BES.2.2 Dokumentation des Rechtsraums und der Datenlokation

Beschaffungsmanagement für Cloud-Dienste SOLLTE Rechtsraum und Datenlokation dokumentieren.

Erläuterung

Beispielsweise könnte die Datenlokation auf europäische Standorte eingeschränkt sein, während der Anbieter seinen Hauptsitz im außereuropäischen Rechtsraum hat und daher nicht der DSGVO unterliegt. Werden keine Daten aus dem Informationsverbund verarbeitet, so ist die Anforderung entbehrlich.

1. Prehľad

1.1 Odkazy

• ASST.3.10 Autorisierung von Datenlokationen
• BES.2.1.2 Geschäftsprozessprofile
• BES.5.5.1 Datenlokationen
• ASST.3.10 Autorisierung von Datenlokationen
• BES.2.3 Vereinbarung des Rechtsraums und der Datenlokation

1.2 Identifikované požiadavky

1.3 Súvisiace predpisy

2. Identifikované požiadavky

3. Súvisiace predpisy

Prepojené úlohy

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)