BES.2.2 Dokumentation des Rechtsraums und der Datenlokation

Beschaffungsmanagement für Cloud-Dienste SOLLTE Rechtsraum und Datenlokation dokumentieren.

Erläuterung

Beispielsweise könnte die Datenlokation auf europäische Standorte eingeschränkt sein, während der Anbieter seinen Hauptsitz im außereuropäischen Rechtsraum hat und daher nicht der DSGVO unterliegt. Werden keine Daten aus dem Informationsverbund verarbeitet, so ist die Anforderung entbehrlich.

1. Overview

1.1 References

• ASST.3.10 Autorisierung von Datenlokationen
• BES.2.1.2 Geschäftsprozessprofile
• BES.5.5.1 Datenlokationen
• ASST.3.10 Autorisierung von Datenlokationen
• BES.2.3 Vereinbarung des Rechtsraums und der Datenlokation

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

3. Related Regulations

Linked Issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)