pr&uuml;fen. Ggf. erg&auml;nzend und konkretisierend zur IT-Richtlinie. (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,... Insbesondere zum Umgang mit pb-Daten (auch Papier) Schlie&szlig;medien, Auftragsdatenberarbeitung, SaaS). Durchf&uuml;hrung einer j&auml;hrlichen Datenschutzschulung f&uuml;r die Mitarbeiter. (Mindestens &uuml;ber eLearning. Regelm&auml;&szlig;ige Durchf&uuml;hrung (z.B. j&auml;hrlich)', 1545029686, 1545041776, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(346, 3, 20, 'Werden externe Dienstleister f&uuml;r die Verarbeitung personenbezogener Daten eingesetzt? (Auftragsdatenverarbeiter) Gibt es eine regelm&auml;&szlig;ig aktualisierte Aufstellung aller Auftragsdatenverarbeiter (im Sinne des Art. 28 DSGVO)? Werden die Mitarbeiter des Auftragnehmers vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet?\r\n\r\nWird bei jeder datenschutzrelevanten Auftragsvergabe ein Vertrag nach den Vorschriften des Artk. 30 (3) DSGVO abgeschlossen? (Auftragsdatenverarbeitungsvertrag) ', 'Die vorhanden AV - Vertr&auml;ge, werden gepr&uuml;ft und fehlenden angefordert.', 3, 1, 'Erstellung einer &Uuml;bersicht der aktuellen Auftragsdatenverarbeiter und Vertr&auml;gen sowie Best&auml;tigung einholen, dass Mitarbeiter des Auftragnehmers auf das Datengeheimnis verpflichtet worden sind ggf. nachholen. (z.B. Hosting-Provider, ASP Dienstleister, IT Dienstleister, Webdesigner, Marketingagenturen etc.)\r\n\r\nSchriftliche Weisungen an den Auftragnehmer (z. B. durch Auftragsdatenverarbeitungsvertrag) Vertrag / Auftragsverarbeitung pr&uuml;fen und in Tool anlegen!', 1545029686, 1545042115, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(347, 3, 21, 'Werden die Dienstleister die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;ft? Laufende &uuml;berpr&uuml;fung? TOMS der Auftragnehmer? Sind gegen&uuml;ber dem Auftragnehmer wirksame Kontrollrechte vereinbart?', 'Nein. Wir gehen davon aus, dass diese Datenschutzkonform sind.', 3, 2, 'Dienstleister, die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;fen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. Wirksame Kontrollrechte vereinbaren.', 1545029686, 1545042190, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(348, 3, 23, 'Werden personenbezogene Daten f&uuml;r Scoring-Zwecke genutzt?', 'nein.', 3, 4, 'Nach der aktuellen Definition im Bundesdatenschutzgesetz (&sect; 28b BDSG) ist Scoring die Erhebung oder Verwendung eines Wahrscheinlichkeitswerts f&uuml;r ein bestimmtes Verhalten des Betroffenen, um &uuml;ber die Begr&uuml;ndung, Durchf&uuml;hrung oder Beendigung eines Vertragsverh&auml;ltnisses mit dem Betroffenen zu entscheiden. (Bonit&auml;tspr&uuml;fung, automatisiertes Bewerberverfahren)', 1545029686, 1545042246, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(349, 3, 24, 'Werden personenbezogene Daten im Auftrag f&uuml;r andere Unternehmen verarbeitet? ', 'Nein.', 3, 5, '', 1545029686, 1545042269, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(350, 3, 27, 'Wird im Unternehmen eine Zeiterfassung eingesetzt?', 'Ja. Mitarbeiter erfassen die Zeiten in Schrifform, Verwaltung nur intern, nicht f&uuml;r Mitarbeiter ersichtlich.', 4, 2, 'Mitarbeiter d&uuml;rfen Zeiterfassungen unterneinander nicht sehen. Regelung in Berechtigungskonzept', 1545029686, 1545042371, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(351, 3, 28, 'Wer erh&auml;lt die Bewerbungsunterlagen im Unternehmen? Wie werden Bewerberdaten gespeichert? Wird das Bewerbungsverfahren durch ein automatisiertes Verfahren unterst&uuml;tzt, ggf. durch welches? (ggf. Scoring?)', 'Es gibt eine extra Mailadresse - (nachricht@akp-breitling.de). Autoresponder ist geplant. Daten werden nach 3 - 6 Monaten gel&ouml;scht.', 4, 3, 'Zustellung der Bewerbungsunterlagen generell nur an Gesch&auml;ftsleitung oder Personalabteilung. Wichtig bei Online-Bewerbung: Vermerk auf die Datenschutzerkl&auml;rung und Checkbox diese gelesen zu haben! Ebenso Information gem. Art. 13 Abs. 1 und Abs. 2 DSGVO nach Eingang der Unterlagen des Bewerbers per Mail z.B. per Auto-Responder. ', 1545029686, 1545042781, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(352, 3, 29, 'Werden f&uuml;r die Bearbeitung von Bewerbungen Personalberater eingeschaltet? Besteht mit dem Personalberater ein entsprechender Datenschutzvertrag nach den Vorschriften des DSGVO? Werden die Bewerber &uuml;ber die Einschaltung eines Personalberaters unterrichtet?', 'Keine Extra Person als Pernalberater eingestellt.', 4, 4, 'Datenschutzvertrag nach den Vorschriften des BDSG mit dem Personalberater erstellen. Bewerber &uuml;ber die evtl. Einschaltung eines Personlaberaters unterrichten.', 1545029686, 1545042849, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(353, 3, 30, 'Wird bei einem Einbehalt der Bewerbungsunterlagen (z.B. Initiativbewerbung) f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens die Einwilligung der Bewerber eingeholt?', 'Daten werden nach 3 Monaten gel&ouml;scht.', 4, 5, 'Einholung der Einwilligung der Bewerber, falls die Bewerbungsunterlagen evtl. f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens einbehalten werden. Die L&ouml;schung der Bewerbungsunterlagen muss sp&auml;testens sechs Monate nach Absage erfolgen. Mit Einwilligung des Bewerbers (z.B. Initiativbewerbung kann dieser Zeitraum verl&auml;ngert werden)', 1545029686, 1545043192, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(354, 3, 31, 'In welcher Form werden die Personalakten gef&uuml;hrt? Gibt es digitale Personalakten? Sind die Personalakten zugriffssicher verwahrt? Werden Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahrt? Sind die Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte geregelt? Werden Personaldaten ggf. Personalfrageb&ouml;gen bei ihrer &Uuml;bertragung verschl&uuml;sselt, ggf. nach welchen Verfahren? K&ouml;nnen der Personalabteilung Unterlagen gesch&uuml;tzt zugestellt werden?', 'Personalb&ouml;gen werden per Fax an Steuerberater gesendet. Planung ist gesicherte Ablage in der Cloud.', 4, 6, 'Personalakten zugriffssicher verwahren. Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahren. Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte regeln. Personaldaten/Personalfrageb&ouml;gen bei der &Uuml;bertragung mit sicheren Verfahren verschl&uuml;sseln. Gesch&uuml;tzte Zustellung von Unterlagen an die Personalabteilung sichern/gew&auml;hrleisten. Bspw. Briefkasten am B&uuml;ro.', 1545029686, 1545043515, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(355, 3, 34, 'H&auml;ngen die aushangpflichtigen Gesetze aus?', 'Ja. Alles ordnungsgem&auml;&szlig; ausgeh&auml;ngt. ', 4, 9, 'Aushangpflichtige Gesetze allgemein zug&auml;nglich aush&auml;ngen.', 1545029686, 1545043558, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(356, 3, 36, 'Gibt es verbindliche Checklisten f&uuml;r den Eintritt/ Austritt/ Versetzung von Mitarbeitern?', 'Ja - Checklisten vorhanden.', 5, 1, 'Erstellen von verbindlichen Checklisten bez&uuml;glich Eintritt/Austritt/Versetzung von Mitarbeitern.', 1545029686, 1545043636, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(357, 3, 37, 'Gibt es eine Checkliste f&uuml;r das Ausscheiden eines Mandanten / Kunden?', 'Daten der Kunden werden nach 10 Jahren gel&ouml;scht.', 5, 2, 'Information f&uuml;r Kanzleien: Bei (zus&auml;tzlicher) Speicherung der Mandantenbest&auml;nde im DATEV-RZ werden monatlich pro Bestand 1,65 Euro berechnet. Bei Mandanten&uuml;bertrag deshalb die Option &quot;nach &Uuml;bertrag l&ouml;schen&quot; w&auml;hlen. Desweiteren L&ouml;schung der Bankverbindungen im RZ (&quot;Kontoauszugsmanager&quot;) Pro angelegtem Bankkonto werden monatlich 1 Euro in Rechnung gestellt. Dies wird nicht! automatisch bei &Uuml;bertrag und ausgew&auml;hlter L&ouml;schoption des Bestandes mit entfernt.', 1545029686, 1545043745, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(358, 3, 39, 'Besteht die Verpflichtung zur Wahrung des Fernmeldegeheimnisses gem&auml;&szlig; &sect; 88 TKG und ist diese umgesetzt?', 'Ja. In der Verpflichtungserkl&auml;rung enthalten.', 5, 4, 'Wenn ein Unternehmen gesch&auml;ftsm&auml;&szlig;ig Telekommunikationsdienste f&uuml;r Dritte anbietet, dann ist das Unternehmen als Diensteanbieter nach &sect; 88 Abs. 2 TKG zur Wahrung des Fernmeldegeheimnisses verpflichtet.', 1545029686, 1545043820, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(359, 3, 41, 'Ist die Verpflichtung zur Einhaltung des Sozialgeheimnisses (gem. &sect; 35 SGB) erforderlich und umgesetzt?', 'ja. In der Verpflichtungserkl&auml;rung.', 5, 6, 'Aufkl&auml;rung bez&uuml;glich der Einhaltung des Sozialgeheimnisses gem. &sect; 35 SGB (Sofern Sozialdaten nach (&sect; 67 Abs. 1 Zehntes Buch) verarbeitet werden.)', 1545029686, 1545043960, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(360, 3, 42, 'Gibt es ein  Formular f&uuml;r Mitarbeiter zur schriftlichen Zustimmung der Bildfreigabe? (Internetseite, Mitarbeiterzeitung, Jahresberichte etc.)', 'Nein.', 5, 7, 'Bildfreigabe als Prozess definieren.  (Ver&ouml;ffentlichung, Weitergabe, Freiwilligkeit = nicht an Arbeitsvertrag gebunden!)', 1545029686, 1545043988, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(361, 3, 43, 'Gibt es einen Prozess, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft?', 'Alle 6 Monaten wird gepr&uuml;ft, ob Website noch up to date', 5, 8, 'Prozess definieren, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft.', 1545029686, 1545044087, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(362, 3, 45, 'Gibt es schriftliche Regelungen zu Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen? Existiert eine Regelung zum sparsamen Umgang mit Daten bei der Telefonie?', 'ja.', 6, 2, 'Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen festlegen bzw. keine telefonischen Ausk&uuml;nfte geben sondern auf den Schriftweg verweisen. Falls Sekretariat und Wartebereich nicht getrennt, bzw. beim f&uuml;hren von Telefonaten in der &Ouml;ffentlichkeit auf Datensparsamkeit achten. ', 1545029686, 1545044117, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(363, 3, 48, 'Gibt es eine schriftliche Regelung, insbesondere der Zul&auml;ssigkeit der Nutzung unternehmenseigener  Telekommunikationsger&auml;te und Software f&uuml;r private Zwecke? Ausschluss der privaten Mail und Internetnutzung.', 'Ja. Private Nutzung erlaubt. Formular dazu wird bereitgestellt.', 6, 5, 'Regelung zur Nutzung unternehmenseigener Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet, &hellip;) f&uuml;r private Zwecke erstellen.', 1545029686, 1545044569, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(364, 3, 49, 'Gibt es eine schriftliche Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;)? Ist Bring-Your-Own-Device geregelt?', 'Nein. Es werden keine privaten Ger&auml;te  verwendet.', 6, 6, 'Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;) erstellen.', 1545029686, 1545044608, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(365, 3, 50, 'Gibt es eine Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...)', 'Nein.', 6, 7, 'Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...) erstellen.', 1545029686, 1545044683, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(366, 3, 51, 'Werden (auch nicht meldepflichtige [&sect;42a]) Datenschutzvorf&auml;lle/Datenpannen schriftlich dokumentiert? Wie erfolgt die Meldung einer Datenpanne? Ablauf? Ist bekannt was gemeldet werden muss? Werden festgestellte Pannen vom Mitarbeiter gemeldet/kommuniziert?', 'Datenpannenmeldung erfolgt &uuml;ber den DSB. ', 6, 8, 'Dokumentieren von auch nicht meldepflichtigen Datenschutzvorf&auml;llen/Datenpannen.\r\nBeispiele / meldepflichtige Datenpannen:\r\n&bull;	Hacking eines Webshops\r\n&bull;	Ransomware-Trojaner bei einem Arzt\r\n&bull;	Befall von komplexer Malware (im Sinne von Nachladem&ouml;glichkeiten von Schadcode)\r\n&bull;	Diebstahl/Verlust eines Notebooks (es sei denn, es ist vollverschl&uuml;sselt) \r\n&bull;	offener E-Mail-Verteiler (cc)\r\n&bull;	Brief-Fehlversand\r\n&bull;	Softwarefehler (z.B. Ticket-Buchungsportal)\r\n&bull;	Mail-Fehlversand (falls Mail unverschl&uuml;sselt), Empfehlung: Mail fertigstellen, anschlie&szlig;end Empf&auml;nger eintragen.', 1545029686, 1545045091, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(367, 3, 52, 'Wurde der Administrator dahingehend unterrichtet, dass auch er &uuml;ber den Admin Account nicht arbeiten darf? Ben&ouml;tigt wird ein extra Benutzer Account!', 'Ja.', 6, 9, '', 1545029686, 1545045182, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(368, 3, 56, 'Gibt es eine schriftliche Zugangs- und Besucherregelung inklusive Fremdfirmenordnung? Gibt es eine Besucherregistrierung (mit Dauer des Aufenthalts)? Besucherausweise? Werden Besucher / Kunden / Mandanten auf direktem Weg in die Besprechungszimmer gef&uuml;hrt? Keine personenbezogene Daten auf dem Weg? Falls nicht m&ouml;glich - Werden personenbezogene Daten auf Akten / Ordnern pseudonymisiert ? (z.B. Nummern auf Ordner)?', 'Nein. Eingangst&uuml;re wird abgesperrt, wenn Mitarbeiter alleine oder die T&uuml;r nicht mehr im Blickfeld ist.', 6, 13, 'Erstellen einer Zugangs- und Besucherregelung. Aush&auml;ndigung von Besucherausweisen. Ggf. Tragepflicht von Besucherausweisen.', 1545029686, 1545045335, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(369, 3, 57, 'Werden Onlinekonferenz Anbieter genutzt? Filesharing? Desktopfreigabe? Telefonkonferenz? Sichere Einwahl? Ist definiert wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss? ', 'Ja. &Uuml;ber eine im Markt sichere Software Teamviewer.', 6, 14, 'Klar definieren wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss.', 1545029686, 1545045401, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(370, 3, 60, 'Gibt es schriftliche Regelungen zur Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder bei Abwesenheit? Gibt es eine schriftliche Regelung der Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit?', 'Nein.', 6, 17, 'Empfehlung: Unternehmensweit &quot;identisches&quot; Outlook. Ablage nach Kunde/Mandant, Jahr etc. Vorteil Mitarbeiter finden sich im Vertretungsfall schneller zurecht.\r\n\r\nRegeln f&uuml;r die Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder festlegen. (Keine Weiterleitung an private E-Mail Konten, Auto-Response nutzen, nach au&szlig;en nur Text nutzen) sowie f&uuml;r die Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit festlegen.', 1545029686, 1545045428, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(371, 3, 64, 'Gibt es eine Anweisung zur Ausf&uuml;hrung / Sperrung von Makros in Word / Excel?', 'Ja. Wird durch die auf aktuellem Stand genutzte Office Software und Antivirenschutz sichergestellt.', 6, 21, '&Uuml;ber Risiken / Makros informieren. Makros sind kleine Programme!', 1545029686, 1545045489, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(372, 3, 65, 'Existiert ein Notfallhandbuch oder Notfallplan, welche die aktuelle Bedrohungslage und Firmenanforderungen ber&uuml;cksichtigt? Werden diese regelm&auml;&szlig;ig aktualisiert? Ist das Notfallhandbuch mit allen Unterlagen transportabel und schnell erreichbar, z.B. auf einem mobilen Datentr&auml;ger? Sind Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festgelegt? Ist ein Alarmierungsplan vorhanden? Gibt es eine Dokumentation der wichtigen IT und Infrastrukturkomponenten, Abbildung und Klassifizierung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, etc.) und Berechtigungen? Liegt ein Wiederanlaufplan vor? Werden Notfall&uuml;bungen durchgef&uuml;hrt und deren Ergebnisse ausgewertet? Gibt es eine &Uuml;bersicht, mit welchen Applikationen welche Daten eingegeben, ge&auml;ndert und gel&ouml;scht werden k&ouml;nnen?', 'IT-Notfallplan wird erstellt.', 7, 1, 'Dokumentation der IT Infrastruktur f&uuml;r Notf&auml;lle unter Abbildung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, ADV etc.), Berechtigungen und Wiederanl&auml;ufe ohne dass Zugriff auf IT n&ouml;tig ist. \r\n\r\n- eindeutige Bezeichnung\r\n- Beschreibung (insbesondere sollten Sie hier den Einsatzzweck und den Typ anf&uuml;hren z. B. &quot;Server f&uuml;r Personalverwaltung&quot;, &quot;Router zum Internet&quot;)\r\n- Plattform (Welcher Hardwaretyp, welches Betriebssystem?)\r\n- Standort (Geb&auml;ude und Raumnummer)\r\n- IP-Adresse\r\n- = Inventarliste\r\n\r\nErstellung eines Wiederanlaufplans. Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festlegen. Liste mit Ansprechpartnern bei einem Notfall erstellen. Erstellung eines Alarmierungsplanes (Wer ist wann bei welchem Fehler wo zu informieren). Notfall&uuml;bungen durchf&uuml;hren und deren Ergebnisse auswerten. Das Notfallhandbuch muss schnell verf&uuml;gbar sein, auch bei Systemausfall oder Geb&auml;udeverschlu&szlig;, bspw. durch externe Lagerung. Ein Komplettausfall der IT-Infrastruktur verursacht einerseits hohe Kosten f&uuml;r die Wiederbeschaffung sowie f&uuml;r die Wiederherstellung eines arbeitsf&auml;higen Zustandes, andererseits Verluste aufgrund mangelnder Verf&uuml;gbarkeit. Dar&uuml;ber hinaus k&ouml;nnen Sch&auml;den durch einen Vertraulichkeitsverlust und daraus resultierenden Konsequenzen entstehen.\r\n\r\nBeispiel:\r\n\r\nDie Gesch&auml;ftsleitung sieht eine maximale Ausfallzeit von einer Woche vor, innerhalb derer die IT- Infrastruktur wiederhergestellt sein muss. Mit der IT-Betreuung sind die Voraussetzungen f&uuml;r die Wiederherstellung innerhalb dieser Frist zu kl&auml;ren und herzustellen.\r\n\r\nDurch einen von der IT-Betreuung mit Standardprogrammen bereitgestellten Rechner und einer Datenr&uuml;cksicherung wird sichergestellt, dass wichtige Arbeitsabl&auml;ufe sp&auml;testens am 3. Werktag nach der Zerst&ouml;rung wiederaufgenommen werden k&ouml;nnen.\r\n\r\nDa der Schaden durch einen Komplettausfall der IT-Infrastruktur enorm ist, hat die Gesch&auml;ftsleitung eine Betriebsunterbrechungsversicherung abgeschlossen.\r\n', 1545029686, 1545045689, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(373, 3, 66, 'Sind die IT Infrastruktur Ausfallkosten pro Stunde bekannt? Gibt es Reaktionsvereinbarungen (SLA) mit Lieferanten (IT, Telekom etc.) Gibt es eine redundant ausgelegte DSL Leitung z.B. LTE Fallback?', 'Wird kalkuliert.', 7, 2, 'IT Infrastruktur Ausfallkosten pro Stunde kalkulieren.', 1545029686, 1545045857, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(374, 3, 69, 'Werden Passwortlisten (mit Zugangsdaten zu Drittsystemen, Verwaltung etc.) eindeutig gekennzeichnet und diese Dokumentationen Sicher im Safe (GF) hinterlegt und regelm&auml;&szlig;ig aktualisiert? Existieren Notfallpassworte und wo werden diese aufbewahrt?', 'Passw&ouml;rter werden digitalisiert auf sicheren Systemen mit Masterpasswort gesichert.', 7, 5, 'Sicherung der Passwortlisten (ggf. im Safe des GF) sowie st&auml;ndige Aktualisierung. Notfallpassworte vergeben und Aufbewahrungsorte dokumentieren.', 1545029686, 1545045911, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(375, 3, 70, 'Stehen f&uuml;r den Notfall (Ausfall Datenleitung, Ausfall Standort, Brand etc.) Arbeitspl&auml;tze mit den erforderlichen Einrichtungen, Ausstattungen und Anschl&uuml;ssen zur Verf&uuml;gung?', 'nein. Aus Kostengr&uuml;nden nicht eingef&uuml;hrt.', 7, 6, 'M&ouml;glichkeit von Notfallarbeitspl&auml;tzen inklusiver erforderlicher Ausstattung sichern. Updates auch bei diesen zeitnah einspielen!', 1545029686, 1545045946, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(376, 3, 72, 'Sind innerhalb des Unternehmens R&auml;ume / Bereiche vermietet? Haben diese Mieter Zutritt zum Unternehmen?', 'Nein. Keine Untervermietungen.', 8, 1, '', 1545029686, 1545045970, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(377, 3, 74, 'Wie ist das Firmengrundst&uuml;ck bzw. Geb&auml;ude gesichert? \r\n- ausreichende Absicherung von Fenstern, Kellerfenstern, Lichtsch&auml;chten, Dachkuppeln, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten \r\n- &Uuml;berwachung des Firmengel&auml;ndes/Geb&auml;udes au&szlig;erhalb der Betriebsstunden (Wachdienst, Alarmanlage) \r\n- durchg&auml;ngiges Zutrittskontrollsystem f&uuml;r alle Firmengeb&auml;udeeing&auml;nge  (Automatisches Zugangskontrollsystem)\r\n- Gibt es einen zentralen Empfangsbereich / Pforte? \r\n- Werden biometrische Verfahren zur Zugangskontrolle eingesetzt (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen)? \r\n- RFID?\r\n- Existiert ein sicheres Schlie&szlig;system der B&uuml;ror&auml;ume, insbesondere der Personalabteilung? Sind die B&uuml;ror&auml;ume der Personalabteilung zutrittsgesch&uuml;tzt? Welches Schlie&szlig;system wird in den B&uuml;ror&auml;umen eingesetzt?', 'Ja. B&uuml;ro ist bis 16h besetzt. Der Haupteingang ist nur mit Bedienung des Personals zu &ouml;ffnen.', 8, 3, 'Sicherstellen, dass keine Personen unbemerkt Zugang nehmen k&ouml;nnen (bspw. Lichtschranken oder Bewegungsmelder mit akustischen Meldungen, Absicherung von allen Fenstern, Lichtsch&auml;chten, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten z.B. Rollos gegen Hochschieben; Verglasungsart (Fenster) ausreichend ?). Gegebenenfalls Einf&uuml;hrung einer automatischen Zutrittskontrolle. Gegebenenfalls biometrische Verfahren zur Zugangskontrolle einsetzen (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen). Pr&uuml;fen ob Datenschutzkonform! ', 1545029686, 1545046481, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(378, 3, 77, 'Sind Akten, Datentr&auml;ger und die aktiven Komponenten (Hubs, Racks, Router&hellip;) zugriffssicher untergebraucht / abschlie&szlig;bare Schr&auml;nke? ', 'Keine Daten lokal vorhanden. Alle Daten in der Cloud. Somit keine abschliessbaren Schr&auml;nke. Papierdokumente werden in abschliessbaren Schr&auml;nken aufbewahrt.', 8, 6, 'Zugriffsichere Unterbringung von Akten, Datentr&auml;gern und aktiven Komponenten.', 1545029686, 1545046593, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(379, 3, 82, 'F&uuml;hren Netzwerkstrecken durch unkontrollierte Bereiche? (z. B. Tiefgarage, Treppenhaus, etc.). Werden nicht ben&ouml;tigte Anschlussdosen deaktiviert?', 'Nein.', 8, 11, 'Laufende &Uuml;berpr&uuml;fung auf neue Netzwerkger&auml;te mithilfe von geeigneter Software. Deaktivierung von unben&ouml;tigten Anschlussdosen.', 1545029686, 1545046606, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(380, 3, 83, 'Existiert ein Brandalarm-System? ', 'Brandalarm-System &uuml;ber die Miete des B&uuml;roraums gedeckt. Feuerl&ouml;scher werden regelm&auml;&szlig;ige gepr&uuml;ft. Feueralarm&uuml;bungen finden regelm&auml;&szlig;ig statt.', 8, 12, 'F&uuml;r sicheres Brandalarm-System sorgen. (Rauchmelder, Fr&uuml;herkennung, Mit/Ohne Aufschaltung?)', 1545029686, 1545046717, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(381, 3, 89, 'Findet die Reinigung der Betriebsr&auml;umlichkeiten durch externes oder internes Reinigungspersonal statt? Findet die Reinigung w&auml;hrend oder au&szlig;erhalb der Arbeitszeiten statt? Bestehen mit den Reinigungsfirmen Vertr&auml;ge zum Datenschutz / Verpflichtungserkl&auml;rungen? ', 'B&uuml;roreinigung erfolgt regelm&auml;&szlig;ig. Daten sind versperrt und Computer sind ausgeschaltet.', 8, 18, 'Sorgf&auml;ltige Auswahl von externen Dienstleistern. (Sicherheits-, Reinigungspersonal, IT-Dienstleister etc.). Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. (Verpflichtungserkl&auml;rung) Wichtig wenn Reinigungspersonal f&uuml;r die Vernichtung zust&auml;ndig sind, auch AV!', 1545029686, 1545046812, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(382, 3, 90, 'Gibt es eine Dokumentation und eine Liste zur Vergabe von Schl&uuml;sseln/Transpondern/ Codes? Wer besitzt Generalschl&uuml;ssel? Welche Ma&szlig;nahmen gibt es bei Verlust eines Schl&uuml;ssels?', 'Schl&uuml;sselverwaltung wird erstellt.', 8, 19, 'Dokumentation und Liste bez&uuml;glich der Vergabe von Schl&uuml;sseln/Transpondern und Codes sowie Generalschl&uuml;sseln erstellen. Ma&szlig;nahmen bei Verlust eines Schl&uuml;ssels definieren.', 1545029686, 1545046952, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(383, 3, 91, 'Gibt es eine Video&uuml;berwachung? Gibt es eine Zweckbeschreibung mit einer Dokumentation des Video&uuml;berwachungssystems? Werden Videoaufnahmen aufgezeichnet und gespeichert? Wird die Dauer dieser Aufzeichnung festgelegt? Ist die Video&uuml;berwachung insgesamt datenschutzkonform?', 'Nein. ', 9, 1, 'Erstellung einer Zweckbeschreibung sowie Dokumentation des Einsatzzwecks des Video&uuml;berwachungssystems. Sollten Aufzeichnungen erfolgen ist deren Dauer festzulegen und zu begr&uuml;nden. Ein L&ouml;schkonzept ist zu erstellen. Video&uuml;berwachung auf Datenschutzkonformit&auml;t &uuml;berpr&uuml;fen und gegebenenfalls datenschutzkonforme Video&uuml;berwachung einsetzen. (Screenshots der Kameraauschnitte, Standorte der Kameras, Typ der Kamera, Aufnahmezeiten,etc. der Dokumentation beif&uuml;gen). Aussparung &ouml;ffentlicher Bereiche.', 1545029686, 1545046968, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(384, 3, 92, 'Welche Personen/Stellen haben Zugriff auf die Videoaufzeichnungen? Ist ein schriftliches Berechtigungskonzept f&uuml;r die Zugriffe auf die Aufzeichnungen umgesetzt? ', 'Nicht vorhanden.', 9, 2, 'Berechtigungskonzept f&uuml;r Zugriffe erstellen.', 1545029686, 1545046983, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(385, 3, 93, 'Sind die Kameras zur Video&uuml;berwachung offensichtlich oder verdeckt installiert? Kommen Kameraatrappen zum Einsatz? Informieren Hinweisschilder (mit Kontaktdaten der verantwortliche Stelle) &uuml;ber den Kameraeinsatz? Sind &ouml;ffentliche Bereiche von der &Uuml;berwachung ausgeschlossen? ', 'Nicht vorhanden.', 9, 3, 'Hinweisschilder bez&uuml;glich den Einsatz von Video&uuml;berwachung anbringen. Sicherstellen, dass auf den Hinweisschildern die verantwortliche Stelle mit Kontaktdaten angegeben ist.\r\n\r\n&Ouml;ffentliche &Uuml;berwachung Hard- bzw. Softwareseitig ausschlie&szlig;en / ausblenden.', 1545029686, 1545046993, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(386, 3, 94, 'Werden Webcams eingesetzt und Aufzeichnungen ins Internet &uuml;bertragen? Erfolgt eine datenschutzgerechte Ver&ouml;ffentlichung (Webcam) im Intranet des Betreibers oder im Internet?', 'Nein. Wird nicht genutzt.', 9, 4, 'Einhaltung von datenschutzgerechten Ver&ouml;ffentlichungen von Webcam Aufzeichnungen im Intranet oder Internet.', 1545029686, 1545047016, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(387, 3, 95, 'Werden Tonaufzeichnungen bei der Video&uuml;berwachung gemacht? (&sect;201 StGB)', 'nein.', 9, 5, '', 1545029686, 1545047026, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(388, 3, 96, 'Werden die Mitarbeiter &uuml;ber die Video&uuml;berwachung aufgekl&auml;rt (gibt es eine Betriebsvereinbarung)?', 'Nicht vorhanden.', 9, 6, 'Mitarbeiter &uuml;ber die Video&uuml;berwachung aufkl&auml;ren (ggf. in die Betriebsvereinbarung aufnehmen).', 1545029686, 1545047040, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(389, 3, 100, 'Werden mobile Ger&auml;te (HD, USB, Laptop, Smartphone etc.) sowie Datentr&auml;ger in Laptops / Notebooks verschl&uuml;sselt? Z.B. BitLocker? Gibt es eine Betriebsvereinbarung bzw. eine Richtlinie zur sicheren und vertraulichen Nutzung von mobilen Kommunikationsger&auml;ten und externen/mobilen Datentr&auml;gern (wie z.B. USB-Sticks, externe Festplatten, Tablets, Notebooks, Smartphones, DVD, HD)? Und sind die Nutzer hinsichtlich der Sicherheitsrisiken dieser Ger&auml;te sensibilisiert? ', 'Bitlocker Pr&uuml;fung bei allen Ger&auml;ten durchf&uuml;hren', 10, 1, 'Verschl&uuml;sselung von mobilen Datentr&auml;gern und Smartphone-Inhalten. Regelung zur Nutzung von externen/mobilen Datentr&auml;gern erstellen. (Durchg&auml;ngig umsetzen (inkl. GF); Inventarisierung und Verschl&uuml;sselung)', 1545029686, 1545047238, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(390, 3, 102, 'Gibt es Authentifikationen mit Benutzername + Passwort? Gibt es Passwortkonventionen (L&auml;nge, Wechsel, Mindestanforderungen) ? Werden Initialpassw&ouml;rter ge&auml;ndert? 2-Faktor-Authentifizierung m&ouml;glich? Besondere Passwortkonventionen f&uuml;r Administratoren!', 'Keine Richtlinie bez&uuml;glich der Passw&ouml;rter - sollte eingef&uuml;hrt werden\r\nKeine regelm&auml;&szlig;ige &Auml;nderung der Passw&ouml;rter - sollte einge&uuml;hrt werden\r\nBildschirmschoner wird nach 30min.\r\nEnergieoptionen nach 30 min.', 10, 3, 'Authentifikationen mit Benutzername + Passwort einrichten. Einhaltung der systemseitigen Passwortkonventionen kontrollieren. Sicherstellen, dass Initialpassw&ouml;rter ge&auml;ndert werden. Zur Erh&ouml;hung der Sicherheit ggf. 2FA! (BSI Vorgabe: https://www.bsi.bund.de/DE/ Themen/ITGrundschutz/ ITGrundschutzKataloge/ Inhalt/_content/m/m02/m02011.html)', 1545029686, 1545047640, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(391, 3, 104, 'Gibt es eine &quot;Bildschirmschoner aktiv&quot; bzw. Bildschirmsperre (Smartphone) nach &hellip; Minuten ohne Tastatureingabe/Mausbewegung&quot;? ', 'Bildschirmschoner Aktiv nach 30 Minuten mit erneuter Passwortabfrage.', 10, 5, 'Einf&uuml;hrung eines Bildschirmschoners und automatisches Sperren der Bildschirme (ebenso Smartphone) mit Passwortschutz bei Pausen. Bildschirmschoner mit Passwortdeaktivierung als Zugriffschutz.', 1545029686, 1545047680, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(392, 3, 105, 'Werden Accounts nach wiederholter Fehleingabe gesperrt und erfolgt eine Meldung an Systemverantwortliche? Besteht eine Funktion zur L&ouml;schung der Daten bei einer mehrmaligen Falscheingabe des Passworts (unbefugtes Eindringen, insbesondere mobile Ger&auml;te)? Gibt es eine zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts? Gibt es einen Prozess f&uuml;r die Entsperrung von Accounts (Freigabe nur durch den Administrator)? Wird dies protokolliert?', 'Nein aktuell noch nicht vorhanden. Sinnvoll - sollte eingef&uuml;hrt werden.', 10, 6, 'Accounts nach wiederholter Fehleingabe sperren und an Systemverantwortlichen melden. Sperre des Zugangs bei mehr als drei Anmelde-Fehlversuchen. Zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts einrichten. Prozess f&uuml;r Entsperrung von Accounts einf&uuml;hren.', 1545029686, 1545047720, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(393, 3, 108, 'Werden Authentifikationen mit biometrischen Verfahren angewendet? Sind diese datenschutzkonform?', 'Nein nicht vorhanden.', 10, 9, 'Authentifikationen mit biometrischen Verfahren datenschutzkonform anwenden. (Artikel 9 DSGVO beachten)', 1545029686, 1545047749, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(394, 3, 109, 'Sperrung des BIOS vorhanden? - Zugriff nur mit Passwort', 'Nein. Aufwand zu gro&szlig;. Wird per Verschl&uuml;sselung der Ger&auml;te und Anmeldung erledigt.', 10, 10, 'Durch die Sperrung des BIOS Zugriffs k&ouml;nnen keine &Auml;nderungen / Anpassungen an der Hardware durchgef&uuml;hrt werden. Ebenso k&ouml;nnen auf einfache Weise USB Ports und CD/DVD Laufwerke, falls nicht ben&ouml;tigt, gesperrt werden.', 1545029686, 1545047790, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(395, 3, 113, ' - Erfolgt die Vergabe von Rechten zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines schriftlichen Berechtigungskonzept (rollenbasiert, Rechtevergabe im Sinne der Datensparsamkeit, nur wenn sie f&uuml;r die Aufgabenerf&uuml;llung notwendig sind, Zuordnung von Benutzerprofilen, Umsetzung durch Systemadministratoren, Dokumentation und Verwaltung der Benutzerberechtigungen)?\r\n- Kommen besondere Konten (Pr&uuml;fer, Gast, Meeting) zum Einsatz? \r\n- Wer &uuml;berwacht die Rechtevergabe? \r\n- Sind administrative Zug&auml;nge ausschlie&szlig;lich Administratoren vorbehalten? \r\n- Wird die Notwendigkeit administrativer Zug&auml;nge in regelm&auml;&szlig;igen Turni &uuml;berpr&uuml;ft?', 'Nein. \r\nRechtekonzept wird erstellt.\r\n', 11, 2, 'Erstellen eines Berechtigungskonzepts. Rechte zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines Berechtigungskonzepts vergeben. Klare und aktuelle Dokumentation der Berechtigungen. &Auml;nderung von Berechtigungen dokumentieren. Einschr&auml;nkungen und Sperren bzgl. Programme &uuml;ber Gruppenrichtlinien regeln! Empfehlung: Mitarbeiter sollte in den Programmen (ERP etc.) ohne Programm- und Datenrechten angelegt werden! (Freigabeprinzip). Es muss explizit freigegeben werden, auf welche Programme, Daten etc. zugegriffen werden darf.', 1545029686, 1545047824, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(396, 3, 118, 'Findet eine Speicherung von Verbindungs- und Gespr&auml;chsdaten (Beginn, Ende, Datum, Uhrzeit, Beteiligte, IP-Adresse) statt? Welche Auswertungen werden daraus generiert? Werden Telefongespr&auml;che aufgezeichnet? Wird &uuml;ber die Telefongespr&auml;che ein Einzelverbindungsnachweis erstellt? Sind die Mitarbeiter bzw &uuml;ber die Erstellung des Einzelverbindungsnachweises unterrichtet? Wird bei den Einzelverbindungsnachweisen die Zielnummer in voller L&auml;nge ausgewiesen?', 'Telefonprotokoll muss auf 3 Ziffern unkenntlich gemacht werden', 12, 2, 'Ggf. Einf&uuml;hrung datenschutzkonforme Speicherung von Verbindungs- und Gespr&auml;chsdaten. Falls Telefongespr&auml;che aufgezeichnet werden, ist der Gespr&auml;chspartner vor der Aufzeichnung zu informieren! Dies ist zu dokumentieren und der Gespr&auml;chspartner muss der Aufzeichnung widersprechen k&ouml;nnen. Falls Auswertung (z.B. QM-Ma&szlig;nahme) beendet ist, sind Aufzeichnung zu l&ouml;schen. \r\n\r\nFalls Einzelverbindungsnachweise angefordert werden, muss jedes Unternehmen vorher festlegen zu welchen Zwecken diese ben&ouml;tigt werden. Ein legitimer Zweck f&uuml;r die Erhebung der Einzelverbindungsnachweisen liegt vor, wenn das Unternehmen seinen Mitarbeitern gegen&uuml;ber die privaten Telefonate abrechnen m&ouml;chte.\r\n\r\nWenn das Unternehmen die Einzelverbindungsnachweise nicht ben&ouml;tigt, sollen diese ihm auch nicht zur Verf&uuml;gung gestellt werden. Falls eine Telefonrechnung unstimmig sein sollte, bleibt ihm ohnehin noch die M&ouml;glichkeit, den Einzelverbindungsnachweis nachtr&auml;glich zu verlangen, &sect; 99 Abs. 1 Satz 6 TKG.', 1545029686, 1545047882, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(397, 3, 119, 'Werden ausgef&uuml;hrte Aktionen (Eingaben, &Auml;nderungen und L&ouml;schungen personenbezogener oder sensibler Daten sowie Kopiervorg&auml;nge und Systemanpassungen- und &Auml;nderungen) protokolliert? ggf. Revisionierung? Werden Fehlermeldungen protokolliert?', 'Daten werden in der Software - BOSS Gesundheitssoftware - verwaltet und gepflegt. Pr&uuml;fung Bereinigung alter Daten wird durchgef&uuml;hrt.', 12, 3, 'Protokollierung von ausgef&uuml;hrten Aktionen wie L&ouml;sch- und Kopiervorg&auml;ngen von Daten. \r\n\r\nInformation f&uuml;r Kanzleien: Protokollierung in DATEV DMS (Revisionierung), Kanzlei Rechnungswesen: Primanota letzte &Auml;nderung, Aktivit&auml;tenprotokoll. ', 1545029686, 1545048078, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(398, 3, 120, 'Wird die korrekte Systemzeit zur Verf&uuml;gung gestellt? Ist die Aktualisierung der Systemzeit auf allen Systemen sichergestellt?', '&Uuml;ber Zeitserver Serverseitig geregelt.', 12, 4, 'Korrekte Systemzeit zur Verf&uuml;gung stellen und Aktualisierung der Systemzeit auf allen Systemen sicherstellen. (NTP-Server)', 1545029686, 1545048108, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(399, 3, 125, 'Ist ausgeschlossen, dass die Protokolldaten noch f&uuml;r andere Zwecke genutzt werden (z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern)?', 'ja.', 12, 9, 'Ausschlu&szlig; der Protokolldaten f&uuml;r andere Zwecke z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern. Beispiele Active-Directory: An- und Abmeldezeiten in Verbindung mit Zeiterfassung. Falls &Uuml;berpr&uuml;fung der Mitarbeiter stattfindet sind diese vorher dar&uuml;ber zu informieren.', 1545029686, 1545048119, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(400, 3, 126, 'Ist das GPS Tracking bei Firmenfahrzeugen datenschutzkonform geregelt?', 'Nein. Nicht vorhanden.', 12, 10, 'Datenschutzkonforme Regelung des GPS-Tracking bei Firmenfahrzeugen.', 1545029686, 1545048135, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(401, 3, 128, 'Existiert ein Datensicherungs- &amp;Wiederherstellungskonzept? Wird die Datensicherung dokumentiert? H&auml;ufigkeit der Sicherung? Aufbewahrung xxx Generationen? Programm zur Datensicherung? Wartungsvertrag? (Hinweis AV!) Verantwortlichkeit f&uuml;r Datensicherung geregelt? ggf. Datensicherungsbeauftragter?', 'Datensicherung erfolgt vom externen Dienstleister und wird von diesem auch gewartet und kontrolliert.', 13, 1, 'Erstellen eines Datensicherungs- &amp; Wiederherstellungskonzepts mit Dokumentation.\r\n\r\n&emsp;\r\nVollsicherung:\r\n\r\nMit Hilfe der Vollsicherung k&ouml;nnen s&auml;mtliche Daten zu einem bestimmten Zeitpunkt auf einen Datentr&auml;ger gesichert werden. Bei dieser Art der Datensicherung ist es m&ouml;glich die betroffenen Daten schnell und einfach zu restaurieren, da diese vollst&auml;ndig vorliegen und deshalb nur zu extrahieren sind. Die Vollsicherung ben&ouml;tigt einen hohen Speicherplatzbedarf, was zu h&ouml;heren Kosten f&uuml;r ben&ouml;tigte Datentr&auml;ger f&uuml;hrt. Bei einer hohen Verf&uuml;gbarkeitsanforderung der Kanzlei sollte die Volldatensicherung anderen Datensicherungsmethoden vorgezogen werden.\r\n\r\nInkrementelle Sicherung:\r\n\r\nDie inkrementelle Datensicherung sichert nur diejenigen Daten, welche sich seit der letzten Datensicherung ge&auml;ndert haben. Dies hat zur Folge, dass der Speicherplatzbedarf sinkt und eine Sicherung der betroffenen Daten schneller durchgef&uuml;hrt ist. Allerdings bedarf die Restaurierung der Daten mehr Aufwand und Zeit, da die Aufzeichnungen verschiedener Zeitpunkte (die Vollsicherung und die folgenden inkrementellen Sicherungen) ben&ouml;tigt werden um den Datenbestand wiederherstellen zu k&ouml;nnen.\r\n\r\nDifferentielle Sicherung:\r\n\r\nDiese Art der Datensicherung sichert alle Daten, welche sich seit der letzten Vollsicherung ver&auml;ndert haben. Dies vereinfacht die Restaurierung der Daten, da nur die letzte Vollsicherung und die letzte differentielle Sicherung ben&ouml;tigt werden um die betroffenen Daten wiederherzustellen. Der erh&ouml;hte Speicherplatz auf dem Sicherungsdatentr&auml;ger f&uuml;hrt aber zu h&ouml;heren Kosten als dies bei der inkrementellen Datensicherung der Fall ist.F&uuml;r jeden Tag der Woche von Montag bis Freitag wird ein Sicherungsmedium genutzt (5 St&uuml;ck). Zus&auml;tzlich stehen f&uuml;r alle Freitagssicherungen eines Monats (4 St&uuml;ck) und f&uuml;r die letzte Freitagssicherung jedes Monats f&uuml;r ein Jahr (12 St&uuml;ck) Sicherungsmedien zur Verf&uuml;gung (Gro&szlig;vater- Vater-Sohn-Prinzip). Damit ergeben sich R&uuml;cksicherungsm&ouml;glichkeiten bis zu einem Jahr zur&uuml;ck.', 1545029686, 1545048748, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(402, 3, 131, 'Ist die sichere Lagerung von Backup-Datentr&auml;gern gew&auml;hrleistet?', 'Wird &uuml;ber den externen Dienstleister gew&auml;hrleistet.', 13, 4, 'Sichere Aufbewahrung und Lagerung (an einem ausgelagerten Ort, extra Brandabschnitt nicht ausreichend) von Datentr&auml;gern gew&auml;hrleisten. Wichtig: gleiches Sicherheitsniveau, Verschl&uuml;sselung, OffShore Backup. Wichtig: 3 2 1 Regel beachten: 3 Kopien auf 2 verschiedenen Technologien und 1 Sicherung au&szlig;er Haus!', 1545029686, 1545048875, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(403, 3, 133, 'Wird das Ergebnis der Sicherungen laufend &uuml;berwacht (Fehlermeldungen, erfolgreiche Durchf&uuml;hrung)?', 'Wird &uuml;ber den externen Dienstleister gew&auml;hrleistet.', 13, 6, 'Laufende &Uuml;berwachung der Ergebnisse.', 1545029686, 1545048897, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(404, 3, 134, 'Ist die Wiederherstellbarkeit der Datenbest&auml;nde sichergestellt? Wird die Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backup getestet? ', 'Wird &uuml;ber den externen IT-Dienstleister gew&auml;hrleistet.', 13, 7, 'Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backups testen. (3 stufig: 1. Dateiwiederherstellung/Datenbank; 2. komplette Systemwiederherstellung in Bestandhardware; 3. komplette Systemwiederherstellung in Ersatzhardware;) R&uuml;cksicherungs&uuml;bungen sollten in regelm&auml;&szlig;igen Abst&auml;nden, mindestens j&auml;hrlich, durch die IT- Betreuung durchgef&uuml;hrt werden. Ziel ist neben der &Uuml;berpr&uuml;fung einer korrekten Datensicherung auch die Verifizierung der R&uuml;cksicherungsdokumentation.', 1545029686, 1545048984, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(405, 3, 135, 'Welche Speichertechnologie wird f&uuml;r die Datensicherung verwendet? Welche Backup Software wird eingesetzt? Werden die Sicherungsdatentr&auml;ger bez&uuml;glich ihrer Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen &uuml;berwacht?', 'Wird &uuml;ber die externen IT-Dienstleister gew&auml;hrleistet.', 13, 8, 'Ggf. einsatz von Cloud-L&ouml;sungen als Datensicherung. &Uuml;berwachung der Sicherungsdatentr&auml;ger bez&uuml;glich Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen.', 1545029686, 1545049210, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(406, 3, 137, 'Sind SQL-Datenbanken / VSS-Dienst applikationskonform gesichert?', 'Wird &uuml;ber den externen IT-Dienstleister gew&auml;hrleistet.', 13, 10, '', 1545029686, 1545049245, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(407, 3, 138, 'Sind die Aufbewahrungsfristen/ Vertraulichkeitsklassifizierungen f&uuml;r Dokumente / Daten festgelegt? Ist der Prozess zur fristgerechten L&ouml;schung nicht mehr erforderlicher Dokumente beschrieben und dies gew&auml;hrleistet? Gibt es eine L&ouml;schroutine f&uuml;r Daten, f&uuml;r die keine Aufbewahrungsfrist greift? \r\n\r\nWird &uuml;ber den Bestand der Daten (Akten, Datentr&auml;ger etc.) ein Protokoll gef&uuml;hrt? Gibt es schriftliche Regelungen zur Gestaltung von Arbeitspl&auml;tzen (&quot;Clean Desk Policy&quot;)?', 'nein. Aufwand zu aktuell zu gro&szlig;.', 14, 1, 'Aufkl&auml;rung und Einhaltung der Aufbewahrungsfristen/Vertraulichkeitsklassifizierungen . L&ouml;schfristen entstehen durch Aufbewahrungsfristen! Dokumentation der Empf&auml;nger von Daten und der Zeitspannen der geplanten &Uuml;berlassung bzw. vereinbarter L&ouml;schfristen. L&ouml;schroutine f&uuml;r Interessenten einf&uuml;hren, f&uuml;r die keine Aufbewahrungspflicht greift. \r\n\r\nProzess zur L&ouml;schung, Vernichtung und Entsorgung von Papierunterlagen, Daten und Datentr&auml;gern exakt beschreiben und ein sicheres Vernichtungsverfahren einsetzen  bzw. Dienstleister entsprechend Art. 28 DSGVO beauftragen. (Werden Aktenvernichter eingesetzt? Welcher Sicherheitsstufe entsprechen diese? (Streifenschnitt, Partikelschnitt,...DIN 66399 beachten!) Bei Festplatten externe Dienstleister / Degausser bzw. Programme zur Mehrfach&uuml;berschreibung nutzen.', 1545029686, 1545049276, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(408, 3, 139, 'Ist die Haltezeit und L&ouml;schung von E-Mails geregelt und wird eine regelm&auml;&szlig;ige L&ouml;schung praktiziert? Wie wird mit E-Mail- und Benutzerkonten von ausgeschiedenen Mitarbeitern verfahren? Werden E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en gesperrt bzw. deaktiviert? GOBD RZ 130 ff beachten!', 'Nein - wird eingef&uuml;hrt.', 14, 2, 'Haltezeit und L&ouml;schung von E-Mails regeln und regelm&auml;&szlig;ige L&ouml;schroutine praktizieren. E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en sperren bzw. deaktivieren.', 1545029686, 1545049300, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(409, 3, 140, 'Sind die MS-Office-Werkzeuge so konfiguriert, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden?', 'Ja.', 14, 3, 'MS-Office-Werkzeuge so konfigurieren, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden. Insbesondere vor Versand (Mail) der Dokumente den Inhalt der Meta-Daten pr&uuml;fen!', 1545029686, 1545049311, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(410, 3, 144, 'Werden Datentr&auml;ger/Akten/Papierunterlagen intern oder von externen Dienstleistern (AV!) vernichtet?\r\nIntern: Existieren Aktenvernichter nach DIN 66399 oder alternativ Datenschutztonnen?\r\nExtern: Wird die Vernichtung von Papierunterlagen und Datentr&auml;gern protokolliert und vom externen Auftragnehmer best&auml;tigt?\r\n\r\nFindet eine physische L&ouml;schung von Datentr&auml;gern vor der Wiederverwendung bzw. in auszusondernden oder auszutauschenden Ger&auml;ten (z.B. Servern, PCs, Kopierern und Multifunktionsger&auml;ten, Mobiltelefonen etc.) auch im Garantiefall statt?', 'Aktenvernichter Rexel 750 x vorhanden - nach DIN Norm 66399-2. Zudem werden alte Jahresakten zu externen Dienstleister fachgerecht entsorgt.\r\n', 14, 7, 'Wichtig: Bei externen Dienstleistern AV erstellen! Falls intern von Reinigungspersonal (externer Dienstleister) vernichtet wird - ebenfalls AV mit Reinigungsfirma erstellen!\r\n\r\nProtokollierung der internen und externen Vernichtung von Daten. Best&auml;tigung vom externen Auftragnehmer bez&uuml;glich der ordnungsgem&auml;&szlig;en Vernichtung, L&ouml;schung bzw. Entsorgung einholen.\r\n\r\nPhysische L&ouml;schung und ordnungsgem&auml;&szlig;e Vernichtung von Datentr&auml;gern (DIN 32757 bzw. DIN 66399-2) gew&auml;hrleisten.\r\n\r\nAnforderungen gem&auml;&szlig; DIN 32757-1	DIN 66399-2\r\nDie Stufen 1 und 2 finden bei personenbezogenen Daten grunds&auml;tzlich keine Anwendung.	 \r\nStufe 3: Partikel max. 60 x 4 mm bzw. Streifenbreite max. 2 mm, CD/DVD max. 1 mm2 Partikelfl&auml;che		entspricht in etwa P-3\r\nStufe 4: Partikel max. 15 x 2 mm, gepresst, CD/DVD max. 0,5 mm2 Partikelfl&auml;che						entspricht in etwa P-5\r\nStufe 5: Partikel max. 15 x 0,8 mm, Kunststoff max. 0,2 mm2 Partikelfl&auml;che								entspricht mind. P-5, ggf. P-6', 1545029686, 1545049532, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(411, 3, 147, 'Stehen f&uuml;r die Personalabteilung Aktenvernichter zur Verf&uuml;gung?', 'ja.', 14, 10, 'Aktenvernichter zur Verf&uuml;gung stellen.', 1545029686, 1545049541, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(412, 3, 150, 'Finden Datentr&auml;gertransporte statt? (z.B. Auslagerung von Sicherungsb&auml;ndern) Sind die Daten/Datentr&auml;ger w&auml;hrend des physischen Transports gesch&uuml;tzt? (z.B. Verschl&uuml;sselung, Transportbeh&auml;lter, -verpackungen...) Ist festgelegt, wer transportieren darf? Personal? Kurier? ', 'Abrechnungsdaten werden in verschl&uuml;sselter Form an die Kostentr&auml;ger &uuml;bermittelt.', 15, 1, 'Sichere Transportbeh&auml;lter/-verpackungen sowie Transportregelungen f&uuml;r Daten/Datentr&auml;ger verwenden.', 1545029686, 1545049612, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');
INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(413, 3, 152, 'Werden Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlich/vertraulich&quot; erg&auml;nzt?', 'Gehaltsabrechnungen werden im Umschlag &quot;pers&ouml;nlich/vertraulich&quot; ausgegeben.', 15, 3, 'Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlch/vertraulich&quot; erg&auml;nzen.', 1545029686, 1545049882, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(414, 3, 153, 'Werden Briefe mit Hinweis &quot;Pers&ouml;nlich&quot; an den Adressat verschlossen &uuml;bergeben?', 'ja.', 15, 4, '', 1545029686, 1545049689, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(415, 3, 155, 'Gibt es dokumentierte Vorgaben zum Ablauf und Umfang der Fernwartung von Soft- und Hardware durch externe Firmen? Gibt es bei (Fern-)wartungseins&auml;tzen eine schriftliche Regelung zur &Auml;nderung von Berechtigungen f&uuml;r den Zugreifenden (bspw. Support ben&ouml;tigt Adminrechte in PopUp Meldung)?\r\n\r\nFindet eine Identifikation/Authentisierung bei Zugang von &quot;externem&quot; Wartungspersonal statt? &Uuml;berwachung der Fernwartungst&auml;tigkeit durch einen Administrator? Werden f&uuml;r die Durchf&uuml;hrung der Fernwartung sichere Fernwartungsprogramme/-verbindungen eingesetzt? Verschl&uuml;sselung?\r\n\r\nIst der Fernwartungszugang nicht dauerhaft eingerichtet und wird er nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung gestellt?', 'Es wird eine Datenschutzkonforme Fernwartungssoftware eingesetzt. Diese wird im Falle einer Supportanfrage vom Mitarbeiter freigeschaltet.', 16, 1, 'Einsetzen von sicheren Fernwartungsprogrammen/-Verbindungen. Auflistung ggf. welche eingesetzt werden. Externes Wartungspersonal identifizieren/authentisieren. Insbesondere, falls &quot;externes&quot; Wartungspersonal sich pro-aktiv beim Kunden meldet um technischen Support anzubieten. Sicherstellen, dass der Fernwartungszugang nicht dauerhaft eingerichtet ist, sondern nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung steht.\r\n\r\nProzessablauf f&uuml;r Fernwartung erstellen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister anwenden. Regelung zur &Auml;nderung von Berechtigungen bei Fernwartungseins&auml;tzen erstellen.', 1545029686, 1545050850, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(416, 3, 169, 'Ist eine Fernadministration eingerichtet?', 'Ja, aber nicht dauerhaft.', 17, 7, 'Einrichten einer Fernadministration.', 1545029686, 1545050869, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(417, 3, 170, 'Ist erforderlichenfalls eine zuverl&auml;ssige Datensicherung eingerichtet?', 'nicht notwendig. Keine Daten auf Mobiltelefon.', 17, 8, 'Einrichtung einer zuverl&auml;ssigen Datensicherung.', 1545029686, 1545054516, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(418, 3, 172, 'Ist die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar (z.B. durch eine Textmitteilung auf das Endger&auml;t)?', 'nein. nicht vorhanden.', 17, 10, 'Sicherstellen, dass die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar ist (z.B. durch eine Textmitteilung auf das Endger&auml;t).', 1545029686, 1545050885, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(419, 3, 173, 'Ist ein Prozess zur sicheren Au&szlig;erbetriebnahme der Ger&auml;te mit einer L&ouml;schung der personenbezogenen Daten eingerichtet (Entfernung und Behandlung aller Speicherkarten, sichere L&ouml;schung von Daten)?', 'Prozess wird erstellt.', 17, 11, 'L&ouml;schung von personenbezogenen Daten bei Au&szlig;erbetriebnahme der Ger&auml;te gew&auml;hrleisten. Falls Ger&auml;t im Eigentum Mitarbeiter Ger&auml;t zum L&ouml;schen einfordern. (Muss vorher in Vereinbarung geregelt worden sein!)', 1545029686, 1545050909, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(420, 3, 174, 'Werden die Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks &uuml;berwacht?', 'Eine Pr&uuml;fung findet im regelm&auml;&szlig;igen Abstand manuell statt.', 17, 12, '&Uuml;berwachung der Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks.', 1545029686, 1545050946, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(421, 3, 176, 'Sind die mobilen Ger&auml;te bei einer Benutzung au&szlig;er Haus gegen unbefugte Einsicht gesch&uuml;tzt (z.B. durch Sichtschutzfolien)?', 'Es werden keine Ger&auml;te in der Form au&szlig;er Haus genutzt.', 17, 14, 'Mobilger&auml;te gegen unbefugte Einsicht sch&uuml;tzen insbesondere bei Benutzung au&szlig;er Haus.', 1545029686, 1545050979, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(422, 3, 177, 'Ist eine Sicherheitssoftware installiert? Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM = zentralisierte Verwaltung von Mobilfunkger&auml;ten mit Hilfe einer Software (z.B. zum externen L&ouml;schen von Daten/ GPS-Lokalisierung)? ', 'MDM ist in Planung.', 17, 15, 'Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM sowie Virenscanner!', 1545029686, 1545050998, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(423, 3, 181, 'Werden Kensington-Schl&ouml;ssern zur Sicherung von Laptops eingesetzt? Wird die Nutzung der Schl&ouml;sser kontrolliert?', 'Nein. B&uuml;ror&auml;ume sind abgesperrt und nicht notwendig.', 17, 19, 'Kensington-Schl&ouml;sser zur Sicherung von Laptops einsetzen und kontrollieren, dass diese auch benutzt werden.', 1545029686, 1545051026, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(424, 3, 182, 'Besteht eine schriftliche Richtlinie zum sicheren Betrieb und zur sicheren Nutzung des WLAN? Ist das WLAN vollst&auml;ndig und aktuell dokumentiert? Findet eine regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN Netzes (Kennwort&auml;nderungen) sowie die Auswertung von Protokollen statt (Anmeldung neue Ger&auml;te etc.)? Werden auf den Access Points regelm&auml;&szlig;ig Updates eingespielt? (Firmware)', 'Ja. WLAN - Passwort wird regelm&auml;&szlig;ig ge&auml;ndert.', 18, 1, 'Erstellung einer Richtlinie zum sicheren Betrieb und sicheren Nutzung des WLAN. WLAN ist potenziell unsicher. Besondere Sensibilisierung! Regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN-Netzes sowie regelm&auml;&szlig;ige Auswertung der Protokolle.', 1545029686, 1545051132, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(425, 3, 183, 'Wurde das Passwort f&uuml;r die Konfiguration des Access Points/Routers durch ein individuelles Passwort ersetzt?', 'ja.', 18, 2, 'Individuelles Passwort f&uuml;r die Konfiguration des Access Points/Routers einsetzen.', 1545029686, 1545051152, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(426, 3, 185, 'Wird ein sicheres Verschl&uuml;sselungsverfahren eingesetzt (Welches)?', 'Bitlocker wird eingesetzt - bzw. gepr&uuml;ft, ob &uuml;berall im Einsatz', 18, 4, 'Sicheres Verschl&uuml;sselungsverfahren einsetzen. (mind. WPA2). Laufende &Auml;nderung des Passworts', 1545029686, 1545051180, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(427, 3, 187, 'Ist das G&auml;ste-WLAN (falls vorhanden) vom Firmennetz physikalisch getrennt? Existiert eine Nutzungsvereinbarung/Einwilligung zur datenschutzkonformen Speicherung der Internetnutzung / E-Mail / IP Adresse f&uuml;r das WLAN/G&auml;ste-WLAN? ', 'G&auml;ste-WLAN nur mit Passwort m&ouml;glich. Somit - Einverst&auml;ndniserkl&auml;rung bei erster Einwahl sinnvoll.', 18, 6, 'G&auml;ste-WLAN vom Firmennetz physikalisch trennen (Zwei Anschl&uuml;sse, VLAN). Anmerkung G&auml;ste-WLAN: &Auml;nderung TMG am 30.06.17: keine St&ouml;rerhaftung. ', 1545029686, 1545051305, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(428, 3, 189, 'Ist eine Verschl&uuml;sselung der Internetseite https:// vorhanden? SSL Zertifikat?', 'ja.', 19, 1, '', 1545029686, 1545051313, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(429, 3, 191, 'Werden bei der Erhebung von Daten die erforderlichen Hinweise gegeben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten eingeholt, protokolliert und kann sie jederzeit vom Nutzer abgerufen und widerrufen werden?', '- Regiohelden gibt Nummer an Kunde weiter und speichert die Nummern. Kl&auml;rung notwendig.', 19, 3, 'Erforderliche Hinweise geben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten einholen und protokollieren.', 1545029686, 1545055206, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(430, 3, 193, 'Sind im Impressum alle Pflichtinformationen enthalten? TMG / DL-InfoV beachtet?\r\n\r\nIst im Impressum der Internetseite der Name des Betreibers (Vor- und Familienname) oder des Unternehmens korrekt und vollst&auml;ndig einschlie&szlig;lich Rechtsform (z. B. gem&auml;&szlig; Handelsregisterauszug) angegeben?\r\n\r\nIst das Impressum leicht erkennbar, unmittelbar erreichbar und st&auml;ndig verf&uuml;gbar?', 'ja.', 19, 5, 'Sicherstellen, dass im Impressum der Internetseite alle notwendigen Pflichtangaben vorhanden und angegeben sind.\r\n\r\nSicherstellen, dass das Impressum leicht erkennbar, unmittelbar erreichbar (mit h&ouml;chstens zwei Klicks) und st&auml;ndig verf&uuml;gbar ist.', 1545029686, 1545051381, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(431, 3, 201, 'Wird ein Kommunikationsdienst im Sinne des Telemediengesetzes angeboten (z. B. Chat, Forum,...) oder wird ein Kontaktformular angeboten?', 'ja. Es wird ein verschl&uuml;sseltes System von Microsoft genutzt. Microsoft Teams. Bis M&auml;rz 2021 wird unter anderem noch Whatsapp benutzt.', 19, 13, 'Pflichtfelder beachten. Ein Pflichtfeld beim Kontaktformular kann nur die E-Mail und die Nachricht selbst sein. Checkbox und direkter Link auf die Datenschutzerkl&auml;rung einbinden.', 1545029686, 1583855389, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(432, 3, 203, 'Wird eine allgemeine Datenschutzerkl&auml;rung angeboten? Ist die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar? Enth&auml;lt die Datenschutzerkl&auml;rung eine Beschreibung aller datenschutzrechtlich relevanten Funktionen der Internetseite (Protokollierungsfunktionen sowie Erhebung, Speicherung, Verarbeitung, Nutzung und &Uuml;bermittlung von Daten)? K&ouml;nnen protokollierte und gespeicherte Daten vom Nutzer jederzeit widerrufen werden (Recht auf &quot;Vergessen werden&quot;)? Wird der Kunde / Mandant / Patient beim Erstkontakt (telefonisch) &uuml;ber die Datenverarbeitung informiert? ', 'ja. ', 19, 15, 'Pflicht in gedruckter Form (Erw&auml;gungsgr&uuml;nde: 39 und 60) Sicherstellen, dass die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar ist. Wichtig: &sect; 13 Abs. 1 Satz 1 TMG! Die betroffene Person ist bei der (Direkt-)Erhebung von personenbezogenen Daten umfangreich &uuml;ber die Datenverarbeitung zu informieren. Ggf. Warteschlange / Telefonanlage anpassen, im Telefonat auf die Datenschutzerkl&auml;rung verweisen bzw. diese zukommen lassen.', 1545029686, 1545051410, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(433, 3, 204, 'Sind &uuml;ber die vertraglich vereinbarte Verarbeitung von personenbezogenen Daten (Art. 6 DSGVO) hinaus Einwilligungen ggf. erfolderlich?', '', 19, 16, 'Hinweis: &sect; 7 Abs. 3 UWG\r\nAbweichend von Absatz 2 Nummer 3 (ANM: KEIN VERSAND OHNE EINWILLIGUNG) ist eine unzumutbare Bel&auml;stigung bei einer Werbung unter Verwendung elektronischer Post nicht anzunehmen, wenn 1.\r\nein Unternehmer im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von dem Kunden dessen elektronische Postadresse erhalten hat, 2.\r\nder Unternehmer die Adresse zur Direktwerbung f&uuml;r eigene &auml;hnliche Waren oder Dienstleistungen verwendet, 3.\r\nder Kunde der Verwendung nicht widersprochen hat und 4.\r\nder Kunde bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen wird, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierf&uuml;r andere als die &Uuml;bermittlungskosten nach den Basistarifen entstehen.', 1545029686, 1545055611, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(434, 3, 205, 'Werden Cookies und/oder Tracking Technologien auf der Webseite eingesetzt? Wird der Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichtet (&sect; 13 Abs. 1 Satz 2 TMG)?', 'ja. In der Datenschutzerkl&auml;rung wird darauf hingewiesen.', 19, 17, 'Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichten (&sect; 13 Abs. 1 Satz 2 TMG).', 1545029686, 1545051456, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(435, 3, 207, 'Werden im Internetauftritt Social Plugins genutzt, z. B. Buttons von Facebook, Twitter, LinkedIn? Wird bei Nutzung eines Social Plugins die Informationspflicht des Besuchers (&sect; 13 Abs. 1 TMG) beachtet? Wird die Einwilligung des Benutzers eingeholt wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden? Gibt es Firmenpr&auml;senzen bei Social Media Diensten ? (z.B. XING, LinkedIn oder Facebook)?	', 'nein. Keine Plugins.', 19, 19, 'Informationspflicht des Besuchers bei Nutzung eines Social Plugins beachten (&sect; 13 Abs. 1 TMG). Einwilligung des Benutzers einholen wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden.\r\nHinweis: Like Button nicht zul&auml;ssig! Impressumspflicht bei sozialen Netzwerken!', 1545029686, 1545055644, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(436, 3, 208, 'Wird ein Webseiten-Analysesystem eingesetzt? Wenn ja, welches? (Google Analytics, Piwik etc.) Werden die Nutzungsbedingungen des Herstellers der Analysesoftware beachtet? Wird bei Verwendung einer Analysesoftware die IP-Adresse vor einer &Uuml;bertragung an den Hersteller gek&uuml;rzt? Wird das Analysewerkzeug selbst betrieben oder von einem Dienstleistungsunternehmen im Auftrag eingesetzt? Wurde im Falle eines Einsatzes von Webseitenanalysewerkzeugs durch Dienstleistungsunternehmen ein Auftragsdatenverarbeitungsvertrag abgeschlossen? \r\n\r\nz.B. Bei Google Analytics: Wird in der Datenschutzerkl&auml;rung der Internetseite &uuml;ber den Einsatz von Google Analytics informiert und auf die Widerspruchsm&ouml;glichkeiten gegen eine Erfassung durch Google Analytics hingewiesen? Ist eine Verlinkung zur Deaktivierung von Google Analytics hergestellt? Wurde der Google Analytics Programmcode zur K&uuml;rzung der IP-Adresse in die Webseite eingebunden?', 'Ja. Google Analytics. Wird auf der Datenschutzerkl&auml;rung auf der Website hingewiesen.\r\n', 19, 20, 'Google Analytics (GA) ist ein Trackingtool des US-amerikanischen Unternehmens Google LLC, das der Datenverkehrsanalyse von Webseiten (Webanalyse) dient. Google Analytics - AV mit Google!', 1545029686, 1545055734, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(437, 3, 210, 'Wird die IP-Adresse des Webseitennutzers gespeichert und verwendet?', 'nein.', 19, 22, '', 1545029686, 1545051480, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(438, 3, 211, 'Wird der E-Mail-Newsletter-Versand datenschutzkonform gestaltet? Existieren Regelungen zur Nutzung von Mailadressen f&uuml;r Newsletter / Werbung?', 'nein. Aktuell keine Newsletter im Einsatz.', 19, 23, 'Sichere Gestaltung des E-Mail-Newsletters durch Double-Opt-In. Protokollierung. Wichtig: Impressumspflicht in E-Mail / Newsletter beachten!', 1545029686, 1545055794, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(439, 3, 213, 'Werden die Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt gespeichert?', 'nicht vorhanden.', 19, 25, 'Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt speichern.', 1545029686, 1545051499, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(440, 3, 214, 'Welche Art von Direktwerbung wird betrieben? (E-Mail, Post, Telefon, Fax,...) Wie werden Kundendaten gewonnen? (Au&szlig;endienst, Messen, etc.) Werden f&uuml;r die Werbung auch zugekaufte Adressen genutzt oder angemietet?', 'nein.', 19, 26, '', 1545029686, 1545051606, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(441, 3, 220, 'Wird die Herkunft aller f&uuml;r Werbung verwendeter Daten und die Daten des Empf&auml;ngers f&uuml;r mindestens zwei Jahre f&uuml;r Ausk&uuml;nfte gespeichert?', '', 19, 32, '', 1545029686, 1545051757, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(442, 3, 224, 'Werden Widerspr&uuml;che gegen Werbung beachtet und zuverl&auml;ssig verwaltet?', 'Ja.', 19, 36, 'Widerspr&uuml;che gegen Werbung beachten und zuverl&auml;ssig verwalten.', 1545029686, 1545051852, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(443, 3, 228, 'Wird bei Telefonwerbung die Rufnummer mit &uuml;bertragen?', 'ja - wird &uuml;bertragen.', 19, 40, '', 1545029686, 1545051868, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(444, 3, 230, 'Werden auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisiert/anonymisiert? Werden Kundenbefragungen (Telefonisch) durchgef&uuml;hrt? Werden diese Daten pseudonymisiert/anonymisiert? ', 'nein. ', 19, 42, 'Die auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisieren/anonymisieren.', 1545029686, 1545051883, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(445, 3, 231, 'Werden Cloud-Dienste genutzt? (iCloud, Dropbox, Flickr,...) Sind f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben die notwendigen Sicherheitsanforderungen definiert?', 'Office365, und Private Cloud von Winitux. Datenschutzerkl&auml;rungen vorhanden.', 20, 1, 'Sicherheitsanforderungen f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben definieren.', 1545029686, 1585244619, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(446, 3, 232, 'Ist eine Exitstrategie f&uuml;r Clouddienste (insb. SaaS) vorhanden?', 'nein. ', 20, 2, 'Exitstrategie entwerfen. Beispiel: Insolvenz RZ Betrieber / SaaS Anbieter', 1545029686, 1545051918, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(447, 3, 233, 'Hat der verwendete Clouddienst Anbieter seinen Sitz innerhalb der EU oder in Drittstaaten? Oder liegt eine ausreichende Ausnahmenreglung vor?', 'Sitz in der EU.', 20, 3, 'Welche? (EU Standardvertrag, BCR = Binding Corporate Rules, Einwilligung, etc.)', 1545029686, 1545051937, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(448, 3, 234, 'Gibt es eine Datensicherung (vertraglich, ausgelagert) f&uuml;r die Daten in der Cloud? ', 'Wird vom externen IT-Dienstleister gew&auml;hrleistet. Bitte nochmal pr&uuml;fen lassen.', 20, 4, '', 1545029686, 1545051970, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(449, 3, 236, 'Werden Daten beim Austausch &uuml;ber die Cloud in der Cloud auf Viren gepr&uuml;ft?', 'Ja. Bei Office365 &uuml;bernimmt das Microsoft. Bei der Private Cloud die Firma Winitux.', 20, 6, '', 1545029686, 1585244638, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(450, 3, 237, 'Werden Daten vor dem Upload in die Cloud lokal verschl&uuml;sselt? Werden die Daten auf den Cloud-Servern verschl&uuml;sselt abgelegt?', 'Ja wird verschl&uuml;sselt abgelegt. Bitte pr&uuml;fen lassen.', 20, 7, '', 1545029686, 1545052041, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(451, 3, 239, 'Gibt es Archivr&auml;ume? Wer hat Zutritt zu den R&auml;umen? Ist der Inhalt vor Zerst&ouml;rung gesch&uuml;tzt? Gibt es in den Archivr&auml;umen verschiedene Bereiche / abschlie&szlig;bare Schr&auml;nke? z.B. Archiv Kunden im Bestand, Archiv ehemalige Kunden (gesperrt), Archiv Personaldaten (Personalabteilung). Werden vor Archivierung nicht mehr archivierungspflichtige Unterlagen aussortiert? (z.B. Bewerberdaten Personalabteilung)', 'nein.', 21, 1, 'Aushang / Archivierungszeitr&auml;ume\r\nSchl&uuml;sselkonzept (GL, Personalabteilung, Mitarbeiter)\r\nLuftentfeuchter', 1545029686, 1545052053, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(452, 3, 243, 'Wird eine E-Mail-Archivierung eingesetzt? Werden alle E-Mails archiviert? (GOBD RZ 130 ff) Werden Bewerbungs-E-Mails ausgeschlossen? ', 'eMail Archivierung muss eingef&uuml;hrt. ', 21, 5, 'E-Mail-Archivierung einsetzen. Bewerbungs-E-Mails ausschlie&szlig;en. \r\nVorteile E-Mail Archivierung: Eingehende Mails werden in eine separate Datenbank kopiert. Diese ist revisionssicher (kein einfaches L&ouml;schrecht). Ebenfalls k&ouml;nnen Emails Unternehmensweit wesentlich einfacher gefunden werden, da einheitliche Ablage.', 1545029686, 1545056605, 1, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(453, 3, 244, 'B&uuml;ros der IT sind bei Verlassen zu verschlie&szlig;en. Wird das eingehalten?', 'ja.', 22, 1, 'B&uuml;ros der IT bei Verlassen abschlie&szlig;en.', 1545029686, 1545052068, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(454, 3, 245, 'Java/Flash deaktiviert? AdBlocker aktiviert? Welche Browser sind im Einsatz? ', 'Java/Flash nicht deaktiviert, Adblocker nicht aktiv. Sicherheitssoftware Avast im Einsatz. IE, Firefox und Google Chrome im Einsatz.', 22, 2, 'Einstellungen der Browser ggf. &uuml;ber Gruppenrichtlinien regeln.', 1545029686, 1545056798, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(455, 3, 247, 'Werden nicht ben&ouml;tigte Programme und Dienste gesperrt?', 'Erfolgt durch manuelle Pr&uuml;fung des externen IT-Dienstleisters.', 22, 4, 'Abzubilden &uuml;ber GPO = Gruppenrichtlinie', 1545029686, 1545052174, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(456, 3, 250, 'Sind Programm- und Datenlaufwerke getrennt? Ist ein Betriebssystemzugriff und/oder Softwareinstallation durch Benutzer m&ouml;glich?', 'Nein, es handelt sich hier um eine virtelles Cloudsystem. Die Datensicherheit hier ist durch den externen IT-Dienstleister gew&auml;hrleistet.', 22, 7, 'Beachtung bei NTFS-Rechten: Bei Programmlaufwerken nur Recht zum ausf&uuml;hren, bei Datenlaufwerken nur das Recht zum lesen, ggf. schreiben (Insb. Wichtig / Verschl&uuml;sselungsviren!)', 1545029686, 1545052216, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(457, 3, 251, 'Ist TLS mit PFS auf Mailserver aktiv?', 'Wir nutzen Office365 - Microsoft Exchange -  E-Mails werden standardm&auml;&szlig;ig per TLS Verschl&uuml;sselung verschickt, sofern die empfangende Gegenstelle dies unterst&uuml;tzt.', 22, 8, '', 1545029686, 1545052244, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(458, 3, 255, 'Sind verschiedene Adminstrationsbereiche eingerichtet? Existieren getrennte Administratorenkonten? Wird die Anzahl der Administratorenkonten auf das &bdquo;Notwendigste&ldquo; reduziert? ', 'Kostenaufwand zu gro&szlig;. IT Outgesourced - externer IT-Dienstleister vorhanden.', 22, 12, 'Anlage von Bereichsadministratoren (Windows-, ERP-, Administrator) nach Zust&auml;ndigkeit im Unternehmen oder Auftragnehmer (AV!) Beispiele: Administrator von ERP-Software hat keine Window-Administrator Rechte. Windows-Administrator hat keinen Zugang zum ERP System etc.', 1545029686, 1545052280, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(459, 3, 259, 'Ist ein Vier-Augen-Prinzip bei sensiblen Administratort&auml;tigkeiten eingef&uuml;hrt?', 'nein.', 22, 16, 'Einf&uuml;hrung eines Vier-Augen-Prinzips bei sensiblen Administratort&auml;tigkeiten. Insbesondere Rechteverwaltung', 1545029686, 1545052399, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(460, 3, 260, 'Gibt es ein schriftliches Administrationskonzept? Changelog/Tagebuch f&uuml;r systemrelevante Administratort&auml;tigkeiten? Protokollierung und Auswertung der Administrationst&auml;tigkeit?', 'Alle Anmeldungen am System werden protokolliert. Durch CB-Techniker ausgef&uuml;hrte T&auml;tigkeiten werden zus&auml;tzlich in einem Ticketsystem festgehalten. Dieses enth&auml;lt die Informationen welcher Techniker an welchem Tag und zur welcher Uhrzeit welche T&auml;tigkeit ausgef&uuml;hrt hat.', 22, 17, 'Erstellung eines schriftlichen Administrationskonzepts.', 1545029686, 1545052439, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(461, 3, 265, 'Ist eine End-Point-Protection Software (Data-Leak Prevention) mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.) vorhanden? Werden auch als HID (Tastatur, Maus) getarnte USB Sticks abgewiesen?', 'Nein. Einf&uuml;hrung zu hohe Kosten.', 22, 22, 'End-Point-Protection Software mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.)', 1545029686, 1545052611, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(462, 3, 266, 'Bei pseudonymisierten Daten: Findet die Trennung der Zuordnungsdatei und der Aufbewahrung auf einem getrennten, abgesicherten IT-System statt?', 'Nein. Zu hoher Kostenaufwand.', 22, 23, 'Zuordnungsdateien und Aufbewahrung auf einem getrennt abgesicherten IT-System aufbewahren.', 1545029686, 1545052644, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(463, 3, 267, 'Ist eine Test- oder Entwicklungsumgebung vorhanden? Ist die strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleistet? ', '', 22, 24, 'Strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleisten.', 1545029686, 1545052655, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(464, 3, 268, 'Werden regelm&auml;&szlig;ig Updates installiert? Sicherheitsrelevante Updates zeitnah? Wird ein Updateserver betrieben (z. B. WSUS)? J&auml;hrlich Firmware / Bios-Updates!', 'Updates werden in der Cloud vorgenommen, bei den lokalen Ger&auml;te ist eine Kl&auml;rung notwendig.', 22, 25, 'Regelm&auml;&szlig;ige installation von Updates. Kontrolle / Log ob Updates richtig installiert.', 1545029686, 1545052687, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(465, 3, 269, 'Gibt es eine Hardware Firewall und wird diese regelm&auml;&szlig;ig aktualisiert? Welche Firewall wird eingesetzt? Einsatz von IDS (Intrusion-Detection-Systemen)? Einsatz von IPS (Intrusion-Prevention-Systemen)? Werden Firewallprotokolle regelm&auml;&szlig;ig ausgewertet? Ggf. zus&auml;tzliche Software-Firewall an Server- bzw. Client Systemen aktivieren!', 'Es existiert ein Hardware Router von ..., dieser sch&uuml;tz die Daten vor externen Zugriff im lokalen Netz, in der Cloud ist der Zugriff nur &uuml;ber VPN SSL m&ouml;glich und ebenfalls eine Firewall im Einsatz.', 22, 26, 'Regelm&auml;&szlig;ige Aktualisierung der Hardware Firewall. Laufende Auswertung Firewallprotokolle.\r\nBei gro&szlig;en Umgebungen ggf. laufende Penetrationstests. Bei kleineren Umgebungen Portdokumentation, und laufender Portscan. Risiko / Standard-Ports wenn m&ouml;glich schlie&szlig;en. Ping - Antwort ggf. verwerfen.\r\n\r\n21 		FTP 		Dateitransfer (FTP-Server)\r\n23 		Telnet 		Konsole (Server)\r\n25 		SMTP 		Postausgang (SMTP-Server)\r\n80 		HTTP 		World Wide Web (Webserver)\r\n110 		POP 		Posteingang (POP-Server)\r\n119 		NNTP 		Usenet (News-Server)\r\n3389	RDP	        Remotedesktop\r\n53 		DNS 		Domain Name Server\r\n69 		TFTP 		Trivial File Transfer Protocol\r\n137 		NetBIOS-ns 	NetBIOS Nameserver\r\n138 		NetBIOS-dgm  NetBIOS-Datagramm-Dienst\r\n161 		SNMP 		Simple Network Management Protocol', 1545029686, 1545052768, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(466, 3, 272, 'Existieren Schutzma&szlig;nahmen durch Security-Werkzeuge (Anti-Viren-Software, Firewall)? Werden auf allen Endger&auml;ten und Servern Virenscanner eingesetzt? Findet eine t&auml;gliche Vollpr&uuml;fungen / Virenschutz statt? - Kontrolle der Virensignatur?', 'Aktuelle Antivirenschutzsysteme werden eingesetzt von ... ', 22, 29, 'Schutzma&szlig;nahmen durch Security-Werkzeuge einrichten, regelm&auml;&szlig;ig updaten. Virenscanner auf allen Endger&auml;ten und Servern einsetzen. Werden laufend Updates bereitgestellt und installiert?', 1545029686, 1545052789, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(467, 3, 276, 'Bieten die Multifunktionsger&auml;te die M&ouml;glichkeit der Verschl&uuml;sselung der gespeicherten Informationen und wird die M&ouml;glichkeit der Verschl&uuml;sselung genutzt? Falls eine Verschl&uuml;sselung nicht implementiert ist, besteht die M&ouml;glichkeit die Protokollierung und Speicherung der gescannten, gedruckten, kopierten oder gefaxten Dokumente zu deaktivieren?', 'nein.', 23, 3, 'M&ouml;glichkeiten der Verschl&uuml;sselung nutzen, bzw. Protokollierung und Speicherung der Dokumente deaktivieren.', 1545029686, 1545052801, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(468, 3, 277, 'K&ouml;nnen Ausdrucke so ausgegeben werden, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern?', 'ja. ist so eingestellt.', 23, 4, 'Ausdrucke so ausgeben, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern.', 1545029686, 1545052820, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(469, 3, 278, 'Besteht die M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen?', 'Ja. Aber wird nicht genutzt. Einsatz m&ouml;glich?', 23, 5, 'M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen einrichten.', 1545029686, 1545052839, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(470, 3, 279, 'Besitzen die Multifunktionsger&auml;te nichtfl&uuml;chtige Datenspeicher (Platten- oder Flash-Speicher)? Ist die Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten geregelt? Ist das Verfahren bei Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern geregelt (z.B. R&uuml;ckgabe von Servern, Kopierern, Druckern nach Ablauf des Leasingvertrags, Umtausch/Garantietausch bzw. Aussonderung/Ersatz von Datentr&auml;gern)?	', 'Nein.', 23, 6, 'Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten regeln. Durch Versiegelung sch&uuml;tzen (bspw. Aufkleber mit Hinweis). Regelung f&uuml;r Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern erstellen.', 1545029686, 1545052852, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(471, 3, 281, 'Ist die externe Wartung, insbesondere die Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker, geregelt? Dauerhafter Zugriff auf MFP - ggf. zur Tonerstand&uuml;berwachung? Verpflichtung auf Verschwiegenheit? AV?', 'Regelung?', 23, 8, 'Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker regeln.', 1545029686, 1545052866, 5, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(472, 3, 282, 'Ist der Administrationszugang (auch &uuml;ber das lokale Netz) f&uuml;r die Einrichtung des Druckers zur Protokollierung und Dokumentenspeicherung durch ein Passwort gesch&uuml;tzt?', 'ja.', 23, 9, 'Administrationszugang durch Passwort sch&uuml;tzen.', 1545029686, 1545052885, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(473, 3, 284, 'Werden die Ger&auml;te zeitnah mit den aktuellen Sicherheitsupdates versorgt?', 'Ja. &Uuml;ber die Wartung der externe Druckerfirma.', 23, 11, 'Regelm&auml;&szlig;ige Sicherheitsupdates durchf&uuml;hren.', 1545029686, 1545052917, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(474, 3, 288, 'Werden RFID Anwendungen genutzt? ', 'nein.', 23, 15, 'RFID = radio-frequency identification (erm&ouml;glicht die automatische Identifizierung und Lokalisierung von Gegenst&auml;nden und Lebewesen.', 1545029686, 1545052933, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(475, 3, 289, 'Gibt es eine (redundante) Klimaanlage im Serverraum? Sind die Serverr&auml;ume ausreichend klimatisiert? Ist die Leistung der Klimaanlage dokumentiert? Wird die Klimaanlage regelm&auml;&szlig;ig gewartet? Ist das Au&szlig;enger&auml;t der Klimaanlage entsprechend gesichert?', 'Das Rechenzentrum verf&uuml;gt &uuml;ber redundante Klimager&auml;te. Die technischen Anlagen (Notstromanlage, Klimager&auml;te, L&ouml;schanlage, etc.) werden regelm&auml;&szlig;ig und nach Herstellervorgaben vom RZ-Betreiber gewartet. ', 24, 1, 'Ausfall der Klimaanlage simulieren. Werden die Serveranlagen bei erreichen eines Schwellenwertes heruntergefahren oder &quot;nur&quot; abgeschaltet?', 1545029686, 1545052950, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(476, 3, 290, 'In Hochwassergebieten: Liegen die Serverr&auml;ume &uuml;ber der Wassergrenze?', 'kein Hochwassergebiet.', 24, 2, '', 1545029686, 1545052968, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(477, 3, 291, 'Befinden sich wasserf&uuml;hrende Leitungen im Serverraum? Liegen die Serverr&auml;ume NICHT unter sanit&auml;ren Anlagen bzw. entfernt von Rohrleitungen?', 'nein. Server im RZ.', 24, 3, '', 1545029686, 1545052984, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(478, 3, 293, 'Sind Messger&auml;te zur Messung von Rauch-, Feuchte- und W&auml;rmeentwicklung  (Rauch-/Brandmelder) im Serverraum installiert? ', 'Die RZ-R&auml;ume sind mit Rauch-/Brandmeldern sowie einer L&ouml;schanlage ausger&uuml;stet. In einem Fehlerfall wird automatisch Meldung an den RZ-Betreiber erstattet. Dieser ergreift dann die entsprechenden Ma&szlig;nahmen. ', 24, 5, 'Zur Gew&auml;hrleistung des Brandschutzes sind in den sensiblen Bereichen (Serverraum) Brand- bzw. Rauchmelder und C0&sup2; Feuerl&ouml;scher angebracht.\r\n\r\nWeitere Ma&szlig;nahmen (optional):\r\n\r\n- Feuerfeste Trennw&auml;nde/T&uuml;ren, Brandabschnittstrennungen\r\n- Wertschutzschr&auml;nke mit hohem Feuerschutzfaktor\r\n- Blitzschutzeinrichtung am Geb&auml;ude\r\nWichtig: Rauch / Brandmelder monatliche Tests. Haltbarkeit beachten!', 1545029686, 1545052998, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(479, 3, 294, 'Ist ein ausreichender Rauchschutz gegeben? Sind T&uuml;ren und Fenster ausreichend bez&uuml;glich Rauchdichtigkeit?', 'ja.', 24, 6, '', 1545029686, 1545053007, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(480, 3, 295, 'Sind unn&ouml;tige Brandlasten entfernt?', 'Ja. Im RZ liegen keine Brandlasten herum.', 24, 7, '', 1545029686, 1545053038, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(481, 3, 296, 'Gibt es eine Feuerl&ouml;schanlage / Feuerl&ouml;schger&auml;te? CO2-L&ouml;scher?', ' Die RZ-R&auml;ume sind mit Rauch-/Brandmeldern sowie einer L&ouml;schanlage ausger&uuml;stet. In einem Fehlerfall wird automatisch Meldung an den RZ-Betreiber erstattet. Dieser ergreift dann die entsprechenden Ma&szlig;nahmen. ', 24, 8, 'Diese Sofortbek&auml;mpfung ist nur m&ouml;glich, wenn Handfeuerl&ouml;scher im Geb&auml;ude zur Verf&uuml;gung stehen. Dabei ist die r&auml;umliche N&auml;he zu sch&uuml;tzenswerten Bereichen und R&auml;umen wie Serverraum anzustreben. F&uuml;r den Serverraum, sollte vorzugsweise ein Kohlendioxid-L&ouml;scher (Brandklasse B) zur Verf&uuml;gung stehen. Die L&ouml;schwirkung wird mit dem CO&sup2; durch Verdr&auml;ngung des Sauerstoffs erreicht. - Wichtig: laufende &Uuml;berpr&uuml;fung der Feuerl&ouml;scher, ggf. Mitarbeiter / Brandschutzunterweisung', 1545029686, 1545053048, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(482, 3, 299, 'Gibt es Einrichtungen zum Schutz vor Blitzeinschlag und &Uuml;berspannung? Gibt es ein Konzept zum Schutz vor Stromausfall? Existiert eine unterbrechungsfreie Stromversorgung (USV)? Notstromaggregat vorhanden? Halbj&auml;hrliche BlackBuilding Tests? Ber&uuml;cksichtigt das Konzept zum Schutz vor Stromausfall das geordnete Herunterfahren von Serversystemen?', 'Redundant ausgelegte USV und Notstromger&auml;te', 24, 11, 'F&uuml;r ausreichend Schutz vor Blitzeinschlag und &Uuml;berspannung sorgen. (USV Systeme,  Blitzschutz im Stromverteiler). Desweiteren ist unbedingt darauf zu achten, dass die Serveranlagen geordnet herunterfahren und nicht sofort abschalten!', 1545029686, 1545053060, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(483, 3, 301, 'Gibt es eine Video&uuml;berwachung des Serverraums?', 'Ja. Im RZ wird der Zugang st&auml;ndig per Video&uuml;berwachung kontrolliert.', 24, 13, '', 1545029686, 1545053097, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(484, 3, 302, 'Welche baulichen Ma&szlig;nahmen sch&uuml;tzen den Serverraum? Gibt es Feuerschutzw&auml;nde? Feuerfeste T&uuml;ren? Stahlt&uuml;ren / Einbruchschutz? Werden Schutzsteckdosenleisten (auch Mehrfachdosen) in Serverr&auml;umen genutzt? Sind die Kabelf&uuml;hrungen/Durchbr&uuml;che schadensmindernd ausgelegt?', 'Zugang zu den R&auml;umen im Hetzner-Rechenzentrum hat ein eingeschr&auml;nkter Mitarbeiterkreis von Winitux . Das Rechenzentrum (RZ) wird an 365 Tagen 24 Std &uuml;berwacht. Der Zugang zu den einzelnen Serverschr&auml;nken in den R&auml;umen im Mnet-Rechenzentrum erfordert dar&uuml;ber hinaus einen Schl&uuml;ssel, deren Aush&auml;ndigung erfolgt im Winitux . Firmensitz. Der Zutritt zum Rechenzentrum erfolgt &uuml;ber eine physikalische und video&uuml;berwachte Schleuse. Die logische &Uuml;berwachung erfolgt durch das Wachpersonal auf Basis einer f&uuml;r das bestimmte Objekt und von Winitux hinterlegten Zugangsliste. Der Zutritt ist nur m&ouml;glich, wenn die Person auf dieser Liste steht und sich durch Vorlage eines Personalausweises authentifiziert. Nach erfolgreicher Authentifizierung erh&auml;lt der Techniker vom Sicherheitspersonal eine nur f&uuml;r den von Quentia verwendeten Raum g&uuml;ltige RFID-Zugangskarte. Die Schl&uuml;ssel f&uuml;r die Serverschr&auml;nke im Rechenzentrum befinden sich gesichert aufbewahrt im Quentia-Firmensitz. Die Schl&uuml;sselausgabe wird mittels eines Zeit-/Grund-  ntrags in einem Logbuch protokolliert. Ebenso wird die Schl&uuml;sselr&uuml;ckgabe protokolliert.', 24, 14, 'verst&auml;rkte Fenster, Brandabschnitte, etc. Einsetzen von Schutzsteckdosen. (gesondert abgesichert) Evt.. &Uuml;berspannungsschutz, Staubschutz, Erdung, &Uuml;berbelastung vermeiden! Bewegungs- / Alarmmelder installieren.', 1545029686, 1585244713, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(485, 3, 303, 'Sind die Bodenbel&auml;ge im Serverraum gegen statische Aufladungen gesichert?', 'ja.', 24, 15, '', 1545029686, 1545053201, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(486, 3, 304, 'Liegt im Serverraum eine Systemdokumentation aus?', 'Im RZ liegt keine Systemdokumentation aus. Diese ist beim externen IT-Dienstleister hinterlegt.', 24, 16, '', 1545029686, 1545053238, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(487, 3, 307, 'Wie viele PCs sind im Einsatz? Wie viele Notebooks sind im Einsatz? Betriebssysteme? Patchmanagement (Updates) insb. Notebooks im Au&szlig;eneinsatz? Ggf. mit Schaubild / Mitarbeiter koppeln!', 'Nur 5 Notebooks, Patchmanagement findet von Winitux statt.', 25, 1, '', 1545029686, 1585244796, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(488, 3, 309, 'Lokale Datenhaltung auf PC&acute;s oder zentralisierte Ablage? Ist bei (zus&auml;tzlich) lokaler Datenhaltung eine Datensicherung implementiert?', 'Nein, muss unbedingt erfolgen.', 25, 3, '', 1545029686, 1545054453, 1, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(489, 3, 313, 'Wie viele Server sind im Einsatz? Physiche Server? Virtuelle Server? Betriebssysteme?', 'Lokal keine.', 25, 7, '', 1545029686, 1545053262, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(490, 3, 320, 'Sind businesskritische Systeme redundant ausgelegt?\r\n- Raid System in Storage / Fileservern\r\n- Spiegelung Storage (Sync / Async)\r\n- redundant ausgelegte Fileserver\r\n- redundante Komponenten (zwei Netzteile etc.)\r\n- mehrere Hosts (in virtueller Umgebung)\r\n- &Uuml;berwachung mit E-Mail Benachrichtigung im Fehlerfall - laufende Tests? SMTP Server!\r\n- automatische Umschaltung im Fehlerfall - laufende Tests?', 'CB: Die Internetanbindung der CB-Systeme erfolgt &uuml;ber f&uuml;nf unabh&auml;ngige Ethernet- Anbindungen mit bis zu 1GB/s. Die Verkabelung der Ger&auml;teschr&auml;nke bzgl. Stromversorgung und Datenleitung ist mehrfach redundant ausgelegt, sofern technisch m&ouml;glich. Gleiches gilt f&uuml;r die Firewalls, Switche und Mailserver, Netzwerkkarten und Netzteile. Die Kundensysteme sind virtualisiert und &uuml;ber mehrere Server verteilt. F&auml;llt ein Server aus, werden die darauf laufenden Systeme automatisch auf andere Server verteilt. Die eingesetzten Datenspeicherungssysteme verf&uuml;gen &uuml;ber Redundanzen, die den Ausfall von Festplatten ohne Datenverlust kompensieren k&ouml;nnen. ', 25, 14, 'Datenspiegelung (Raid):\r\n\r\nBei der Datenspiegelung werden die Daten redundant und zeitgleich auf mehrere Datentr&auml;ger geschrieben. Diese Art der Datensicherung stellt lediglich einen Schutz gegen Datenverlust durch Hardwaredefekte dar, da bei versehentlichem L&ouml;schen von Daten diese auf allen Datentr&auml;gern gleichzeitig entfernt werden.', 1545029686, 1545053289, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(491, 3, 325, 'Welche Datenbanksysteme (Oracle, Informix, MS-SQL etc.) werden eingesetzt? Werden die Datenbanksysteme laufend reorganisiert? Pr&uuml;fung auf Integrit&auml;t?', 'Kl&auml;rung mit BOSS.', 25, 19, '', 1545029686, 1545053317, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(492, 3, 326, 'Werden Kundenmanagementsysteme eingesetzt (z. B. CRM, Datawarehouse etc.)?', 'Nein.', 25, 20, 'Insbesondere bei CRM Systemen: Werden Daten &uuml;ber Kunden gespeichert, welche f&uuml;r die Bearbeitung nicht notwendig sind?', 1545029686, 1545053333, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(493, 3, 329, 'Wird ein Spamfilter eingesetzt? Wird der Spamfilter durch einen externen Dienstleiter betrieben? Erh&auml;lt das Unternehmen laufende Berichte &uuml;ber nicht zugestelle SPAM-Mails? Werden die Mitarbeiter bzgl. der Gefahren durch E-Mails (SPAM, Phishing, Malware, Scam E-Mails) regelm&auml;&szlig;ig sensibilisiert? Sensibilisierung Mitarbeiter Gefahren / Mail', 'Es wird ein Standardfilter des Cloudanbieters Office365 eingesetzt.', 25, 23, 'Ggf. t&auml;gliche Zusammenfassung / nicht zugestellter Mails sichten. ', 1545029686, 1545053362, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(494, 3, 330, 'Gibt es eine E-Mail-Verschl&uuml;sselung?', 'Im &Uuml;bertragungsweg wird auf Basis von TLS verschl&uuml;sselt. Eine sepearte Verschl&uuml;sselung mittel PGP ist derezeit nicht im Einsatz.', 25, 24, '- Verschl&uuml;sselung der Anlage &uuml;ber PDF/Word/Excel. \r\n- Verschl&uuml;sselung durch Hinterlegung Zertifikaten und Signaturen lokal\r\n- Verschl&uuml;sselung &uuml;ber Anbieter (automatisch &uuml;ber hinterlegte S/MIME)\r\n- Verschl&uuml;sselung &uuml;ber zentrales Gateway / Appliance\r\n\r\nKanzleien: Lohnunterlagen / Mandanten ausschlie&szlig;lich verschl&uuml;sselt! Ggf. Nutzung von DATEV Arbeitnehmer Online oder &Uuml;bersendung Lohn.ila Datei (Mandant erh&auml;lt komplette Lohn-Auswertung, kann diese selbst ausgeben, M&ouml;glichkeit der Verschl&uuml;sselung der .ila Datei besteht.)', 1545029686, 1545053403, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(495, 3, 333, 'Werden Web-Mail Angebote genutzt? (Outlook Web-Access,...)', 'ja.', 25, 27, '', 1545029686, 1545053418, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(496, 3, 334, 'Wird eine VPN-Technologie eingesetzt? Wer hat VPN-Zugang (m&ouml;glichst selektiv!)?', 'Der Zugriff von au&szlig;en auf das Rechenzentrum erfolgt ausschlie&szlig;lich &uuml;ber 1.) von Winitux gestellte und mit speziellen Zertifikaten versehenen VPNRoutern oder 2.) SSL-VPN-Clients. Pr&uuml;fen ob das so ist.', 25, 28, 'Einsatz von VPN-Technologie. Einrichtungen von VPN-Tunneln zur Datenweitergabe.', 1545029686, 1585244826, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(497, 3, 339, 'Wird eine eigene IP-Telefonanlage betrieben oder wird ein Telefonie Provider benutzt? Wird der IP-Telefonverkehr verschl&uuml;sselt &uuml;bertragen?', 'Lokale TK-Anlage vorhanden - die IP - Anbindung erfolgt &uuml;ber Vodafone - diese ist verschl&uuml;sselt.', 25, 33, 'Bei Telefonie-Provider (Telefonanlage &quot;im Internet&quot;) AV mit Auftragnehmer schlie&szlig;en.', 1545029686, 1545053490, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(498, 3, 340, 'Sind Daten- und VoIP-Netz voneinander getrennt?', 'nein. Aus Kostengr&uuml;nden aktuell nicht eingef&uuml;hrt.', 25, 34, 'eigene VLANs bzw. QoS', 1545029686, 1545053515, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(499, 3, 342, 'Werden Onlinekalender genutzt?', 'Nein. Internes System der Firma BOSS.', 25, 36, '', 1545029686, 1545053540, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(500, 3, 344, 'Wird Hard- und Software vor deren Einsatz dokumentiert genehmigt bzw. freigegeben?', 'Aktuell noch nicht.', 25, 38, 'Keine Installation von Hard- und Software ohne Genehmigung und Dokumentation.', 1545029686, 1545053568, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(501, 3, 345, 'Sind Programme richtig lizenziert? Unlizenzierte Programme im Einsatz?', 'Pr&uuml;fung notwendig.', 25, 39, '', 1545029686, 1545053583, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(502, 3, 353, 'Ist der Zugang zum Internet reglementiert? Wird der Zugang zum Internet mit einem Contentfilter eingeschr&auml;nkt? Werden beim Internetzugriff durch Minderj&auml;hrige (Azubis) die Vorgaben zum Jugendschutz beachtet?', 'Keine Azubis vorhanden. Private Nutzung erlaubt.', 25, 47, '', 1545029686, 1545053606, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(503, 3, 358, 'Wird eine System&uuml;berwachung eingesetzt? (z. B. Nagios - insbesondere Update / Plattenkapazit&auml;t, CPU Auslastung)', 'Die Systeme werden durch ein zentrales Monitoring (Microsoft SCOM) &uuml;berwacht. Von der &Uuml;berwachung betroffen sind u.A. Hosts, virtuelle Server, Festplatten, Festplattenplatz, Switches, Router, Temperaturen, diverse Serverdienste, fehlerhafte Logins, Backup-Prozess, usw. Das Monitoring erm&ouml;glicht durch fr&uuml;hzeitiges Erkennen von potentiellen Problemen Korrekturen, bevor St&ouml;rungen auftreten. W&auml;hrend des Tagesgesch&auml;fts Mo-Fr von 07-18Uhr (au&szlig;er an bayerischen Feiertagen) erfolgt die &Uuml;berwachung an einem zentralen Arbeitsplatz am CB-Firmensitz. Au&szlig;erhalb dieser Zeiten werden bestimmte Techniker per E-Mail &uuml;ber Fehler informiert. ', 25, 52, 'Bei aktiver / externer &Uuml;berwachung durch Dienstleister - AV Vertrag!', 1545029686, 1545053631, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(504, 3, 360, 'An welche externen Stellen werden personenbezogene Daten &uuml;bermittelt? Werden diese vor &Uuml;bermittlung verschl&uuml;sselt?', 'Ja. Daten werden &uuml;ber HTTPS verschl&uuml;sseltes System &uuml;bertragen.', 15, 6, 'Klare Regelungen zur Verschl&uuml;sselung von personenbezogenen Daten bei &Uuml;bermittlung erstellen.', 1545029686, 1545049774, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(505, 4, 1, 'Hat das Unternehmen Niederlassungen? Standorte? Rechtlich selbstst&auml;ndig? Wie viele Festangestellte, freie Mitarbeiter besch&auml;ftigt das Unternehmen? Wie ist die Anzahl der Mitarbeiter gesamt? Gibt es eine interne Mitarbeiterliste mit Telefonnummern? / Erstellung Organigramm Mitarbeiter mit organisatorischer Einbindung Datenschutzbeauftragter. Ggf. Erg&auml;nzung Schaubilder B&uuml;ro / PC&acute;s / IP Adressen / Benutzername und Beschreibung', '', 1, 1, 'Ein Organigramm (Mitarbeiterdaten, PCs, Firewall, Anschlussdaten etc. ggf. mit Raumaufteilung) im Unternehmen schafft Transparenz &uuml;ber relevante Punkte und deckt Schwachstellen auf, denen mit der Ergreifung von Ma&szlig;nahmen gegengesteuert werden kann.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(506, 4, 3, 'Werden Heim-/Telearbeiter besch&amp;auml;ftigt? Verarbeiten oder nutzen diese personenbezogene Daten? Gibt es Heimarbeitsplatzrichtlinien (Wahrung des Datenschutzes, technische und organisatorische Ma&amp;szlig;nahmen, Betretungsrecht der Wohnung u.a.)?', '', 1, 3, 'Sicherheit Heimarbeitspl&amp;auml;tze (VPN gesichert, siehe Anmerkungen Anlage)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(507, 4, 4, 'Gibt es eine IT-Richtlinie und regelm&auml;&szlig;ige Schulungen oder andere Sensibilisierungsma&szlig;nahmen zur IT-Sicherheit? Besteht ein IT-Sicherheitskonzept, ggf. auf welcher methodischen Grundlage (BSIGSHB, ISO 27001, sonstige Standards)? Gibt es einen IT-Sicherheitsbeauftragten im Unternehmen?', '', 1, 4, 'Schriftliches Regelwerk f&uuml;r die Nutzung der IT und IT-Sicherheitskonzept erstellen. (Generelle Nutzungsbedingungen, Verhaltensregeln (bspw. VdS 3473 S.15 ff) zum Umgang mit EDV (Passw&ouml;rter, Diebstahlschutz, Bildschirmschoner). Name des IT-Sicherheitsbeauftragten.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(508, 4, 6, 'Gibt es ein Dokumentenmanagementsystem(DMS)? Welche Dokumente (Bereiche / Arten) werden im DMS gespeichert? Werden auch besondere Datenarten im DMS gespeichert und ggf. welche?', '', 1, 6, 'Besondere Regelungen bei Art. 9 DSGVO - Gesundheit, Sexualleben, religi&ouml;se oder philosoph. &Uuml;berzeugung, Ethnie, Gewerkschaftszugeh&ouml;rigkeit sowie Personaldaten. Kanzlei: Einsatz DATEV DMS - eigene Rechteverwaltung! Keine zentrale Steuerung &uuml;ber Benutzer/Rechteverwaltung!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(509, 4, 8, 'Gibt es schriftliche Regelungen bez&uuml;glich der gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung gem&auml;&szlig; Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018)? Sind die Ansprechpartner zur Gew&auml;hrleistung der gesetzlichen Rechte Betroffener nach Art. 12-23 DSGVO bekannt?', '', 1, 8, 'Regelungen erstellen, wie die gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung wahrgenommen werden k&ouml;nnen. Regelungen und Auskunft an Betroffene gem&auml;&szlig;  Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018) einhalten. \r\nBekanntgabe der Ansprechpartner der Gew&auml;hrleistung der gesetzlichen Rechte von Betroffenen gem&auml;&szlig; Kapitel 3 DSGVO. Auskunft nur durch GF oder DSB! Die Rechte des Betroffenen auf Auskunft , Berichtigung, L&ouml;schung oder Einschr&auml;nkung k&ouml;nnen nicht durch Rechtsgesch&auml;ft ausgeschlossen oder beschr&auml;nkt werden.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(510, 4, 9, 'Gibt es pro Mandant getrennte Systeme? Wie ist die Mandantenf&auml;higkeit sichergestellt?\r\n- Logische Trennung?\r\n- Physikalische Trennung?', '', 1, 9, 'Mandantenf&auml;higkeit und Mandantentrennung sicherstellen. (Bsp. in DATEV Unternehmenssturkturen, Rechteverwaltung, NTFS Reche)\r\nLogische Trennung: Kanzlei/Firmenverbund / getrennte Firmen\r\nPhysikalische Trennung: getrennte virtuelle Server, vLANs', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C');
INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(511, 4, 10, 'Gibt es eine konkrete und schriftliche Benennung eines Datenschutzbeauftragten falls regelm&auml;&szlig;ig mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten mehr als 9 Mitarbeiter besch&auml;ftigt sind?\r\n\r\nIst sichergestellt, dass es keine Interessenkonflikte des Datenschutzbeauftragten durch die Wahrnehmung weiterer Aufgaben gibt?\r\n\r\nSind die Ansprechpartner f&uuml;r das Thema Datenschutz innerhalb des Unternehmens (GF &amp; Mitarbeiter) und au&szlig;erhalb des Unternehmens (Aufsichtsbeh&ouml;rde) bekannt?', '', 2, 1, 'Bestellung eines Datenschutzbeauftragten (intern oder extern) bei mehr als 9 Mitarbeiter. Datenschutzbeauftragten sowie Ansprechpartner bzgl. Datenschutz konkret und schriftlich Benennen. Datenschutzbeauftragten bei evtl. verbundenen Unternehmen benennen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(512, 4, 14, 'Werden die Mitarbeiter des Unternehmens sowie Berater, Freiberufler und Zeitarbeiter, sowie externe Dienstleister vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet? ggf. gesonderte Verpflichtung f&uuml;r Administratoren und sonstige privilegierte Nutzer.', '', 2, 5, 'Verpflichtung der Mitarbeiter des Unternehmens sowie  externe Berater, Freiberufler, Zeitarbeiter, sowie externe Dienstleister auf das Datengeheimnis. Evtl. zus&auml;tzliche Verpflichtungen  (z. B.  Brief-, Privat-, Patienten-, Mandanten-, Sozial-, Post oder Fernmeldegeheimnis)?', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(513, 4, 18, 'Gibt es eine interne schriftliche Leitlinie zu Datenschutz und Informationssicherheit (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,...) f&uuml;r Mitarbeiter? Wird diese gepr&uuml;ft? Haben die Mitarbeiter eine Datenschutzschulung erhalten? ', '', 2, 9, 'Schriftliche Datenschutzrichtlinie f&uuml;r Mitarbeiter erstellen und pr&uuml;fen. Ggf. erg&auml;nzend und konkretisierend zur IT-Richtlinie. (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,... Insbesondere zum Umgang mit pb-Daten (auch Papier) Schlie&szlig;medien, Auftragsdatenberarbeitung, SaaS). Durchf&uuml;hrung einer j&auml;hrlichen Datenschutzschulung f&uuml;r die Mitarbeiter. (Mindestens &uuml;ber eLearning. Regelm&auml;&szlig;ige Durchf&uuml;hrung (z.B. j&auml;hrlich)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(514, 4, 20, 'Werden externe Dienstleister f&uuml;r die Verarbeitung personenbezogener Daten eingesetzt? (Auftragsdatenverarbeiter) Gibt es eine regelm&auml;&szlig;ig aktualisierte Aufstellung aller Auftragsdatenverarbeiter (im Sinne des Art. 28 DSGVO)? Werden die Mitarbeiter des Auftragnehmers vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet?\r\n\r\nWird bei jeder datenschutzrelevanten Auftragsvergabe ein Vertrag nach den Vorschriften des Artk. 30 (3) DSGVO abgeschlossen? (Auftragsdatenverarbeitungsvertrag) ', '', 3, 1, 'Erstellung einer &Uuml;bersicht der aktuellen Auftragsdatenverarbeiter und Vertr&auml;gen sowie Best&auml;tigung einholen, dass Mitarbeiter des Auftragnehmers auf das Datengeheimnis verpflichtet worden sind ggf. nachholen. (z.B. Hosting-Provider, ASP Dienstleister, IT Dienstleister, Webdesigner, Marketingagenturen etc.)\r\n\r\nSchriftliche Weisungen an den Auftragnehmer (z. B. durch Auftragsdatenverarbeitungsvertrag) Vertrag / Auftragsverarbeitung pr&uuml;fen und in Tool anlegen!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(515, 4, 21, 'Werden die Dienstleister die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;ft? Laufende &uuml;berpr&uuml;fung? TOMS der Auftragnehmer? Sind gegen&uuml;ber dem Auftragnehmer wirksame Kontrollrechte vereinbart?', '', 3, 2, 'Dienstleister, die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;fen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. Wirksame Kontrollrechte vereinbaren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(516, 4, 23, 'Werden personenbezogene Daten f&uuml;r Scoring-Zwecke genutzt?', '', 3, 4, 'Nach der aktuellen Definition im Bundesdatenschutzgesetz (&sect; 28b BDSG) ist Scoring die Erhebung oder Verwendung eines Wahrscheinlichkeitswerts f&uuml;r ein bestimmtes Verhalten des Betroffenen, um &uuml;ber die Begr&uuml;ndung, Durchf&uuml;hrung oder Beendigung eines Vertragsverh&auml;ltnisses mit dem Betroffenen zu entscheiden. (Bonit&auml;tspr&uuml;fung, automatisiertes Bewerberverfahren)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(517, 4, 24, 'Werden personenbezogene Daten im Auftrag f&uuml;r andere Unternehmen verarbeitet? ', '', 3, 5, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(518, 4, 27, 'Wird im Unternehmen eine Zeiterfassung eingesetzt?', 'Kanzlei: DATEV Zeiterfassung. Zeiten von anderen Mitarbeiterin in &Uuml;bersicht ausblenden (Rechteverwaltung) - gesperrt &uuml;ber Rechteverwaltung (EO - Zeiten und Kosten - Aufwandsbuchungen anderer Mitarbeiter sehen)', 4, 2, 'Mitarbeiter d&uuml;rfen Zeiterfassungen unterneinander nicht sehen. Regelung in Berechtigungskonzept', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(519, 4, 28, 'Wer erh&auml;lt die Bewerbungsunterlagen im Unternehmen? Wie werden Bewerberdaten gespeichert? Wird das Bewerbungsverfahren durch ein automatisiertes Verfahren unterst&uuml;tzt, ggf. durch welches? (ggf. Scoring?)', '', 4, 3, 'Zustellung der Bewerbungsunterlagen generell nur an Gesch&auml;ftsleitung oder Personalabteilung. Wichtig bei Online-Bewerbung: Vermerk auf die Datenschutzerkl&auml;rung und Checkbox diese gelesen zu haben! Ebenso Information gem. Art. 13 Abs. 1 und Abs. 2 DSGVO nach Eingang der Unterlagen des Bewerbers per Mail z.B. per Auto-Responder. ', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(520, 4, 29, 'Werden f&uuml;r die Bearbeitung von Bewerbungen Personalberater eingeschaltet? Besteht mit dem Personalberater ein entsprechender Datenschutzvertrag nach den Vorschriften des DSGVO? Werden die Bewerber &uuml;ber die Einschaltung eines Personalberaters unterrichtet?', '', 4, 4, 'Datenschutzvertrag nach den Vorschriften des BDSG mit dem Personalberater erstellen. Bewerber &uuml;ber die evtl. Einschaltung eines Personlaberaters unterrichten.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(521, 4, 30, 'Wird bei einem Einbehalt der Bewerbungsunterlagen (z.B. Initiativbewerbung) f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens die Einwilligung der Bewerber eingeholt?', '', 4, 5, 'Einholung der Einwilligung der Bewerber, falls die Bewerbungsunterlagen evtl. f&uuml;r eine andere Stelle oder &Uuml;bermittlung innerhalb des Unternehmens einbehalten werden. Die L&ouml;schung der Bewerbungsunterlagen muss sp&auml;testens sechs Monate nach Absage erfolgen. Mit Einwilligung des Bewerbers (z.B. Initiativbewerbung kann dieser Zeitraum verl&auml;ngert werden)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(522, 4, 31, 'In welcher Form werden die Personalakten gef&uuml;hrt? Gibt es digitale Personalakten? Sind die Personalakten zugriffssicher verwahrt? Werden Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahrt? Sind die Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte geregelt? Werden Personaldaten ggf. Personalfrageb&ouml;gen bei ihrer &Uuml;bertragung verschl&uuml;sselt, ggf. nach welchen Verfahren? K&ouml;nnen der Personalabteilung Unterlagen gesch&uuml;tzt zugestellt werden?', '', 4, 6, 'Personalakten zugriffssicher verwahren. Gesundheitsdaten innerhalb der Personalakte besonders gesch&uuml;tzt aufbewahren. Aufbewahrungsfristen f&uuml;r die Personalakten und die einzelnen Inhalte regeln. Personaldaten/Personalfrageb&ouml;gen bei der &Uuml;bertragung mit sicheren Verfahren verschl&uuml;sseln. Gesch&uuml;tzte Zustellung von Unterlagen an die Personalabteilung sichern/gew&auml;hrleisten. Bspw. Briefkasten am B&uuml;ro.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(523, 4, 34, 'H&auml;ngen die aushangpflichtigen Gesetze aus?', '', 4, 9, 'Aushangpflichtige Gesetze allgemein zug&auml;nglich aush&auml;ngen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(524, 4, 36, 'Gibt es verbindliche Checklisten f&uuml;r den Eintritt/ Austritt/ Versetzung von Mitarbeitern?', '', 5, 1, 'Erstellen von verbindlichen Checklisten bez&uuml;glich Eintritt/Austritt/Versetzung von Mitarbeitern.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(525, 4, 37, 'Gibt es eine Checkliste f&uuml;r das Ausscheiden eines Mandanten / Kunden?', 'Kanzlei: Mandanten&uuml;bertrag und L&ouml;schung der Daten bei DATEV. Wichtig: Archiv-DVD ist kein Langzeitarchivierungsmedium! Hinweis, dass Daten auf weiterem System gespeichert werden sollen!', 5, 2, 'Information f&uuml;r Kanzleien: Bei (zus&auml;tzlicher) Speicherung der Mandantenbest&auml;nde im DATEV-RZ werden monatlich pro Bestand 1,65 Euro berechnet. Bei Mandanten&uuml;bertrag deshalb die Option &quot;nach &Uuml;bertrag l&ouml;schen&quot; w&auml;hlen. Desweiteren L&ouml;schung der Bankverbindungen im RZ (&quot;Kontoauszugsmanager&quot;) Pro angelegtem Bankkonto werden monatlich 1 Euro in Rechnung gestellt. Dies wird nicht! automatisch bei &Uuml;bertrag und ausgew&auml;hlter L&ouml;schoption des Bestandes mit entfernt.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(526, 4, 39, 'Besteht die Verpflichtung zur Wahrung des Fernmeldegeheimnisses gem&auml;&szlig; &sect; 88 TKG und ist diese umgesetzt?', '', 5, 4, 'Wenn ein Unternehmen gesch&auml;ftsm&auml;&szlig;ig Telekommunikationsdienste f&uuml;r Dritte anbietet, dann ist das Unternehmen als Diensteanbieter nach &sect; 88 Abs. 2 TKG zur Wahrung des Fernmeldegeheimnisses verpflichtet.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(527, 4, 41, 'Ist die Verpflichtung zur Einhaltung des Sozialgeheimnisses (gem. &sect; 35 SGB) erforderlich und umgesetzt?', '', 5, 6, 'Aufkl&auml;rung bez&uuml;glich der Einhaltung des Sozialgeheimnisses gem. &sect; 35 SGB (Sofern Sozialdaten nach (&sect; 67 Abs. 1 Zehntes Buch) verarbeitet werden.)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(528, 4, 42, 'Gibt es ein  Formular f&uuml;r Mitarbeiter zur schriftlichen Zustimmung der Bildfreigabe? (Internetseite, Mitarbeiterzeitung, Jahresberichte etc.)', '', 5, 7, 'Bildfreigabe als Prozess definieren.  (Ver&ouml;ffentlichung, Weitergabe, Freiwilligkeit = nicht an Arbeitsvertrag gebunden!)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(529, 4, 43, 'Gibt es einen Prozess, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft?', '', 5, 8, 'Prozess definieren, welcher neue Anforderungen an Webseite/ Webshop/ Mailserver zeitnah ber&uuml;cksichtigt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(530, 4, 45, 'Gibt es schriftliche Regelungen zu Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen? Existiert eine Regelung zum sparsamen Umgang mit Daten bei der Telefonie?', '', 6, 2, 'Identit&auml;tspr&uuml;fungen bei telefonischen Anfragen festlegen bzw. keine telefonischen Ausk&uuml;nfte geben sondern auf den Schriftweg verweisen. Falls Sekretariat und Wartebereich nicht getrennt, bzw. beim f&uuml;hren von Telefonaten in der &Ouml;ffentlichkeit auf Datensparsamkeit achten. ', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(531, 4, 48, 'Gibt es eine schriftliche Regelung, insbesondere der Zul&auml;ssigkeit der Nutzung unternehmenseigener  Telekommunikationsger&auml;te und Software f&uuml;r private Zwecke? Ausschluss der privaten Mail und Internetnutzung.', '', 6, 5, 'Regelung zur Nutzung unternehmenseigener Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet, &hellip;) f&uuml;r private Zwecke erstellen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(532, 4, 49, 'Gibt es eine schriftliche Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;)? Ist Bring-Your-Own-Device geregelt?', '', 6, 6, 'Regelung zur Nutzung privater Ger&auml;te (Laptops, Smartphones, Tablets,..) und Software (E-Mail, Internet,&hellip;) erstellen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(533, 4, 50, 'Gibt es eine Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...)', '', 6, 7, 'Richtlinie zur Nutzung von Social Media? (z. B. Xing, Facebook, Twitter,...) erstellen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(534, 4, 51, 'Werden (auch nicht meldepflichtige [&sect;42a]) Datenschutzvorf&auml;lle/Datenpannen schriftlich dokumentiert? Wie erfolgt die Meldung einer Datenpanne? Ablauf? Ist bekannt was gemeldet werden muss? Werden festgestellte Pannen vom Mitarbeiter gemeldet/kommuniziert?', 'Kanzlei: \r\n\r\nCB: Die Dokumentation von Sicherheitsvorf&auml;llen und Datenpannen wird im Ticketsystem dokumentiert. Der Datenschutzbeauftragte von CB und der Informationssicherheitsbeauftrage von CB werden in einem solchen Falle informiert, analysieren den Vorfall und setzen sich mit dem betroffenen Kunden in Verbindung.', 6, 8, 'Dokumentieren von auch nicht meldepflichtigen Datenschutzvorf&auml;llen/Datenpannen.\r\nBeispiele / meldepflichtige Datenpannen:\r\n&bull;	Hacking eines Webshops\r\n&bull;	Ransomware-Trojaner bei einem Arzt\r\n&bull;	Befall von komplexer Malware (im Sinne von Nachladem&ouml;glichkeiten von Schadcode)\r\n&bull;	Diebstahl/Verlust eines Notebooks (es sei denn, es ist vollverschl&uuml;sselt) \r\n&bull;	offener E-Mail-Verteiler (cc)\r\n&bull;	Brief-Fehlversand\r\n&bull;	Softwarefehler (z.B. Ticket-Buchungsportal)\r\n&bull;	Mail-Fehlversand (falls Mail unverschl&uuml;sselt), Empfehlung: Mail fertigstellen, anschlie&szlig;end Empf&auml;nger eintragen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(535, 4, 52, 'Wurde der Administrator dahingehend unterrichtet, dass auch er &uuml;ber den Admin Account nicht arbeiten darf? Ben&ouml;tigt wird ein extra Benutzer Account!', '', 6, 9, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(536, 4, 56, 'Gibt es eine schriftliche Zugangs- und Besucherregelung inklusive Fremdfirmenordnung? Gibt es eine Besucherregistrierung (mit Dauer des Aufenthalts)? Besucherausweise? Werden Besucher / Kunden / Mandanten auf direktem Weg in die Besprechungszimmer gef&uuml;hrt? Keine personenbezogene Daten auf dem Weg? Falls nicht m&ouml;glich - Werden personenbezogene Daten auf Akten / Ordnern pseudonymisiert ? (z.B. Nummern auf Ordner)?', '', 6, 13, 'Erstellen einer Zugangs- und Besucherregelung. Aush&auml;ndigung von Besucherausweisen. Ggf. Tragepflicht von Besucherausweisen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(537, 4, 57, 'Werden Onlinekonferenz Anbieter genutzt? Filesharing? Desktopfreigabe? Telefonkonferenz? Sichere Einwahl? Ist definiert wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss? ', '', 6, 14, 'Klar definieren wann bei elektronischer Kommunikation Verschl&uuml;sselung eingesetzt werden muss.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(538, 4, 60, 'Gibt es schriftliche Regelungen zur Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder bei Abwesenheit? Gibt es eine schriftliche Regelung der Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit?', '', 6, 17, 'Empfehlung: Unternehmensweit &quot;identisches&quot; Outlook. Ablage nach Kunde/Mandant, Jahr etc. Vorteil Mitarbeiter finden sich im Vertretungsfall schneller zurecht.\r\n\r\nRegeln f&uuml;r die Nutzung von Voicebox/Anrufbeantwortern und automatischer Weiterleitung von E-Mails/Autoresponder festlegen. (Keine Weiterleitung an private E-Mail Konten, Auto-Response nutzen, nach au&szlig;en nur Text nutzen) sowie f&uuml;r die Einsichtsbefugnisse in E-Mail Konten bei Abwesenheit festlegen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(539, 4, 64, 'Gibt es eine Anweisung zur Ausf&uuml;hrung / Sperrung von Makros in Word / Excel?', '', 6, 21, '&Uuml;ber Risiken / Makros informieren. Makros sind kleine Programme!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(540, 4, 65, 'Existiert ein Notfallhandbuch oder Notfallplan, welche die aktuelle Bedrohungslage und Firmenanforderungen ber&uuml;cksichtigt? Werden diese regelm&auml;&szlig;ig aktualisiert? Ist das Notfallhandbuch mit allen Unterlagen transportabel und schnell erreichbar, z.B. auf einem mobilen Datentr&auml;ger? Sind Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festgelegt? Ist ein Alarmierungsplan vorhanden? Gibt es eine Dokumentation der wichtigen IT und Infrastrukturkomponenten, Abbildung und Klassifizierung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, etc.) und Berechtigungen? Liegt ein Wiederanlaufplan vor? Werden Notfall&uuml;bungen durchgef&uuml;hrt und deren Ergebnisse ausgewertet? Gibt es eine &Uuml;bersicht, mit welchen Applikationen welche Daten eingegeben, ge&auml;ndert und gel&ouml;scht werden k&ouml;nnen?', '', 7, 1, 'Dokumentation der IT Infrastruktur f&uuml;r Notf&auml;lle unter Abbildung der Speicherorte (Ger&auml;ten, Mobile Devices, Clouds, ADV etc.), Berechtigungen und Wiederanl&auml;ufe ohne dass Zugriff auf IT n&ouml;tig ist. \r\n\r\n- eindeutige Bezeichnung\r\n- Beschreibung (insbesondere sollten Sie hier den Einsatzzweck und den Typ anf&uuml;hren z. B. &quot;Server f&uuml;r Personalverwaltung&quot;, &quot;Router zum Internet&quot;)\r\n- Plattform (Welcher Hardwaretyp, welches Betriebssystem?)\r\n- Standort (Geb&auml;ude und Raumnummer)\r\n- IP-Adresse\r\n- = Inventarliste\r\n\r\nErstellung eines Wiederanlaufplans. Zust&auml;ndigkeiten und Vorgehensweisen bei einem Notfall (Datenverlust) festlegen. Liste mit Ansprechpartnern bei einem Notfall erstellen. Erstellung eines Alarmierungsplanes (Wer ist wann bei welchem Fehler wo zu informieren). Notfall&uuml;bungen durchf&uuml;hren und deren Ergebnisse auswerten. Das Notfallhandbuch muss schnell verf&uuml;gbar sein, auch bei Systemausfall oder Geb&auml;udeverschlu&szlig;, bspw. durch externe Lagerung. Ein Komplettausfall der IT-Infrastruktur verursacht einerseits hohe Kosten f&uuml;r die Wiederbeschaffung sowie f&uuml;r die Wiederherstellung eines arbeitsf&auml;higen Zustandes, andererseits Verluste aufgrund mangelnder Verf&uuml;gbarkeit. Dar&uuml;ber hinaus k&ouml;nnen Sch&auml;den durch einen Vertraulichkeitsverlust und daraus resultierenden Konsequenzen entstehen.\r\n\r\nBeispiel:\r\n\r\nDie Gesch&auml;ftsleitung sieht eine maximale Ausfallzeit von einer Woche vor, innerhalb derer die IT- Infrastruktur wiederhergestellt sein muss. Mit der IT-Betreuung sind die Voraussetzungen f&uuml;r die Wiederherstellung innerhalb dieser Frist zu kl&auml;ren und herzustellen.\r\n\r\nDurch einen von der IT-Betreuung mit Standardprogrammen bereitgestellten Rechner und einer Datenr&uuml;cksicherung wird sichergestellt, dass wichtige Arbeitsabl&auml;ufe sp&auml;testens am 3. Werktag nach der Zerst&ouml;rung wiederaufgenommen werden k&ouml;nnen.\r\n\r\nDa der Schaden durch einen Komplettausfall der IT-Infrastruktur enorm ist, hat die Gesch&auml;ftsleitung eine Betriebsunterbrechungsversicherung abgeschlossen.\r\n', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(541, 4, 66, 'Sind die IT Infrastruktur Ausfallkosten pro Stunde bekannt? Gibt es Reaktionsvereinbarungen (SLA) mit Lieferanten (IT, Telekom etc.) Gibt es eine redundant ausgelegte DSL Leitung z.B. LTE Fallback?', 'Kanzlei:\r\n\r\nCB: F&uuml;r die eingesetzten Systeme (Server, Storage, Switche, Firewall) werden beim Kauf Supportvertr&auml;ge abgeschlossen, die uns einen Austausch oder eine Supportt&auml;tigkeit innerhalb eines angemessenen Zeitraums erm&ouml;glichen. Die Supportvertr&auml;ge f&uuml;r unsere Systeme beinhalten Soft- und Firmwareupdates.', 7, 2, 'IT Infrastruktur Ausfallkosten pro Stunde kalkulieren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(542, 4, 69, 'Werden Passwortlisten (mit Zugangsdaten zu Drittsystemen, Verwaltung etc.) eindeutig gekennzeichnet und diese Dokumentationen Sicher im Safe (GF) hinterlegt und regelm&auml;&szlig;ig aktualisiert? Existieren Notfallpassworte und wo werden diese aufbewahrt?', '', 7, 5, 'Sicherung der Passwortlisten (ggf. im Safe des GF) sowie st&auml;ndige Aktualisierung. Notfallpassworte vergeben und Aufbewahrungsorte dokumentieren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(543, 4, 70, 'Stehen f&uuml;r den Notfall (Ausfall Datenleitung, Ausfall Standort, Brand etc.) Arbeitspl&auml;tze mit den erforderlichen Einrichtungen, Ausstattungen und Anschl&uuml;ssen zur Verf&uuml;gung?', '', 7, 6, 'M&ouml;glichkeit von Notfallarbeitspl&auml;tzen inklusiver erforderlicher Ausstattung sichern. Updates auch bei diesen zeitnah einspielen!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(544, 4, 72, 'Sind innerhalb des Unternehmens R&auml;ume / Bereiche vermietet? Haben diese Mieter Zutritt zum Unternehmen?', '', 8, 1, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(545, 4, 74, 'Wie ist das Firmengrundst&uuml;ck bzw. Geb&auml;ude gesichert? \r\n- ausreichende Absicherung von Fenstern, Kellerfenstern, Lichtsch&auml;chten, Dachkuppeln, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten \r\n- &Uuml;berwachung des Firmengel&auml;ndes/Geb&auml;udes au&szlig;erhalb der Betriebsstunden (Wachdienst, Alarmanlage) \r\n- durchg&auml;ngiges Zutrittskontrollsystem f&uuml;r alle Firmengeb&auml;udeeing&auml;nge  (Automatisches Zugangskontrollsystem)\r\n- Gibt es einen zentralen Empfangsbereich / Pforte? \r\n- Werden biometrische Verfahren zur Zugangskontrolle eingesetzt (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen)? \r\n- RFID?\r\n- Existiert ein sicheres Schlie&szlig;system der B&uuml;ror&auml;ume, insbesondere der Personalabteilung? Sind die B&uuml;ror&auml;ume der Personalabteilung zutrittsgesch&uuml;tzt? Welches Schlie&szlig;system wird in den B&uuml;ror&auml;umen eingesetzt?', '', 8, 3, 'Sicherstellen, dass keine Personen unbemerkt Zugang nehmen k&ouml;nnen (bspw. Lichtschranken oder Bewegungsmelder mit akustischen Meldungen, Absicherung von allen Fenstern, Lichtsch&auml;chten, Feuertreppen, Nott&uuml;ren und Geb&auml;udesch&auml;chten z.B. Rollos gegen Hochschieben; Verglasungsart (Fenster) ausreichend ?). Gegebenenfalls Einf&uuml;hrung einer automatischen Zutrittskontrolle. Gegebenenfalls biometrische Verfahren zur Zugangskontrolle einsetzen (Fingerabdruck, Handgef&auml;&szlig;-/Venenstrukturmessung, Handlinienstruktur, Gesichtsgeometrie, Tippverhalten auf Tastaturen). Pr&uuml;fen ob Datenschutzkonform! ', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(546, 4, 77, 'Sind Akten, Datentr&auml;ger und die aktiven Komponenten (Hubs, Racks, Router&hellip;) zugriffssicher untergebraucht / abschlie&szlig;bare Schr&auml;nke? ', '', 8, 6, 'Zugriffsichere Unterbringung von Akten, Datentr&auml;gern und aktiven Komponenten.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(547, 4, 82, 'F&uuml;hren Netzwerkstrecken durch unkontrollierte Bereiche? (z. B. Tiefgarage, Treppenhaus, etc.). Werden nicht ben&ouml;tigte Anschlussdosen deaktiviert?', '', 8, 11, 'Laufende &Uuml;berpr&uuml;fung auf neue Netzwerkger&auml;te mithilfe von geeigneter Software. Deaktivierung von unben&ouml;tigten Anschlussdosen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(548, 4, 83, 'Existiert ein Brandalarm-System? ', '', 8, 12, 'F&uuml;r sicheres Brandalarm-System sorgen. (Rauchmelder, Fr&uuml;herkennung, Mit/Ohne Aufschaltung?)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(549, 4, 89, 'Findet die Reinigung der Betriebsr&auml;umlichkeiten durch externes oder internes Reinigungspersonal statt? Findet die Reinigung w&auml;hrend oder au&szlig;erhalb der Arbeitszeiten statt? Bestehen mit den Reinigungsfirmen Vertr&auml;ge zum Datenschutz / Verpflichtungserkl&auml;rungen? ', '', 8, 18, 'Sorgf&auml;ltige Auswahl von externen Dienstleistern. (Sicherheits-, Reinigungspersonal, IT-Dienstleister etc.). Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. (Verpflichtungserkl&auml;rung) Wichtig wenn Reinigungspersonal f&uuml;r die Vernichtung zust&auml;ndig sind, auch AV!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(550, 4, 90, 'Gibt es eine Dokumentation und eine Liste zur Vergabe von Schl&uuml;sseln/Transpondern/ Codes? Wer besitzt Generalschl&uuml;ssel? Welche Ma&szlig;nahmen gibt es bei Verlust eines Schl&uuml;ssels?', '', 8, 19, 'Dokumentation und Liste bez&uuml;glich der Vergabe von Schl&uuml;sseln/Transpondern und Codes sowie Generalschl&uuml;sseln erstellen. Ma&szlig;nahmen bei Verlust eines Schl&uuml;ssels definieren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(551, 4, 91, 'Gibt es eine Video&uuml;berwachung? Gibt es eine Zweckbeschreibung mit einer Dokumentation des Video&uuml;berwachungssystems? Werden Videoaufnahmen aufgezeichnet und gespeichert? Wird die Dauer dieser Aufzeichnung festgelegt? Ist die Video&uuml;berwachung insgesamt datenschutzkonform?', '', 9, 1, 'Erstellung einer Zweckbeschreibung sowie Dokumentation des Einsatzzwecks des Video&uuml;berwachungssystems. Sollten Aufzeichnungen erfolgen ist deren Dauer festzulegen und zu begr&uuml;nden. Ein L&ouml;schkonzept ist zu erstellen. Video&uuml;berwachung auf Datenschutzkonformit&auml;t &uuml;berpr&uuml;fen und gegebenenfalls datenschutzkonforme Video&uuml;berwachung einsetzen. (Screenshots der Kameraauschnitte, Standorte der Kameras, Typ der Kamera, Aufnahmezeiten,etc. der Dokumentation beif&uuml;gen). Aussparung &ouml;ffentlicher Bereiche.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(552, 4, 92, 'Welche Personen/Stellen haben Zugriff auf die Videoaufzeichnungen? Ist ein schriftliches Berechtigungskonzept f&uuml;r die Zugriffe auf die Aufzeichnungen umgesetzt? ', '', 9, 2, 'Berechtigungskonzept f&uuml;r Zugriffe erstellen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(553, 4, 93, 'Sind die Kameras zur Video&uuml;berwachung offensichtlich oder verdeckt installiert? Kommen Kameraatrappen zum Einsatz? Informieren Hinweisschilder (mit Kontaktdaten der verantwortliche Stelle) &uuml;ber den Kameraeinsatz? Sind &ouml;ffentliche Bereiche von der &Uuml;berwachung ausgeschlossen? ', '', 9, 3, 'Hinweisschilder bez&uuml;glich den Einsatz von Video&uuml;berwachung anbringen. Sicherstellen, dass auf den Hinweisschildern die verantwortliche Stelle mit Kontaktdaten angegeben ist.\r\n\r\n&Ouml;ffentliche &Uuml;berwachung Hard- bzw. Softwareseitig ausschlie&szlig;en / ausblenden.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(554, 4, 94, 'Werden Webcams eingesetzt und Aufzeichnungen ins Internet &uuml;bertragen? Erfolgt eine datenschutzgerechte Ver&ouml;ffentlichung (Webcam) im Intranet des Betreibers oder im Internet?', '', 9, 4, 'Einhaltung von datenschutzgerechten Ver&ouml;ffentlichungen von Webcam Aufzeichnungen im Intranet oder Internet.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(555, 4, 95, 'Werden Tonaufzeichnungen bei der Video&uuml;berwachung gemacht? (&sect;201 StGB)', '', 9, 5, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(556, 4, 96, 'Werden die Mitarbeiter &uuml;ber die Video&uuml;berwachung aufgekl&auml;rt (gibt es eine Betriebsvereinbarung)?', '', 9, 6, 'Mitarbeiter &uuml;ber die Video&uuml;berwachung aufkl&auml;ren (ggf. in die Betriebsvereinbarung aufnehmen).', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(557, 4, 100, 'Werden mobile Ger&auml;te (HD, USB, Laptop, Smartphone etc.) sowie Datentr&auml;ger in Laptops / Notebooks verschl&uuml;sselt? Z.B. BitLocker? Gibt es eine Betriebsvereinbarung bzw. eine Richtlinie zur sicheren und vertraulichen Nutzung von mobilen Kommunikationsger&auml;ten und externen/mobilen Datentr&auml;gern (wie z.B. USB-Sticks, externe Festplatten, Tablets, Notebooks, Smartphones, DVD, HD)? Und sind die Nutzer hinsichtlich der Sicherheitsrisiken dieser Ger&auml;te sensibilisiert? ', '', 10, 1, 'Verschl&uuml;sselung von mobilen Datentr&auml;gern und Smartphone-Inhalten. Regelung zur Nutzung von externen/mobilen Datentr&auml;gern erstellen. (Durchg&auml;ngig umsetzen (inkl. GF); Inventarisierung und Verschl&uuml;sselung)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(558, 4, 102, 'Gibt es Authentifikationen mit Benutzername + Passwort? Gibt es Passwortkonventionen (L&auml;nge, Wechsel, Mindestanforderungen) ? Werden Initialpassw&ouml;rter ge&auml;ndert? 2-Faktor-Authentifizierung m&ouml;glich? Besondere Passwortkonventionen f&uuml;r Administratoren!', 'CB: Zugriff auf das System ist f&uuml;r Nutzer nur mit pers&ouml;nlichem Passwort m&ouml;glich. Ein Login an den Systemen ist nur mit Benutzername und Passwort m&ouml;glich. Benutzername und Kennwort sind g&uuml;ltig f&uuml;r die Terminalserveranmeldung, f&uuml;r ActiveSync, Outlook Web Access, den VPN Client und bei DATEV Nutzern f&uuml;r die DATEV-Nutzungskontrolle. Bei der ersten Anmeldung am System erh&auml;lt der Nutzer ein Initialkennwort und muss dieses gleich bei der ersten Anmeldung direkt &auml;ndern. Das Kennwort muss mindestens 7 Zeichen lang sein. Das Kennwort darf keine Bestandteile des Benutzernamens enthalten. Das Kennwort muss aus mindestens drei Zeichengruppen (Gro&szlig;buchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen) bestehen. Kein Nutzer hat Administrations- oder Systemrechte. Alle technischen CB-Mitarbeiter verf&uuml;gen &uuml;ber alle Rechte. \r\n', 10, 3, 'Authentifikationen mit Benutzername + Passwort einrichten. Einhaltung der systemseitigen Passwortkonventionen kontrollieren. Sicherstellen, dass Initialpassw&ouml;rter ge&auml;ndert werden. Zur Erh&ouml;hung der Sicherheit ggf. 2FA! (BSI Vorgabe: https://www.bsi.bund.de/DE/ Themen/ITGrundschutz/ ITGrundschutzKataloge/ Inhalt/_content/m/m02/m02011.html)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(559, 4, 104, 'Gibt es eine &quot;Bildschirmschoner aktiv&quot; bzw. Bildschirmsperre (Smartphone) nach &hellip; Minuten ohne Tastatureingabe/Mausbewegung&quot;? ', '', 10, 5, 'Einf&uuml;hrung eines Bildschirmschoners und automatisches Sperren der Bildschirme (ebenso Smartphone) mit Passwortschutz bei Pausen. Bildschirmschoner mit Passwortdeaktivierung als Zugriffschutz.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(560, 4, 105, 'Werden Accounts nach wiederholter Fehleingabe gesperrt und erfolgt eine Meldung an Systemverantwortliche? Besteht eine Funktion zur L&ouml;schung der Daten bei einer mehrmaligen Falscheingabe des Passworts (unbefugtes Eindringen, insbesondere mobile Ger&auml;te)? Gibt es eine zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts? Gibt es einen Prozess f&uuml;r die Entsperrung von Accounts (Freigabe nur durch den Administrator)? Wird dies protokolliert?', '', 10, 6, 'Accounts nach wiederholter Fehleingabe sperren und an Systemverantwortlichen melden. Sperre des Zugangs bei mehr als drei Anmelde-Fehlversuchen. Zeitliche Verz&ouml;gerung f&uuml;r einen Anmelde-Neuversuch bei Fehleingabe eines Passworts einrichten. Prozess f&uuml;r Entsperrung von Accounts einf&uuml;hren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(561, 4, 108, 'Werden Authentifikationen mit biometrischen Verfahren angewendet? Sind diese datenschutzkonform?', '', 10, 9, 'Authentifikationen mit biometrischen Verfahren datenschutzkonform anwenden. (Artikel 9 DSGVO beachten)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(562, 4, 109, 'Sperrung des BIOS vorhanden? - Zugriff nur mit Passwort', '', 10, 10, 'Durch die Sperrung des BIOS Zugriffs k&ouml;nnen keine &Auml;nderungen / Anpassungen an der Hardware durchgef&uuml;hrt werden. Ebenso k&ouml;nnen auf einfache Weise USB Ports und CD/DVD Laufwerke, falls nicht ben&ouml;tigt, gesperrt werden.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(563, 4, 113, ' - Erfolgt die Vergabe von Rechten zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines schriftlichen Berechtigungskonzept (rollenbasiert, Rechtevergabe im Sinne der Datensparsamkeit, nur wenn sie f&uuml;r die Aufgabenerf&uuml;llung notwendig sind, Zuordnung von Benutzerprofilen, Umsetzung durch Systemadministratoren, Dokumentation und Verwaltung der Benutzerberechtigungen)?\r\n- Kommen besondere Konten (Pr&uuml;fer, Gast, Meeting) zum Einsatz? \r\n- Wer &uuml;berwacht die Rechtevergabe? \r\n- Sind administrative Zug&auml;nge ausschlie&szlig;lich Administratoren vorbehalten? \r\n- Wird die Notwendigkeit administrativer Zug&auml;nge in regelm&auml;&szlig;igen Turni &uuml;berpr&uuml;ft?', 'Kanzlei: Rechtevergabe DATEV Unternehmen Online? Vier Augen-Prinzip? ggf. vorher mit Stick Mdt. pr&uuml;fen.\r\n\r\nCB: CB vergibt die Rechte nach dem Least Privilege Model: Nutzer sollen nur die Rechte besitzen, die sie zur Erf&uuml;llung ihrer Aufgaben ben&ouml;tigen. Die Nutzer des CB-Kunden bekommen an den Kundendaten nur die Rechte eingestellt, die die Leitung des Kunden initial f&uuml;r die Einrichtung des ASP Betriebs vorgibt.\r\n', 11, 2, 'Erstellen eines Berechtigungskonzepts. Rechte zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines Berechtigungskonzepts vergeben. Klare und aktuelle Dokumentation der Berechtigungen. &Auml;nderung von Berechtigungen dokumentieren. Einschr&auml;nkungen und Sperren bzgl. Programme &uuml;ber Gruppenrichtlinien regeln! Empfehlung: Mitarbeiter sollte in den Programmen (ERP etc.) ohne Programm- und Datenrechten angelegt werden! (Freigabeprinzip). Es muss explizit freigegeben werden, auf welche Programme, Daten etc. zugegriffen werden darf.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(564, 4, 118, 'Findet eine Speicherung von Verbindungs- und Gespr&auml;chsdaten (Beginn, Ende, Datum, Uhrzeit, Beteiligte, IP-Adresse) statt? Welche Auswertungen werden daraus generiert? Werden Telefongespr&auml;che aufgezeichnet? Wird &uuml;ber die Telefongespr&auml;che ein Einzelverbindungsnachweis erstellt? Sind die Mitarbeiter bzw &uuml;ber die Erstellung des Einzelverbindungsnachweises unterrichtet? Wird bei den Einzelverbindungsnachweisen die Zielnummer in voller L&auml;nge ausgewiesen?', '', 12, 2, 'Ggf. Einf&uuml;hrung datenschutzkonforme Speicherung von Verbindungs- und Gespr&auml;chsdaten. Falls Telefongespr&auml;che aufgezeichnet werden, ist der Gespr&auml;chspartner vor der Aufzeichnung zu informieren! Dies ist zu dokumentieren und der Gespr&auml;chspartner muss der Aufzeichnung widersprechen k&ouml;nnen. Falls Auswertung (z.B. QM-Ma&szlig;nahme) beendet ist, sind Aufzeichnung zu l&ouml;schen. \r\n\r\nFalls Einzelverbindungsnachweise angefordert werden, muss jedes Unternehmen vorher festlegen zu welchen Zwecken diese ben&ouml;tigt werden. Ein legitimer Zweck f&uuml;r die Erhebung der Einzelverbindungsnachweisen liegt vor, wenn das Unternehmen seinen Mitarbeitern gegen&uuml;ber die privaten Telefonate abrechnen m&ouml;chte.\r\n\r\nWenn das Unternehmen die Einzelverbindungsnachweise nicht ben&ouml;tigt, sollen diese ihm auch nicht zur Verf&uuml;gung gestellt werden. Falls eine Telefonrechnung unstimmig sein sollte, bleibt ihm ohnehin noch die M&ouml;glichkeit, den Einzelverbindungsnachweis nachtr&auml;glich zu verlangen, &sect; 99 Abs. 1 Satz 6 TKG.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(565, 4, 119, 'Werden ausgef&uuml;hrte Aktionen (Eingaben, &Auml;nderungen und L&ouml;schungen personenbezogener oder sensibler Daten sowie Kopiervorg&auml;nge und Systemanpassungen- und &Auml;nderungen) protokolliert? ggf. Revisionierung? Werden Fehlermeldungen protokolliert?', '', 12, 3, 'Protokollierung von ausgef&uuml;hrten Aktionen wie L&ouml;sch- und Kopiervorg&auml;ngen von Daten. \r\n\r\nInformation f&uuml;r Kanzleien: Protokollierung in DATEV DMS (Revisionierung), Kanzlei Rechnungswesen: Primanota letzte &Auml;nderung, Aktivit&auml;tenprotokoll. ', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(566, 4, 120, 'Wird die korrekte Systemzeit zur Verf&uuml;gung gestellt? Ist die Aktualisierung der Systemzeit auf allen Systemen sichergestellt?', '', 12, 4, 'Korrekte Systemzeit zur Verf&uuml;gung stellen und Aktualisierung der Systemzeit auf allen Systemen sicherstellen. (NTP-Server)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(567, 4, 125, 'Ist ausgeschlossen, dass die Protokolldaten noch f&uuml;r andere Zwecke genutzt werden (z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern)?', '', 12, 9, 'Ausschlu&szlig; der Protokolldaten f&uuml;r andere Zwecke z.B. zur sonstigen &Uuml;berwachung/Kontrolle von Mitarbeitern. Beispiele Active-Directory: An- und Abmeldezeiten in Verbindung mit Zeiterfassung. Falls &Uuml;berpr&uuml;fung der Mitarbeiter stattfindet sind diese vorher dar&uuml;ber zu informieren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(568, 4, 126, 'Ist das GPS Tracking bei Firmenfahrzeugen datenschutzkonform geregelt?', '', 12, 10, 'Datenschutzkonforme Regelung des GPS-Tracking bei Firmenfahrzeugen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(569, 4, 128, 'Existiert ein Datensicherungs- &amp;Wiederherstellungskonzept? Wird die Datensicherung dokumentiert? H&auml;ufigkeit der Sicherung? Aufbewahrung xxx Generationen? Programm zur Datensicherung? Wartungsvertrag? (Hinweis AV!) Verantwortlichkeit f&uuml;r Datensicherung geregelt? ggf. Datensicherungsbeauftragter?', 'CB: Die Backupsysteme befinden sich in einem gesonderten Raum (eigener Brandabschnitt) im Mnet- Rechenzentrum. Der Zugang zu diesem Raum erfolgt analog dem Punkt &bdquo;Zutrittskontrolle&ldquo;. Die Daten werden &uuml;ber mehrere Backupserver auf mehrere dezentrale Speichersysteme in diesem Brandabschnitt geschrieben. Zus&auml;tzlich erfolgt eine monatliche Vollsicherung als Bandsicherung. Backup-to-Tape in den B&uuml;ror&auml;umen CB und ggf. weiterer Datentr&auml;ger (verschl&uuml;sselt) beim Kunden vor Ort.', 13, 1, 'Erstellen eines Datensicherungs- &amp; Wiederherstellungskonzepts mit Dokumentation.\r\n\r\n&emsp;\r\nVollsicherung:\r\n\r\nMit Hilfe der Vollsicherung k&ouml;nnen s&auml;mtliche Daten zu einem bestimmten Zeitpunkt auf einen Datentr&auml;ger gesichert werden. Bei dieser Art der Datensicherung ist es m&ouml;glich die betroffenen Daten schnell und einfach zu restaurieren, da diese vollst&auml;ndig vorliegen und deshalb nur zu extrahieren sind. Die Vollsicherung ben&ouml;tigt einen hohen Speicherplatzbedarf, was zu h&ouml;heren Kosten f&uuml;r ben&ouml;tigte Datentr&auml;ger f&uuml;hrt. Bei einer hohen Verf&uuml;gbarkeitsanforderung der Kanzlei sollte die Volldatensicherung anderen Datensicherungsmethoden vorgezogen werden.\r\n\r\nInkrementelle Sicherung:\r\n\r\nDie inkrementelle Datensicherung sichert nur diejenigen Daten, welche sich seit der letzten Datensicherung ge&auml;ndert haben. Dies hat zur Folge, dass der Speicherplatzbedarf sinkt und eine Sicherung der betroffenen Daten schneller durchgef&uuml;hrt ist. Allerdings bedarf die Restaurierung der Daten mehr Aufwand und Zeit, da die Aufzeichnungen verschiedener Zeitpunkte (die Vollsicherung und die folgenden inkrementellen Sicherungen) ben&ouml;tigt werden um den Datenbestand wiederherstellen zu k&ouml;nnen.\r\n\r\nDifferentielle Sicherung:\r\n\r\nDiese Art der Datensicherung sichert alle Daten, welche sich seit der letzten Vollsicherung ver&auml;ndert haben. Dies vereinfacht die Restaurierung der Daten, da nur die letzte Vollsicherung und die letzte differentielle Sicherung ben&ouml;tigt werden um die betroffenen Daten wiederherzustellen. Der erh&ouml;hte Speicherplatz auf dem Sicherungsdatentr&auml;ger f&uuml;hrt aber zu h&ouml;heren Kosten als dies bei der inkrementellen Datensicherung der Fall ist.F&uuml;r jeden Tag der Woche von Montag bis Freitag wird ein Sicherungsmedium genutzt (5 St&uuml;ck). Zus&auml;tzlich stehen f&uuml;r alle Freitagssicherungen eines Monats (4 St&uuml;ck) und f&uuml;r die letzte Freitagssicherung jedes Monats f&uuml;r ein Jahr (12 St&uuml;ck) Sicherungsmedien zur Verf&uuml;gung (Gro&szlig;vater- Vater-Sohn-Prinzip). Damit ergeben sich R&uuml;cksicherungsm&ouml;glichkeiten bis zu einem Jahr zur&uuml;ck.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(570, 4, 131, 'Ist die sichere Lagerung von Backup-Datentr&auml;gern gew&auml;hrleistet?', 'CB: Die verschl&uuml;sselten B&auml;nder dieser Sicherung werden am CB-Firmensitz in einem Sicherheitsschrank aufbewahrt. Der Schrank ist abgeschlossen. Der Schl&uuml;ssel f&uuml;r diesen Schrank steht nur einem eingeschr&auml;nkten Personenkreis zur Verf&uuml;gung.', 13, 4, 'Sichere Aufbewahrung und Lagerung (an einem ausgelagerten Ort, extra Brandabschnitt nicht ausreichend) von Datentr&auml;gern gew&auml;hrleisten. Wichtig: gleiches Sicherheitsniveau, Verschl&uuml;sselung, OffShore Backup. Wichtig: 3 2 1 Regel beachten: 3 Kopien auf 2 verschiedenen Technologien und 1 Sicherung au&szlig;er Haus!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(571, 4, 133, 'Wird das Ergebnis der Sicherungen laufend &uuml;berwacht (Fehlermeldungen, erfolgreiche Durchf&uuml;hrung)?', '', 13, 6, 'Laufende &Uuml;berwachung der Ergebnisse.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(572, 4, 134, 'Ist die Wiederherstellbarkeit der Datenbest&auml;nde sichergestellt? Wird die Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backup getestet? ', '', 13, 7, 'Wiederherstellung der verschl&uuml;sselten Daten bzw. des Backups testen. (3 stufig: 1. Dateiwiederherstellung/Datenbank; 2. komplette Systemwiederherstellung in Bestandhardware; 3. komplette Systemwiederherstellung in Ersatzhardware;) R&uuml;cksicherungs&uuml;bungen sollten in regelm&auml;&szlig;igen Abst&auml;nden, mindestens j&auml;hrlich, durch die IT- Betreuung durchgef&uuml;hrt werden. Ziel ist neben der &Uuml;berpr&uuml;fung einer korrekten Datensicherung auch die Verifizierung der R&uuml;cksicherungsdokumentation.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(573, 4, 135, 'Welche Speichertechnologie wird f&uuml;r die Datensicherung verwendet? Welche Backup Software wird eingesetzt? Werden die Sicherungsdatentr&auml;ger bez&uuml;glich ihrer Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen &uuml;berwacht?', '', 13, 8, 'Ggf. einsatz von Cloud-L&ouml;sungen als Datensicherung. &Uuml;berwachung der Sicherungsdatentr&auml;ger bez&uuml;glich Haltbarkeit/Anzahl der zul&auml;ssigen Schreibzyklen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(574, 4, 137, 'Sind SQL-Datenbanken / VSS-Dienst applikationskonform gesichert?', '', 13, 10, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(575, 4, 138, 'Sind die Aufbewahrungsfristen/ Vertraulichkeitsklassifizierungen f&uuml;r Dokumente / Daten festgelegt? Ist der Prozess zur fristgerechten L&ouml;schung nicht mehr erforderlicher Dokumente beschrieben und dies gew&auml;hrleistet? Gibt es eine L&ouml;schroutine f&uuml;r Daten, f&uuml;r die keine Aufbewahrungsfrist greift? \r\n\r\nWird &uuml;ber den Bestand der Daten (Akten, Datentr&auml;ger etc.) ein Protokoll gef&uuml;hrt? Gibt es schriftliche Regelungen zur Gestaltung von Arbeitspl&auml;tzen (&quot;Clean Desk Policy&quot;)?', '', 14, 1, 'Aufkl&auml;rung und Einhaltung der Aufbewahrungsfristen/Vertraulichkeitsklassifizierungen . L&ouml;schfristen entstehen durch Aufbewahrungsfristen! Dokumentation der Empf&auml;nger von Daten und der Zeitspannen der geplanten &Uuml;berlassung bzw. vereinbarter L&ouml;schfristen. L&ouml;schroutine f&uuml;r Interessenten einf&uuml;hren, f&uuml;r die keine Aufbewahrungspflicht greift. \r\n\r\nProzess zur L&ouml;schung, Vernichtung und Entsorgung von Papierunterlagen, Daten und Datentr&auml;gern exakt beschreiben und ein sicheres Vernichtungsverfahren einsetzen  bzw. Dienstleister entsprechend Art. 28 DSGVO beauftragen. (Werden Aktenvernichter eingesetzt? Welcher Sicherheitsstufe entsprechen diese? (Streifenschnitt, Partikelschnitt,...DIN 66399 beachten!) Bei Festplatten externe Dienstleister / Degausser bzw. Programme zur Mehrfach&uuml;berschreibung nutzen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(576, 4, 139, 'Ist die Haltezeit und L&ouml;schung von E-Mails geregelt und wird eine regelm&auml;&szlig;ige L&ouml;schung praktiziert? Wie wird mit E-Mail- und Benutzerkonten von ausgeschiedenen Mitarbeitern verfahren? Werden E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en gesperrt bzw. deaktiviert? GOBD RZ 130 ff beachten!', '', 14, 2, 'Haltezeit und L&ouml;schung von E-Mails regeln und regelm&auml;&szlig;ige L&ouml;schroutine praktizieren. E-Mail Postf&auml;cher von ausgeschiedenen Mitarbeitern zeitnah nach au&szlig;en sperren bzw. deaktivieren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(577, 4, 140, 'Sind die MS-Office-Werkzeuge so konfiguriert, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden?', '', 14, 3, 'MS-Office-Werkzeuge so konfigurieren, dass m&ouml;glichst wenig Metadaten erzeugt und gespeichert werden. Insbesondere vor Versand (Mail) der Dokumente den Inhalt der Meta-Daten pr&uuml;fen!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(578, 4, 144, 'Werden Datentr&auml;ger/Akten/Papierunterlagen intern oder von externen Dienstleistern (AV!) vernichtet?\r\nIntern: Existieren Aktenvernichter nach DIN 66399 oder alternativ Datenschutztonnen?\r\nExtern: Wird die Vernichtung von Papierunterlagen und Datentr&auml;gern protokolliert und vom externen Auftragnehmer best&auml;tigt?\r\n\r\nFindet eine physische L&ouml;schung von Datentr&auml;gern vor der Wiederverwendung bzw. in auszusondernden oder auszutauschenden Ger&auml;ten (z.B. Servern, PCs, Kopierern und Multifunktionsger&auml;ten, Mobiltelefonen etc.) auch im Garantiefall statt?', '', 14, 7, 'Wichtig: Bei externen Dienstleistern AV erstellen! Falls intern von Reinigungspersonal (externer Dienstleister) vernichtet wird - ebenfalls AV mit Reinigungsfirma erstellen!\r\n\r\nProtokollierung der internen und externen Vernichtung von Daten. Best&auml;tigung vom externen Auftragnehmer bez&uuml;glich der ordnungsgem&auml;&szlig;en Vernichtung, L&ouml;schung bzw. Entsorgung einholen.\r\n\r\nPhysische L&ouml;schung und ordnungsgem&auml;&szlig;e Vernichtung von Datentr&auml;gern (DIN 32757 bzw. DIN 66399-2) gew&auml;hrleisten.\r\n\r\nAnforderungen gem&auml;&szlig; DIN 32757-1	DIN 66399-2\r\nDie Stufen 1 und 2 finden bei personenbezogenen Daten grunds&auml;tzlich keine Anwendung.	 \r\nStufe 3: Partikel max. 60 x 4 mm bzw. Streifenbreite max. 2 mm, CD/DVD max. 1 mm2 Partikelfl&auml;che		entspricht in etwa P-3\r\nStufe 4: Partikel max. 15 x 2 mm, gepresst, CD/DVD max. 0,5 mm2 Partikelfl&auml;che						entspricht in etwa P-5\r\nStufe 5: Partikel max. 15 x 0,8 mm, Kunststoff max. 0,2 mm2 Partikelfl&auml;che								entspricht mind. P-5, ggf. P-6', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(579, 4, 147, 'Stehen f&uuml;r die Personalabteilung Aktenvernichter zur Verf&uuml;gung?', '', 14, 10, 'Aktenvernichter zur Verf&uuml;gung stellen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(580, 4, 150, 'Finden Datentr&auml;gertransporte statt? (z.B. Auslagerung von Sicherungsb&auml;ndern) Sind die Daten/Datentr&auml;ger w&auml;hrend des physischen Transports gesch&uuml;tzt? (z.B. Verschl&uuml;sselung, Transportbeh&auml;lter, -verpackungen...) Ist festgelegt, wer transportieren darf? Personal? Kurier? ', '', 15, 1, 'Sichere Transportbeh&auml;lter/-verpackungen sowie Transportregelungen f&uuml;r Daten/Datentr&auml;ger verwenden.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(581, 4, 152, 'Werden Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlich/vertraulich&quot; erg&auml;nzt?', '', 15, 3, 'Gehaltsabrechnungen im Adressfeld um &quot;pers&ouml;nlch/vertraulich&quot; erg&auml;nzen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(582, 4, 153, 'Werden Briefe mit Hinweis &quot;Pers&ouml;nlich&quot; an den Adressat verschlossen &uuml;bergeben?', '', 15, 4, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C');
INSERT INTO `tom_kunden` (`id`, `kunden_id`, `frage_id`, `frage`, `bemerkung_begruendung`, `themenblock_id`, `themenfrage_id`, `empfehlung`, `angelegt`, `geaendert`, `status`, `belong_to_user_uuid`) VALUES
(583, 4, 155, 'Gibt es dokumentierte Vorgaben zum Ablauf und Umfang der Fernwartung von Soft- und Hardware durch externe Firmen? Gibt es bei (Fern-)wartungseins&auml;tzen eine schriftliche Regelung zur &Auml;nderung von Berechtigungen f&uuml;r den Zugreifenden (bspw. Support ben&ouml;tigt Adminrechte in PopUp Meldung)?\r\n\r\nFindet eine Identifikation/Authentisierung bei Zugang von &quot;externem&quot; Wartungspersonal statt? &Uuml;berwachung der Fernwartungst&auml;tigkeit durch einen Administrator? Werden f&uuml;r die Durchf&uuml;hrung der Fernwartung sichere Fernwartungsprogramme/-verbindungen eingesetzt? Verschl&uuml;sselung?\r\n\r\nIst der Fernwartungszugang nicht dauerhaft eingerichtet und wird er nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung gestellt?', '', 16, 1, 'Einsetzen von sicheren Fernwartungsprogrammen/-Verbindungen. Auflistung ggf. welche eingesetzt werden. Externes Wartungspersonal identifizieren/authentisieren. Insbesondere, falls &quot;externes&quot; Wartungspersonal sich pro-aktiv beim Kunden meldet um technischen Support anzubieten. Sicherstellen, dass der Fernwartungszugang nicht dauerhaft eingerichtet ist, sondern nur bei Bedarf zeitlich begrenzt zur Verf&uuml;gung steht.\r\n\r\nProzessablauf f&uuml;r Fernwartung erstellen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister anwenden. Regelung zur &Auml;nderung von Berechtigungen bei Fernwartungseins&auml;tzen erstellen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(584, 4, 169, 'Ist eine Fernadministration eingerichtet?', '', 17, 7, 'Einrichten einer Fernadministration.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(585, 4, 170, 'Ist erforderlichenfalls eine zuverl&auml;ssige Datensicherung eingerichtet?', '', 17, 8, 'Einrichtung einer zuverl&auml;ssigen Datensicherung.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(586, 4, 172, 'Ist die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar (z.B. durch eine Textmitteilung auf das Endger&auml;t)?', '', 17, 10, 'Sicherstellen, dass die GEO-Lokalisierung f&uuml;r die Betroffenen erkennbar ist (z.B. durch eine Textmitteilung auf das Endger&auml;t).', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(587, 4, 173, 'Ist ein Prozess zur sicheren Au&szlig;erbetriebnahme der Ger&auml;te mit einer L&ouml;schung der personenbezogenen Daten eingerichtet (Entfernung und Behandlung aller Speicherkarten, sichere L&ouml;schung von Daten)?', '', 17, 11, 'L&ouml;schung von personenbezogenen Daten bei Au&szlig;erbetriebnahme der Ger&auml;te gew&auml;hrleisten. Falls Ger&auml;t im Eigentum Mitarbeiter Ger&auml;t zum L&ouml;schen einfordern. (Muss vorher in Vereinbarung geregelt worden sein!)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(588, 4, 174, 'Werden die Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks &uuml;berwacht?', '', 17, 12, '&Uuml;berwachung der Ger&auml;te hinsichtlich einer Installation von nicht erlaubter Software und Apps sowie von Jailbreaks.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(589, 4, 176, 'Sind die mobilen Ger&auml;te bei einer Benutzung au&szlig;er Haus gegen unbefugte Einsicht gesch&uuml;tzt (z.B. durch Sichtschutzfolien)?', '', 17, 14, 'Mobilger&auml;te gegen unbefugte Einsicht sch&uuml;tzen insbesondere bei Benutzung au&szlig;er Haus.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(590, 4, 177, 'Ist eine Sicherheitssoftware installiert? Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM = zentralisierte Verwaltung von Mobilfunkger&auml;ten mit Hilfe einer Software (z.B. zum externen L&ouml;schen von Daten/ GPS-Lokalisierung)? ', '', 17, 15, 'Einsatz von zentraler Smartphone-Administrations-Software / Mobile Device Management MDM sowie Virenscanner!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(591, 4, 181, 'Werden Kensington-Schl&ouml;ssern zur Sicherung von Laptops eingesetzt? Wird die Nutzung der Schl&ouml;sser kontrolliert?', '', 17, 19, 'Kensington-Schl&ouml;sser zur Sicherung von Laptops einsetzen und kontrollieren, dass diese auch benutzt werden.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(592, 4, 182, 'Besteht eine schriftliche Richtlinie zum sicheren Betrieb und zur sicheren Nutzung des WLAN? Ist das WLAN vollst&auml;ndig und aktuell dokumentiert? Findet eine regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN Netzes (Kennwort&auml;nderungen) sowie die Auswertung von Protokollen statt (Anmeldung neue Ger&auml;te etc.)? Werden auf den Access Points regelm&auml;&szlig;ig Updates eingespielt? (Firmware)', '', 18, 1, 'Erstellung einer Richtlinie zum sicheren Betrieb und sicheren Nutzung des WLAN. WLAN ist potenziell unsicher. Besondere Sensibilisierung! Regelm&auml;&szlig;ige Pr&uuml;fung der Sicherheit des WLAN-Netzes sowie regelm&auml;&szlig;ige Auswertung der Protokolle.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(593, 4, 183, 'Wurde das Passwort f&uuml;r die Konfiguration des Access Points/Routers durch ein individuelles Passwort ersetzt?', '', 18, 2, 'Individuelles Passwort f&uuml;r die Konfiguration des Access Points/Routers einsetzen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(594, 4, 185, 'Wird ein sicheres Verschl&uuml;sselungsverfahren eingesetzt (Welches)?', '', 18, 4, 'Sicheres Verschl&uuml;sselungsverfahren einsetzen. (mind. WPA2). Laufende &Auml;nderung des Passworts', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(595, 4, 187, 'Ist das G&auml;ste-WLAN (falls vorhanden) vom Firmennetz physikalisch getrennt? Existiert eine Nutzungsvereinbarung/Einwilligung zur datenschutzkonformen Speicherung der Internetnutzung / E-Mail / IP Adresse f&uuml;r das WLAN/G&auml;ste-WLAN? ', '', 18, 6, 'G&auml;ste-WLAN vom Firmennetz physikalisch trennen (Zwei Anschl&uuml;sse, VLAN). Anmerkung G&auml;ste-WLAN: &Auml;nderung TMG am 30.06.17: keine St&ouml;rerhaftung. ', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(596, 4, 189, 'Ist eine Verschl&uuml;sselung der Internetseite https:// vorhanden? SSL Zertifikat?', '', 19, 1, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(597, 4, 191, 'Werden bei der Erhebung von Daten die erforderlichen Hinweise gegeben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten eingeholt, protokolliert und kann sie jederzeit vom Nutzer abgerufen und widerrufen werden?', '', 19, 3, 'Erforderliche Hinweise geben bzw. Einwilligungen f&uuml;r die Nutzung der auf der Webseite erhobenen Daten einholen und protokollieren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(598, 4, 193, 'Sind im Impressum alle Pflichtinformationen enthalten? TMG / DL-InfoV beachtet?\r\n\r\nIst im Impressum der Internetseite der Name des Betreibers (Vor- und Familienname) oder des Unternehmens korrekt und vollst&auml;ndig einschlie&szlig;lich Rechtsform (z. B. gem&auml;&szlig; Handelsregisterauszug) angegeben?\r\n\r\nIst das Impressum leicht erkennbar, unmittelbar erreichbar und st&auml;ndig verf&uuml;gbar?', '', 19, 5, 'Sicherstellen, dass im Impressum der Internetseite alle notwendigen Pflichtangaben vorhanden und angegeben sind.\r\n\r\nSicherstellen, dass das Impressum leicht erkennbar, unmittelbar erreichbar (mit h&ouml;chstens zwei Klicks) und st&auml;ndig verf&uuml;gbar ist.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(599, 4, 201, 'Wird ein Kommunikationsdienst im Sinne des Telemediengesetzes angeboten (z. B. Chat, Forum,...) oder wird ein Kontaktformular angeboten?', '', 19, 13, 'Pflichtfelder beachten. Ein Pflichtfeld beim Kontaktformular kann nur die E-Mail und die Nachricht selbst sein. Checkbox und direkter Link auf die Datenschutzerkl&auml;rung einbinden.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(600, 4, 203, 'Wird eine allgemeine Datenschutzerkl&auml;rung angeboten? Ist die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar? Enth&auml;lt die Datenschutzerkl&auml;rung eine Beschreibung aller datenschutzrechtlich relevanten Funktionen der Internetseite (Protokollierungsfunktionen sowie Erhebung, Speicherung, Verarbeitung, Nutzung und &Uuml;bermittlung von Daten)? K&ouml;nnen protokollierte und gespeicherte Daten vom Nutzer jederzeit widerrufen werden (Recht auf &quot;Vergessen werden&quot;)? Wird der Kunde / Mandant / Patient beim Erstkontakt (telefonisch) &uuml;ber die Datenverarbeitung informiert? ', '', 19, 15, 'Pflicht in gedruckter Form (Erw&auml;gungsgr&uuml;nde: 39 und 60) Sicherstellen, dass die Datenschutzerkl&auml;rung leicht erreichbar und st&auml;ndig verf&uuml;gbar ist. Wichtig: &sect; 13 Abs. 1 Satz 1 TMG! Die betroffene Person ist bei der (Direkt-)Erhebung von personenbezogenen Daten umfangreich &uuml;ber die Datenverarbeitung zu informieren. Ggf. Warteschlange / Telefonanlage anpassen, im Telefonat auf die Datenschutzerkl&auml;rung verweisen bzw. diese zukommen lassen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(601, 4, 204, 'Sind &uuml;ber die vertraglich vereinbarte Verarbeitung von personenbezogenen Daten (Art. 6 DSGVO) hinaus Einwilligungen ggf. erfolderlich?', '', 19, 16, 'Hinweis: &sect; 7 Abs. 3 UWG\r\nAbweichend von Absatz 2 Nummer 3 (ANM: KEIN VERSAND OHNE EINWILLIGUNG) ist eine unzumutbare Bel&auml;stigung bei einer Werbung unter Verwendung elektronischer Post nicht anzunehmen, wenn 1.\r\nein Unternehmer im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von dem Kunden dessen elektronische Postadresse erhalten hat, 2.\r\nder Unternehmer die Adresse zur Direktwerbung f&uuml;r eigene &auml;hnliche Waren oder Dienstleistungen verwendet, 3.\r\nder Kunde der Verwendung nicht widersprochen hat und 4.\r\nder Kunde bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen wird, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierf&uuml;r andere als die &Uuml;bermittlungskosten nach den Basistarifen entstehen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(602, 4, 205, 'Werden Cookies und/oder Tracking Technologien auf der Webseite eingesetzt? Wird der Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichtet (&sect; 13 Abs. 1 Satz 2 TMG)?', '', 19, 17, 'Nutzer &uuml;ber den Einsatz von Cookies auf der Webseite und &uuml;ber deren Funktionen unterrichten (&sect; 13 Abs. 1 Satz 2 TMG).', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(603, 4, 207, 'Werden im Internetauftritt Social Plugins genutzt, z. B. Buttons von Facebook, Twitter, LinkedIn? Wird bei Nutzung eines Social Plugins die Informationspflicht des Besuchers (&sect; 13 Abs. 1 TMG) beachtet? Wird die Einwilligung des Benutzers eingeholt wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden? Gibt es Firmenpr&auml;senzen bei Social Media Diensten ? (z.B. XING, LinkedIn oder Facebook)?	', '', 19, 19, 'Informationspflicht des Besuchers bei Nutzung eines Social Plugins beachten (&sect; 13 Abs. 1 TMG). Einwilligung des Benutzers einholen wenn bei der Nutzung von Social Plugins Daten &uuml;bermittelt werden.\r\nHinweis: Like Button nicht zul&auml;ssig! Impressumspflicht bei sozialen Netzwerken!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(604, 4, 208, 'Wird ein Webseiten-Analysesystem eingesetzt? Wenn ja, welches? (Google Analytics, Piwik etc.) Werden die Nutzungsbedingungen des Herstellers der Analysesoftware beachtet? Wird bei Verwendung einer Analysesoftware die IP-Adresse vor einer &Uuml;bertragung an den Hersteller gek&uuml;rzt? Wird das Analysewerkzeug selbst betrieben oder von einem Dienstleistungsunternehmen im Auftrag eingesetzt? Wurde im Falle eines Einsatzes von Webseitenanalysewerkzeugs durch Dienstleistungsunternehmen ein Auftragsdatenverarbeitungsvertrag abgeschlossen? \r\n\r\nz.B. Bei Google Analytics: Wird in der Datenschutzerkl&auml;rung der Internetseite &uuml;ber den Einsatz von Google Analytics informiert und auf die Widerspruchsm&ouml;glichkeiten gegen eine Erfassung durch Google Analytics hingewiesen? Ist eine Verlinkung zur Deaktivierung von Google Analytics hergestellt? Wurde der Google Analytics Programmcode zur K&uuml;rzung der IP-Adresse in die Webseite eingebunden?', '', 19, 20, 'Google Analytics (GA) ist ein Trackingtool des US-amerikanischen Unternehmens Google LLC, das der Datenverkehrsanalyse von Webseiten (Webanalyse) dient. Google Analytics - AV mit Google!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(605, 4, 210, 'Wird die IP-Adresse des Webseitennutzers gespeichert und verwendet?', '', 19, 22, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(606, 4, 211, 'Wird der E-Mail-Newsletter-Versand datenschutzkonform gestaltet? Existieren Regelungen zur Nutzung von Mailadressen f&uuml;r Newsletter / Werbung?', '', 19, 23, 'Sichere Gestaltung des E-Mail-Newsletters durch Double-Opt-In. Protokollierung. Wichtig: Impressumspflicht in E-Mail / Newsletter beachten!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(607, 4, 213, 'Werden die Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt gespeichert?', '', 19, 25, 'Zugangsdaten zum Login f&uuml;r Kunden zum Backend als salted-hash verschl&uuml;sselt speichern.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(608, 4, 214, 'Welche Art von Direktwerbung wird betrieben? (E-Mail, Post, Telefon, Fax,...) Wie werden Kundendaten gewonnen? (Au&szlig;endienst, Messen, etc.) Werden f&uuml;r die Werbung auch zugekaufte Adressen genutzt oder angemietet?', '', 19, 26, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(609, 4, 220, 'Wird die Herkunft aller f&uuml;r Werbung verwendeter Daten und die Daten des Empf&auml;ngers f&uuml;r mindestens zwei Jahre f&uuml;r Ausk&uuml;nfte gespeichert?', '', 19, 32, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(610, 4, 224, 'Werden Widerspr&uuml;che gegen Werbung beachtet und zuverl&auml;ssig verwaltet?', '', 19, 36, 'Widerspr&uuml;che gegen Werbung beachten und zuverl&auml;ssig verwalten.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(611, 4, 228, 'Wird bei Telefonwerbung die Rufnummer mit &uuml;bertragen?', '', 19, 40, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(612, 4, 230, 'Werden auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisiert/anonymisiert? Werden Kundenbefragungen (Telefonisch) durchgef&uuml;hrt? Werden diese Daten pseudonymisiert/anonymisiert? ', '', 19, 42, 'Die auf der Webseite erhobene Daten vor ihrer Nutzung f&uuml;r Werbung oder Marktforschung pseudonymisieren/anonymisieren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(613, 4, 231, 'Werden Cloud-Dienste genutzt? (iCloud, Dropbox, Flickr,...) Sind f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben die notwendigen Sicherheitsanforderungen definiert?', '', 20, 1, 'Sicherheitsanforderungen f&uuml;r IT-Outsourcing- und Cloud-Computing-Vorhaben definieren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(614, 4, 232, 'Ist eine Exitstrategie f&uuml;r Clouddienste (insb. SaaS) vorhanden?', '', 20, 2, 'Exitstrategie entwerfen. Beispiel: Insolvenz RZ Betrieber / SaaS Anbieter', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(615, 4, 233, 'Hat der verwendete Clouddienst Anbieter seinen Sitz innerhalb der EU oder in Drittstaaten? Oder liegt eine ausreichende Ausnahmenreglung vor?', '', 20, 3, 'Welche? (EU Standardvertrag, BCR = Binding Corporate Rules, Einwilligung, etc.)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(616, 4, 234, 'Gibt es eine Datensicherung (vertraglich, ausgelagert) f&uuml;r die Daten in der Cloud? ', '', 20, 4, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(617, 4, 236, 'Werden Daten beim Austausch &uuml;ber die Cloud in der Cloud auf Viren gepr&uuml;ft?', '', 20, 6, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(618, 4, 237, 'Werden Daten vor dem Upload in die Cloud lokal verschl&uuml;sselt? Werden die Daten auf den Cloud-Servern verschl&uuml;sselt abgelegt?', '', 20, 7, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(619, 4, 239, 'Gibt es Archivr&auml;ume? Wer hat Zutritt zu den R&auml;umen? Ist der Inhalt vor Zerst&ouml;rung gesch&uuml;tzt? Gibt es in den Archivr&auml;umen verschiedene Bereiche / abschlie&szlig;bare Schr&auml;nke? z.B. Archiv Kunden im Bestand, Archiv ehemalige Kunden (gesperrt), Archiv Personaldaten (Personalabteilung). Werden vor Archivierung nicht mehr archivierungspflichtige Unterlagen aussortiert? (z.B. Bewerberdaten Personalabteilung)', '', 21, 1, 'Aushang / Archivierungszeitr&auml;ume\r\nSchl&uuml;sselkonzept (GL, Personalabteilung, Mitarbeiter)\r\nLuftentfeuchter', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(620, 4, 243, 'Wird eine E-Mail-Archivierung eingesetzt? Werden alle E-Mails archiviert? (GOBD RZ 130 ff) Werden Bewerbungs-E-Mails ausgeschlossen? ', '', 21, 5, 'E-Mail-Archivierung einsetzen. Bewerbungs-E-Mails ausschlie&szlig;en. \r\nVorteile E-Mail Archivierung: Eingehende Mails werden in eine separate Datenbank kopiert. Diese ist revisionssicher (kein einfaches L&ouml;schrecht). Ebenfalls k&ouml;nnen Emails Unternehmensweit wesentlich einfacher gefunden werden, da einheitliche Ablage.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(621, 4, 244, 'B&uuml;ros der IT sind bei Verlassen zu verschlie&szlig;en. Wird das eingehalten?', '', 22, 1, 'B&uuml;ros der IT bei Verlassen abschlie&szlig;en.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(622, 4, 245, 'Java/Flash deaktiviert? AdBlocker aktiviert? Welche Browser sind im Einsatz? ', '', 22, 2, 'Einstellungen der Browser ggf. &uuml;ber Gruppenrichtlinien regeln.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(623, 4, 247, 'Werden nicht ben&ouml;tigte Programme und Dienste gesperrt?', '', 22, 4, 'Abzubilden &uuml;ber GPO = Gruppenrichtlinie', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(624, 4, 250, 'Sind Programm- und Datenlaufwerke getrennt? Ist ein Betriebssystemzugriff und/oder Softwareinstallation durch Benutzer m&ouml;glich?', '', 22, 7, 'Beachtung bei NTFS-Rechten: Bei Programmlaufwerken nur Recht zum ausf&uuml;hren, bei Datenlaufwerken nur das Recht zum lesen, ggf. schreiben (Insb. Wichtig / Verschl&uuml;sselungsviren!)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(625, 4, 251, 'Ist TLS mit PFS auf Mailserver aktiv?', 'CB: E-Mails werden standardm&auml;&szlig;ig per TLS Verschl&uuml;sselung verschickt, sofern die empfangende Gegenstelle dies unterst&uuml;tzt.', 22, 8, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(626, 4, 255, 'Sind verschiedene Adminstrationsbereiche eingerichtet? Existieren getrennte Administratorenkonten? Wird die Anzahl der Administratorenkonten auf das &bdquo;Notwendigste&ldquo; reduziert? ', '', 22, 12, 'Anlage von Bereichsadministratoren (Windows-, ERP-, Administrator) nach Zust&auml;ndigkeit im Unternehmen oder Auftragnehmer (AV!) Beispiele: Administrator von ERP-Software hat keine Window-Administrator Rechte. Windows-Administrator hat keinen Zugang zum ERP System etc.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(627, 4, 259, 'Ist ein Vier-Augen-Prinzip bei sensiblen Administratort&auml;tigkeiten eingef&uuml;hrt?', '', 22, 16, 'Einf&uuml;hrung eines Vier-Augen-Prinzips bei sensiblen Administratort&auml;tigkeiten. Insbesondere Rechteverwaltung', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(628, 4, 260, 'Gibt es ein schriftliches Administrationskonzept? Changelog/Tagebuch f&uuml;r systemrelevante Administratort&auml;tigkeiten? Protokollierung und Auswertung der Administrationst&auml;tigkeit?', 'CB: Alle Anmeldungen am System werden protokolliert. Durch CB-Techniker ausgef&uuml;hrte T&auml;tigkeiten werden zus&auml;tzlich in einem Ticketsystem festgehalten. Dieses enth&auml;lt die Informationen welcher Techniker an welchem Tag und zur welcher Uhrzeit welche T&auml;tigkeit ausgef&uuml;hrt hat.', 22, 17, 'Erstellung eines schriftlichen Administrationskonzepts.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(629, 4, 265, 'Ist eine End-Point-Protection Software (Data-Leak Prevention) mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.) vorhanden? Werden auch als HID (Tastatur, Maus) getarnte USB Sticks abgewiesen?', '', 22, 22, 'End-Point-Protection Software mit Sperrung von externen Schnittstellen (USB, Bluetooth, DVD etc.)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(630, 4, 266, 'Bei pseudonymisierten Daten: Findet die Trennung der Zuordnungsdatei und der Aufbewahrung auf einem getrennten, abgesicherten IT-System statt?', '', 22, 23, 'Zuordnungsdateien und Aufbewahrung auf einem getrennt abgesicherten IT-System aufbewahren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(631, 4, 267, 'Ist eine Test- oder Entwicklungsumgebung vorhanden? Ist die strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleistet? ', '', 22, 24, 'Strikte Trennung zwischen Echt-, Test- und Entwicklungsumgebung gew&auml;hrleisten.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(632, 4, 268, 'Werden regelm&auml;&szlig;ig Updates installiert? Sicherheitsrelevante Updates zeitnah? Wird ein Updateserver betrieben (z. B. WSUS)? J&auml;hrlich Firmware / Bios-Updates!', '', 22, 25, 'Regelm&auml;&szlig;ige installation von Updates. Kontrolle / Log ob Updates richtig installiert.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(633, 4, 269, 'Gibt es eine Hardware Firewall und wird diese regelm&auml;&szlig;ig aktualisiert? Welche Firewall wird eingesetzt? Einsatz von IDS (Intrusion-Detection-Systemen)? Einsatz von IPS (Intrusion-Prevention-Systemen)? Werden Firewallprotokolle regelm&auml;&szlig;ig ausgewertet? Ggf. zus&auml;tzliche Software-Firewall an Server- bzw. Client Systemen aktivieren!', 'CB: Es ist ein Router-und Hostbasiertes Intrusion Detection System implementiert. Die Kommunikation zwischen dem CB-RZ und CB-Kunden erfolgt &uuml;ber eine Zertifikatsauthentifizierte und AES verschl&uuml;sselte Router-zu-Router Verbindung. Der Zugriff &uuml;ber Einzelpl&auml;tze und Mobilger&auml;te erfolgt &uuml;ber einen SSL VPN- Client. Die Zugriffe werden protokolliert. ', 22, 26, 'Regelm&auml;&szlig;ige Aktualisierung der Hardware Firewall. Laufende Auswertung Firewallprotokolle.\r\nBei gro&szlig;en Umgebungen ggf. laufende Penetrationstests. Bei kleineren Umgebungen Portdokumentation, und laufender Portscan. Risiko / Standard-Ports wenn m&ouml;glich schlie&szlig;en. Ping - Antwort ggf. verwerfen.\r\n\r\n21 		FTP 		Dateitransfer (FTP-Server)\r\n23 		Telnet 		Konsole (Server)\r\n25 		SMTP 		Postausgang (SMTP-Server)\r\n80 		HTTP 		World Wide Web (Webserver)\r\n110 		POP 		Posteingang (POP-Server)\r\n119 		NNTP 		Usenet (News-Server)\r\n3389	RDP	        Remotedesktop\r\n53 		DNS 		Domain Name Server\r\n69 		TFTP 		Trivial File Transfer Protocol\r\n137 		NetBIOS-ns 	NetBIOS Nameserver\r\n138 		NetBIOS-dgm  NetBIOS-Datagramm-Dienst\r\n161 		SNMP 		Simple Network Management Protocol', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(634, 4, 272, 'Existieren Schutzma&szlig;nahmen durch Security-Werkzeuge (Anti-Viren-Software, Firewall)? Werden auf allen Endger&auml;ten und Servern Virenscanner eingesetzt? Findet eine t&auml;gliche Vollpr&uuml;fungen / Virenschutz statt? - Kontrolle der Virensignatur?', '', 22, 29, 'Schutzma&szlig;nahmen durch Security-Werkzeuge einrichten, regelm&auml;&szlig;ig updaten. Virenscanner auf allen Endger&auml;ten und Servern einsetzen. Werden laufend Updates bereitgestellt und installiert?', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(635, 4, 276, 'Bieten die Multifunktionsger&auml;te die M&ouml;glichkeit der Verschl&uuml;sselung der gespeicherten Informationen und wird die M&ouml;glichkeit der Verschl&uuml;sselung genutzt? Falls eine Verschl&uuml;sselung nicht implementiert ist, besteht die M&ouml;glichkeit die Protokollierung und Speicherung der gescannten, gedruckten, kopierten oder gefaxten Dokumente zu deaktivieren?', '', 23, 3, 'M&ouml;glichkeiten der Verschl&uuml;sselung nutzen, bzw. Protokollierung und Speicherung der Dokumente deaktivieren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(636, 4, 277, 'K&ouml;nnen Ausdrucke so ausgegeben werden, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern?', '', 23, 4, 'Ausdrucke so ausgeben, dass die bedruckte Seite nach unten zum liegen kommt, um unabsichtliche Einsichtnahme zu verhindern.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(637, 4, 278, 'Besteht die M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen?', '', 23, 5, 'M&ouml;glichkeit der PIN-Eingabe am Ger&auml;t, um das Ausdrucken nur in Anwesenheit zu erm&ouml;glichen einrichten.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(638, 4, 279, 'Besitzen die Multifunktionsger&auml;te nichtfl&uuml;chtige Datenspeicher (Platten- oder Flash-Speicher)? Ist die Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten geregelt? Ist das Verfahren bei Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern geregelt (z.B. R&uuml;ckgabe von Servern, Kopierern, Druckern nach Ablauf des Leasingvertrags, Umtausch/Garantietausch bzw. Aussonderung/Ersatz von Datentr&auml;gern)?	', '', 23, 6, 'Entfernung/L&ouml;schung von Datentr&auml;gern in Multifunktionsger&auml;ten regeln. Durch Versiegelung sch&uuml;tzen (bspw. Aufkleber mit Hinweis). Regelung f&uuml;r Aussonderung, R&uuml;ckgabe oder Umtausch von Datentr&auml;gern erstellen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(639, 4, 281, 'Ist die externe Wartung, insbesondere die Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker, geregelt? Dauerhafter Zugriff auf MFP - ggf. zur Tonerstand&uuml;berwachung? Verpflichtung auf Verschwiegenheit? AV?', '', 23, 8, 'Kontrolle der Wartungsaktivit&auml;ten der externen Servicetechniker regeln.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(640, 4, 282, 'Ist der Administrationszugang (auch &uuml;ber das lokale Netz) f&uuml;r die Einrichtung des Druckers zur Protokollierung und Dokumentenspeicherung durch ein Passwort gesch&uuml;tzt?', '', 23, 9, 'Administrationszugang durch Passwort sch&uuml;tzen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(641, 4, 284, 'Werden die Ger&auml;te zeitnah mit den aktuellen Sicherheitsupdates versorgt?', '', 23, 11, 'Regelm&auml;&szlig;ige Sicherheitsupdates durchf&uuml;hren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(642, 4, 288, 'Werden RFID Anwendungen genutzt? ', '', 23, 15, 'RFID = radio-frequency identification (erm&ouml;glicht die automatische Identifizierung und Lokalisierung von Gegenst&auml;nden und Lebewesen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(643, 4, 289, 'Gibt es eine (redundante) Klimaanlage im Serverraum? Sind die Serverr&auml;ume ausreichend klimatisiert? Ist die Leistung der Klimaanlage dokumentiert? Wird die Klimaanlage regelm&auml;&szlig;ig gewartet? Ist das Au&szlig;enger&auml;t der Klimaanlage entsprechend gesichert?', 'CB: Das Rechenzentrum verf&uuml;gt &uuml;ber redundante Klimager&auml;te. Die technischen Anlagen (Notstromanlage, Klimager&auml;te, L&ouml;schanlage, etc.) werden regelm&auml;&szlig;ig und nach Herstellervorgaben vom RZ-Betreiber gewartet. ', 24, 1, 'Ausfall der Klimaanlage simulieren. Werden die Serveranlagen bei erreichen eines Schwellenwertes heruntergefahren oder &quot;nur&quot; abgeschaltet?', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(644, 4, 290, 'In Hochwassergebieten: Liegen die Serverr&auml;ume &uuml;ber der Wassergrenze?', '', 24, 2, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(645, 4, 291, 'Befinden sich wasserf&uuml;hrende Leitungen im Serverraum? Liegen die Serverr&auml;ume NICHT unter sanit&auml;ren Anlagen bzw. entfernt von Rohrleitungen?', '', 24, 3, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(646, 4, 293, 'Sind Messger&auml;te zur Messung von Rauch-, Feuchte- und W&auml;rmeentwicklung  (Rauch-/Brandmelder) im Serverraum installiert? ', 'CB: Die RZ-R&auml;ume sind mit Rauch-/Brandmeldern sowie einer L&ouml;schanlage ausger&uuml;stet. In einem Fehlerfall wird automatisch Meldung an den RZ-Betreiber erstattet. Dieser ergreift dann die entsprechenden Ma&szlig;nahmen. ', 24, 5, 'Zur Gew&auml;hrleistung des Brandschutzes sind in den sensiblen Bereichen (Serverraum) Brand- bzw. Rauchmelder und C0&sup2; Feuerl&ouml;scher angebracht.\r\n\r\nWeitere Ma&szlig;nahmen (optional):\r\n\r\n- Feuerfeste Trennw&auml;nde/T&uuml;ren, Brandabschnittstrennungen\r\n- Wertschutzschr&auml;nke mit hohem Feuerschutzfaktor\r\n- Blitzschutzeinrichtung am Geb&auml;ude\r\nWichtig: Rauch / Brandmelder monatliche Tests. Haltbarkeit beachten!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(647, 4, 294, 'Ist ein ausreichender Rauchschutz gegeben? Sind T&uuml;ren und Fenster ausreichend bez&uuml;glich Rauchdichtigkeit?', '', 24, 6, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(648, 4, 295, 'Sind unn&ouml;tige Brandlasten entfernt?', '', 24, 7, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(649, 4, 296, 'Gibt es eine Feuerl&ouml;schanlage / Feuerl&ouml;schger&auml;te? CO2-L&ouml;scher?', 'CB: Die RZ-R&auml;ume sind mit Rauch-/Brandmeldern sowie einer L&ouml;schanlage ausger&uuml;stet. In einem Fehlerfall wird automatisch Meldung an den RZ-Betreiber erstattet. Dieser ergreift dann die entsprechenden Ma&szlig;nahmen. ', 24, 8, 'Diese Sofortbek&auml;mpfung ist nur m&ouml;glich, wenn Handfeuerl&ouml;scher im Geb&auml;ude zur Verf&uuml;gung stehen. Dabei ist die r&auml;umliche N&auml;he zu sch&uuml;tzenswerten Bereichen und R&auml;umen wie Serverraum anzustreben. F&uuml;r den Serverraum, sollte vorzugsweise ein Kohlendioxid-L&ouml;scher (Brandklasse B) zur Verf&uuml;gung stehen. Die L&ouml;schwirkung wird mit dem CO&sup2; durch Verdr&auml;ngung des Sauerstoffs erreicht. - Wichtig: laufende &Uuml;berpr&uuml;fung der Feuerl&ouml;scher, ggf. Mitarbeiter / Brandschutzunterweisung', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(650, 4, 299, 'Gibt es Einrichtungen zum Schutz vor Blitzeinschlag und &Uuml;berspannung? Gibt es ein Konzept zum Schutz vor Stromausfall? Existiert eine unterbrechungsfreie Stromversorgung (USV)? Notstromaggregat vorhanden? Halbj&auml;hrliche BlackBuilding Tests? Ber&uuml;cksichtigt das Konzept zum Schutz vor Stromausfall das geordnete Herunterfahren von Serversystemen?', 'CB: Redundant ausgelegte USV und Notstromger&auml;te', 24, 11, 'F&uuml;r ausreichend Schutz vor Blitzeinschlag und &Uuml;berspannung sorgen. (USV Systeme,  Blitzschutz im Stromverteiler). Desweiteren ist unbedingt darauf zu achten, dass die Serveranlagen geordnet herunterfahren und nicht sofort abschalten!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(651, 4, 301, 'Gibt es eine Video&uuml;berwachung des Serverraums?', '', 24, 13, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(652, 4, 302, 'Welche baulichen Ma&szlig;nahmen sch&uuml;tzen den Serverraum? Gibt es Feuerschutzw&auml;nde? Feuerfeste T&uuml;ren? Stahlt&uuml;ren / Einbruchschutz? Werden Schutzsteckdosenleisten (auch Mehrfachdosen) in Serverr&auml;umen genutzt? Sind die Kabelf&uuml;hrungen/Durchbr&uuml;che schadensmindernd ausgelegt?', 'CB: Zugang zu den R&auml;umen im Mnet-Rechenzentrum in der Bayern LB hat ein eingeschr&auml;nkter Mitarbeiterkreis von Computer Bauer (CB). Das Rechenzentrum (RZ) wird an 365 Tagen 24 Std &uuml;berwacht. Der Zugang zu den einzelnen Serverschr&auml;nken in den R&auml;umen im Mnet-Rechenzentrum erfordert dar&uuml;ber hinaus einen Schl&uuml;ssel, deren Aush&auml;ndigung erfolgt im CBFirmensitz. Der Zutritt zum Rechenzentrum erfolgt &uuml;ber eine physikalische und video&uuml;berwachte Schleuse. Die logische &Uuml;berwachung erfolgt durch das Wachpersonal auf Basis einer f&uuml;r das bestimmte Objekt und von CB hinterlegten Zugangsliste. Der Zutritt ist nur m&ouml;glich, wenn die Person auf dieser Liste steht und sich durch Vorlage eines Personalausweises authentifiziert. Nach erfolgreicher Authentifizierung erh&auml;lt der Techniker vom Sicherheitspersonal eine nur f&uuml;r den von CB-verwendeten Raum g&uuml;ltige RFID-Zugangskarte. Die Schl&uuml;ssel f&uuml;r die Serverschr&auml;nke im Rechenzentrum befinden sich gesichert aufbewahrt im CB-Firmensitz. Die Schl&uuml;sselausgabe wird mittels eines Zeit-/Grund-  ntrags in einem Logbuch protokolliert. Ebenso wird die Schl&uuml;sselr&uuml;ckgabe protokolliert.', 24, 14, 'verst&auml;rkte Fenster, Brandabschnitte, etc. Einsetzen von Schutzsteckdosen. (gesondert abgesichert) Evt.. &Uuml;berspannungsschutz, Staubschutz, Erdung, &Uuml;berbelastung vermeiden! Bewegungs- / Alarmmelder installieren.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(653, 4, 303, 'Sind die Bodenbel&auml;ge im Serverraum gegen statische Aufladungen gesichert?', '', 24, 15, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(654, 4, 304, 'Liegt im Serverraum eine Systemdokumentation aus?', '', 24, 16, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(655, 4, 307, 'Wie viele PCs sind im Einsatz? Wie viele Notebooks sind im Einsatz? Betriebssysteme? Patchmanagement (Updates) insb. Notebooks im Au&szlig;eneinsatz? Ggf. mit Schaubild / Mitarbeiter koppeln!', '', 25, 1, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(656, 4, 309, 'Lokale Datenhaltung auf PC&acute;s oder zentralisierte Ablage? Ist bei (zus&auml;tzlich) lokaler Datenhaltung eine Datensicherung implementiert?', '', 25, 3, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(657, 4, 313, 'Wie viele Server sind im Einsatz? Physiche Server? Virtuelle Server? Betriebssysteme?', '', 25, 7, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(658, 4, 320, 'Sind businesskritische Systeme redundant ausgelegt?\r\n- Raid System in Storage / Fileservern\r\n- Spiegelung Storage (Sync / Async)\r\n- redundant ausgelegte Fileserver\r\n- redundante Komponenten (zwei Netzteile etc.)\r\n- mehrere Hosts (in virtueller Umgebung)\r\n- &Uuml;berwachung mit E-Mail Benachrichtigung im Fehlerfall - laufende Tests? SMTP Server!\r\n- automatische Umschaltung im Fehlerfall - laufende Tests?', 'CB: Die Internetanbindung der CB-Systeme erfolgt &uuml;ber f&uuml;nf unabh&auml;ngige Ethernet- Anbindungen mit bis zu 1GB/s. Die Verkabelung der Ger&auml;teschr&auml;nke bzgl. Stromversorgung und Datenleitung ist mehrfach redundant ausgelegt, sofern technisch m&ouml;glich. Gleiches gilt f&uuml;r die Firewalls, Switche und Mailserver, Netzwerkkarten und Netzteile. Die Kundensysteme sind virtualisiert und &uuml;ber mehrere Server verteilt. F&auml;llt ein Server aus, werden die darauf laufenden Systeme automatisch auf andere Server verteilt. Die eingesetzten Datenspeicherungssysteme verf&uuml;gen &uuml;ber Redundanzen, die den Ausfall von Festplatten ohne Datenverlust kompensieren k&ouml;nnen. ', 25, 14, 'Datenspiegelung (Raid):\r\n\r\nBei der Datenspiegelung werden die Daten redundant und zeitgleich auf mehrere Datentr&auml;ger geschrieben. Diese Art der Datensicherung stellt lediglich einen Schutz gegen Datenverlust durch Hardwaredefekte dar, da bei versehentlichem L&ouml;schen von Daten diese auf allen Datentr&auml;gern gleichzeitig entfernt werden.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(659, 4, 325, 'Welche Datenbanksysteme (Oracle, Informix, MS-SQL etc.) werden eingesetzt? Werden die Datenbanksysteme laufend reorganisiert? Pr&uuml;fung auf Integrit&auml;t?', '', 25, 19, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(660, 4, 326, 'Werden Kundenmanagementsysteme eingesetzt (z. B. CRM, Datawarehouse etc.)?', '', 25, 20, 'Insbesondere bei CRM Systemen: Werden Daten &uuml;ber Kunden gespeichert, welche f&uuml;r die Bearbeitung nicht notwendig sind?', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(661, 4, 329, 'Wird ein Spamfilter eingesetzt? Wird der Spamfilter durch einen externen Dienstleiter betrieben? Erh&auml;lt das Unternehmen laufende Berichte &uuml;ber nicht zugestelle SPAM-Mails? Werden die Mitarbeiter bzgl. der Gefahren durch E-Mails (SPAM, Phishing, Malware, Scam E-Mails) regelm&auml;&szlig;ig sensibilisiert? Sensibilisierung Mitarbeiter Gefahren / Mail', '', 25, 23, 'Ggf. t&auml;gliche Zusammenfassung / nicht zugestellter Mails sichten. ', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(662, 4, 330, 'Gibt es eine E-Mail-Verschl&uuml;sselung?', '', 25, 24, '- Verschl&uuml;sselung der Anlage &uuml;ber PDF/Word/Excel. \r\n- Verschl&uuml;sselung durch Hinterlegung Zertifikaten und Signaturen lokal\r\n- Verschl&uuml;sselung &uuml;ber Anbieter (automatisch &uuml;ber hinterlegte S/MIME)\r\n- Verschl&uuml;sselung &uuml;ber zentrales Gateway / Appliance\r\n\r\nKanzleien: Lohnunterlagen / Mandanten ausschlie&szlig;lich verschl&uuml;sselt! Ggf. Nutzung von DATEV Arbeitnehmer Online oder &Uuml;bersendung Lohn.ila Datei (Mandant erh&auml;lt komplette Lohn-Auswertung, kann diese selbst ausgeben, M&ouml;glichkeit der Verschl&uuml;sselung der .ila Datei besteht.)', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(663, 4, 333, 'Werden Web-Mail Angebote genutzt? (Outlook Web-Access,...)', '', 25, 27, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(664, 4, 334, 'Wird eine VPN-Technologie eingesetzt? Wer hat VPN-Zugang (m&ouml;glichst selektiv!)?', 'CB: Der Zugriff von au&szlig;en auf das Rechenzentrum erfolgt ausschlie&szlig;lich &uuml;ber 1.) von CB gestellte und mit speziellen Zertifikaten versehenen VPNRoutern oder 2.) SSL-VPN-Clients.', 25, 28, 'Einsatz von VPN-Technologie. Einrichtungen von VPN-Tunneln zur Datenweitergabe.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(665, 4, 339, 'Wird eine eigene IP-Telefonanlage betrieben oder wird ein Telefonie Provider benutzt? Wird der IP-Telefonverkehr verschl&uuml;sselt &uuml;bertragen?', '', 25, 33, 'Bei Telefonie-Provider (Telefonanlage &quot;im Internet&quot;) AV mit Auftragnehmer schlie&szlig;en.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(666, 4, 340, 'Sind Daten- und VoIP-Netz voneinander getrennt?', '', 25, 34, 'eigene VLANs bzw. QoS', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(667, 4, 342, 'Werden Onlinekalender genutzt?', '', 25, 36, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(668, 4, 344, 'Wird Hard- und Software vor deren Einsatz dokumentiert genehmigt bzw. freigegeben?', '', 25, 38, 'Keine Installation von Hard- und Software ohne Genehmigung und Dokumentation.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(669, 4, 345, 'Sind Programme richtig lizenziert? Unlizenzierte Programme im Einsatz?', '', 25, 39, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(670, 4, 353, 'Ist der Zugang zum Internet reglementiert? Wird der Zugang zum Internet mit einem Contentfilter eingeschr&auml;nkt? Werden beim Internetzugriff durch Minderj&auml;hrige (Azubis) die Vorgaben zum Jugendschutz beachtet?', '', 25, 47, '', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(671, 4, 358, 'Wird eine System&uuml;berwachung eingesetzt? (z. B. Nagios - insbesondere Update / Plattenkapazit&auml;t, CPU Auslastung)', 'CB: Die Systeme werden durch ein zentrales Monitoring (Microsoft SCOM) &uuml;berwacht. Von der &Uuml;berwachung betroffen sind u.A. Hosts, virtuelle Server, Festplatten, Festplattenplatz, Switches, Router, Temperaturen, diverse Serverdienste, fehlerhafte Logins, Backup-Prozess, usw. Das Monitoring erm&ouml;glicht durch fr&uuml;hzeitiges Erkennen von potentiellen Problemen Korrekturen, bevor St&ouml;rungen auftreten. W&auml;hrend des Tagesgesch&auml;fts Mo-Fr von 07-18Uhr (au&szlig;er an bayerischen Feiertagen) erfolgt die &Uuml;berwachung an einem zentralen Arbeitsplatz am CB-Firmensitz. Au&szlig;erhalb dieser Zeiten werden bestimmte Techniker per E-Mail &uuml;ber Fehler informiert. ', 25, 52, 'Bei aktiver / externer &Uuml;berwachung durch Dienstleister - AV Vertrag!', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(672, 4, 360, 'An welche externen Stellen werden personenbezogene Daten &amp;uuml;bermittelt? Werden diese vor &amp;Uuml;bermittlung verschl&amp;uuml;sselt?', '', 15, 6, 'Klare Regelungen zur Verschl&amp;uuml;sselung von personenbezogenen Daten bei &amp;Uuml;bermittlung erstellen.', 1547159221, 0, 5, '1AF946D1-E810-4A36-93FC-27ED3F037C3C'),
(673, 5, 1, 'Hat das Unternehmen Niederlassungen? Standorte? Rechtlich selbstst&auml;ndig? Wie viele Festangestellte, freie Mitarbeiter besch&auml;ftigt das Unternehmen? Wie ist die Anzahl der Mitarbeiter gesamt? Gibt es eine interne Mitarbeiterliste mit Telefonnummern? / Erstellung Organigramm Mitarbeiter mit organisatorischer Einbindung Datenschutzbeauftragter. Ggf. Erg&auml;nzung Schaubilder B&uuml;ro / PC&acute;s / IP Adressen / Benutzername und Beschreibung', 'Keine Niederlassungen vorhanden. 8 Festangestellte, keine freien Mitarbeiter. Mitarbeiterliste vorhanden. Organigramm wird abgelegt. B&uuml;roplan wird abgelegt.', 1, 1, 'Ein Organigramm (Mitarbeiterdaten, PCs, Firewall, Anschlussdaten etc. ggf. mit Raumaufteilung) im Unternehmen schafft Transparenz &uuml;ber relevante Punkte und deckt Schwachstellen auf, denen mit der Ergreifung von Ma&szlig;nahmen gegengesteuert werden kann.', 1568260723, 1568273972, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(674, 5, 3, 'Werden Heim-/Telearbeiter besch&auml;ftigt? Verarbeiten oder nutzen diese personenbezogene Daten? Gibt es Heimarbeitsplatzrichtlinien (Wahrung des Datenschutzes, technische und organisatorische Ma&szlig;nahmen, Betretungsrecht der Wohnung u.a.)?', 'Heimarbeitpl&auml;tze werden genutzt. Es wird auf lokale Daten Laptop oder &uuml;ber eine gesch&uuml;tze VPN Leitung auf die Serverdaten zugegriffen', 1, 3, 'Sicherheit Heimarbeitspl&auml;tze (VPN gesichert, siehe Anmerkungen Anlage)', 1568260723, 1568274362, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(675, 5, 4, 'Gibt es eine IT-Richtlinie und regelm&auml;&szlig;ige Schulungen oder andere Sensibilisierungsma&szlig;nahmen zur IT-Sicherheit? Besteht ein IT-Sicherheitskonzept, ggf. auf welcher methodischen Grundlage (BSIGSHB, ISO 27001, sonstige Standards)? Gibt es einen IT-Sicherheitsbeauftragten im Unternehmen?', 'IT Richtlinie - Dokument wird per Mail zur Dursicht an MHO gesendet.', 1, 4, 'Schriftliches Regelwerk f&uuml;r die Nutzung der IT und IT-Sicherheitskonzept erstellen. (Generelle Nutzungsbedingungen, Verhaltensregeln (bspw. VdS 3473 S.15 ff) zum Umgang mit EDV (Passw&ouml;rter, Diebstahlschutz, Bildschirmschoner). Name des IT-Sicherheitsbeauftragten.', 1568260723, 1568274516, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(676, 5, 6, 'Gibt es ein Dokumentenmanagementsystem(DMS)? Welche Dokumente (Bereiche / Arten) werden im DMS gespeichert? Werden auch besondere Datenarten im DMS gespeichert und ggf. welche?', 'nein nicht vorhanden. Klassische Fileablage auf dem Server.', 1, 6, 'Besondere Regelungen bei Art. 9 DSGVO - Gesundheit, Sexualleben, religi&ouml;se oder philosoph. &Uuml;berzeugung, Ethnie, Gewerkschaftszugeh&ouml;rigkeit sowie Personaldaten. Kanzlei: Einsatz DATEV DMS - eigene Rechteverwaltung! Keine zentrale Steuerung &uuml;ber Benutzer/Rechteverwaltung!', 1568260723, 1568274632, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(677, 5, 8, 'Gibt es schriftliche Regelungen bez&uuml;glich der gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung gem&auml;&szlig; Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018)? Sind die Ansprechpartner zur Gew&auml;hrleistung der gesetzlichen Rechte Betroffener nach Art. 12-23 DSGVO bekannt?', 'Nein noch nicht. Muss erstellt werden.', 1, 8, 'Regelungen erstellen, wie die gesetzlichen Rechte der Betroffenen auf Auskunft, Berichtigung, L&ouml;schung und Sperrung wahrgenommen werden k&ouml;nnen. Regelungen und Auskunft an Betroffene gem&auml;&szlig;  Art. 15 DSGVO i.Vm.m &sect; 34 BDSG (2018) einhalten. \r\nBekanntgabe der Ansprechpartner der Gew&auml;hrleistung der gesetzlichen Rechte von Betroffenen gem&auml;&szlig; Kapitel 3 DSGVO. Auskunft nur durch GF oder DSB! Die Rechte des Betroffenen auf Auskunft , Berichtigung, L&ouml;schung oder Einschr&auml;nkung k&ouml;nnen nicht durch Rechtsgesch&auml;ft ausgeschlossen oder beschr&auml;nkt werden.', 1568260723, 1568274699, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(678, 5, 9, 'Gibt es pro Mandant getrennte Systeme? Wie ist die Mandantenf&auml;higkeit sichergestellt?\r\n- Logische Trennung?\r\n- Physikalische Trennung?', '', 1, 9, 'Mandantenf&auml;higkeit und Mandantentrennung sicherstellen. (Bsp. in DATEV Unternehmenssturkturen, Rechteverwaltung, NTFS Reche)\r\nLogische Trennung: Kanzlei/Firmenverbund / getrennte Firmen\r\nPhysikalische Trennung: getrennte virtuelle Server, vLANs', 1568260723, 1568274776, 4, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(679, 5, 10, 'Gibt es eine konkrete und schriftliche Benennung eines Datenschutzbeauftragten falls regelm&auml;&szlig;ig mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten mehr als 9 Mitarbeiter besch&auml;ftigt sind?\r\n\r\nIst sichergestellt, dass es keine Interessenkonflikte des Datenschutzbeauftragten durch die Wahrnehmung weiterer Aufgaben gibt?\r\n\r\nSind die Ansprechpartner f&uuml;r das Thema Datenschutz innerhalb des Unternehmens (GF &amp; Mitarbeiter) und au&szlig;erhalb des Unternehmens (Aufsichtsbeh&ouml;rde) bekannt?', 'Nein nicht notwendig, da weniger als 9 Mitarbeiter aktuell.', 2, 1, 'Bestellung eines Datenschutzbeauftragten (intern oder extern) bei mehr als 9 Mitarbeiter. Datenschutzbeauftragten sowie Ansprechpartner bzgl. Datenschutz konkret und schriftlich Benennen. Datenschutzbeauftragten bei evtl. verbundenen Unternehmen benennen.', 1568260723, 1568274820, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(680, 5, 14, 'Werden die Mitarbeiter des Unternehmens sowie Berater, Freiberufler und Zeitarbeiter, sowie externe Dienstleister vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet? ggf. gesonderte Verpflichtung f&uuml;r Administratoren und sonstige privilegierte Nutzer.', 'Ja vorhanden.', 2, 5, 'Verpflichtung der Mitarbeiter des Unternehmens sowie  externe Berater, Freiberufler, Zeitarbeiter, sowie externe Dienstleister auf das Datengeheimnis. Evtl. zus&auml;tzliche Verpflichtungen  (z. B.  Brief-, Privat-, Patienten-, Mandanten-, Sozial-, Post oder Fernmeldegeheimnis)?', 1568260723, 1568274980, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(681, 5, 18, 'Gibt es eine interne schriftliche Leitlinie zu Datenschutz und Informationssicherheit (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,...) f&uuml;r Mitarbeiter? Wird diese gepr&uuml;ft? Haben die Mitarbeiter eine Datenschutzschulung erhalten? ', 'noch nicht - gerade in Bearbeitung - ', 2, 9, 'Schriftliche Datenschutzrichtlinie f&uuml;r Mitarbeiter erstellen und pr&uuml;fen. Ggf. erg&auml;nzend und konkretisierend zur IT-Richtlinie. (Handbuch, Schulungsunterlagen, Anweisungen, Vertr&auml;ge, Betriebsvereinbarungen,... Insbesondere zum Umgang mit pb-Daten (auch Papier) Schlie&szlig;medien, Auftragsdatenberarbeitung, SaaS). Durchf&uuml;hrung einer j&auml;hrlichen Datenschutzschulung f&uuml;r die Mitarbeiter. (Mindestens &uuml;ber eLearning. Regelm&auml;&szlig;ige Durchf&uuml;hrung (z.B. j&auml;hrlich)', 1568260723, 1568275111, 1, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(682, 5, 20, 'Werden externe Dienstleister f&uuml;r die Verarbeitung personenbezogener Daten eingesetzt? (Auftragsdatenverarbeiter) Gibt es eine regelm&auml;&szlig;ig aktualisierte Aufstellung aller Auftragsdatenverarbeiter (im Sinne des Art. 28 DSGVO)? Werden die Mitarbeiter des Auftragnehmers vor Aufnahme ihrer T&auml;tigkeit schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet?\r\n\r\nWird bei jeder datenschutzrelevanten Auftragsvergabe ein Vertrag nach den Vorschriften des Artk. 30 (3) DSGVO abgeschlossen? (Auftragsdatenverarbeitungsvertrag) ', 'Auftragsverbeitungsvert&auml;ge werden zugesendet. KNO.', 3, 1, 'Erstellung einer &Uuml;bersicht der aktuellen Auftragsdatenverarbeiter und Vertr&auml;gen sowie Best&auml;tigung einholen, dass Mitarbeiter des Auftragnehmers auf das Datengeheimnis verpflichtet worden sind ggf. nachholen. (z.B. Hosting-Provider, ASP Dienstleister, IT Dienstleister, Webdesigner, Marketingagenturen etc.)\r\n\r\nSchriftliche Weisungen an den Auftragnehmer (z. B. durch Auftragsdatenverarbeitungsvertrag) Vertrag / Auftragsverarbeitung pr&uuml;fen und in Tool anlegen!', 1568260723, 1568275336, 2, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B'),
(683, 5, 21, 'Werden die Dienstleister die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;ft? Laufende &uuml;berpr&uuml;fung? TOMS der Auftragnehmer? Sind gegen&uuml;ber dem Auftragnehmer wirksame Kontrollrechte vereinbart?', 'Wird aktuell noch nicht gemacht. Nicht verpfichtend.', 3, 2, 'Dienstleister, die personenbezogene Daten verarbeiten vorab auf datenschutzkonforme Arbeitsweise &uuml;berpr&uuml;fen. Regelungen und Kontrollen bei Wartungsarbeiten durch Dienstleister. Wirksame Kontrollrechte vereinbaren.', 1568260723, 1568275529, 3, '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B');
