Common use of Verfügbarkeit und Belastbarkeit Clause in Contracts

Verfügbarkeit und Belastbarkeit. Die Verarbeitung von personenbezogenen Daten muss auf Datenverarbeitungssystemen erfolgen, die einem regelmäßigen und dokumentierten Patch-Management unterliegen. Es dürfen im Netz keine Systeme verbunden sein, die außerhalb der Wartungszyklen der Hersteller sind (insb. kein Windows XP, Windows Server 2003 etc.). Sicherheitsrelevante Patches müssen innerhalb von 72 Stunden nach Bekanntgabe eingespielt werden. Die durchgängige Verfügbarkeit von personenbezogenen Daten muss mittels redundanten Speichermedien und Datensicherungen gemäß dem Stand der Technik gewährleistet werden. Rechenzentren und Serverräume müssen dem Stand der Technik (Temperaturregelung, Brandschutz, Wassereinbruch etc.) entsprechen. Die Server müssen über eine unterbrechungsfreie Stromversorgung (USV) verfügen, die ein geregeltes Herunterfahren ohne Datenverlust sicherstellt. Das Unternehmen hat die Forderungen folgendermaßen umgesetzt: Regelmäßiges dokumentiertes Patch- Management für Server Einspielung sicherheitskritischer Patches innerhalb von 72 Stunden Datenspeicherung auf Storage-System Räumliche getrennte redundante Datenspeicherung Unterbrechungsfreie Stromversorgung Redundante Klimatisierung der Server Brandfrüherkennung

Verfügbarkeit und Belastbarkeit. Die Verarbeitung von personenbezogenen Daten muss auf Datenverarbeitungssystemen erfolgen, die einem regelmäßigen und dokumentierten Patch-Management unterliegen. Es dürfen im Netz keine Systeme verbunden sein, die außerhalb der Wartungszyklen der Hersteller sind (insb. kein Windows XP, Windows Server 2003 etc.). Sicherheitsrelevante Patches müssen innerhalb von 72 Stunden nach Bekanntgabe eingespielt werden. Die durchgängige Verfügbarkeit von personenbezogenen Daten muss mittels redundanten Speichermedien und Datensicherungen gemäß dem Stand der Technik gewährleistet werden. Rechenzentren und Serverräume müssen dem Stand der Technik (Temperaturregelung, Brandschutz, Wassereinbruch etc.) entsprechen. Die Server müssen über eine unterbrechungsfreie Stromversorgung (USV) verfügen, die ein geregeltes Herunterfahren ohne Datenverlust sicherstellt. Das Unternehmen hat die Forderungen folgendermaßen umgesetzt: Regelmäßiges dokumentiertes Patch- Management für Server Einspielung sicherheitskritischer Patches innerhalb von 72 Stunden Datenspeicherung auf Storage-System Räumliche getrennte redundante Datenspeicherung Unterbrechungsfreie Stromversorgung Redundante Klimatisierung der Server Brandfrüherkennung.