HR-04 Maßregelungsprozess

Der Cloud-Anbieter stellt sicher, dass die Richtlinien und Verfahren zum Maßregelungsprozess die geltenden gesetzlichen und regulatorischen Anforderungen gemäß SP-01 widerspiegeln.

Im Falle von Verstößen gegen Richtlinien und Verfahren oder gegen geltende gesetzliche und regulatorische Anforderungen werden Disziplinarmaßnahmen in Übereinstimmung mit einer definierten Richtlinie ergriffen, die die folgenden Aspekte umfasst:

1. Prüfung, ob ein Verstoß vorliegt; und

2. Berücksichtigung der Art und Schwere des Verstoßes sowie dessen Auswirkungen.

Das interne und externe Personal des Cloud-Anbieters wird über mögliche Disziplinarmaßnahmen informiert.

Der Einsatz von Disziplinarmaßnahmen wird in geeigneter Weise dokumentiert.

Ergänzende Informationen

Hinsichtlich des Einsatzes von Disziplinarmaßnahmen ist die Vorlage anonymisierter Nachweise zulässig und impliziert nicht, dass das Basiskriterium nicht vollständig erfüllt ist.