BES.2.2 Dokumentation des Rechtsraums und der Datenlokation

Beschaffungsmanagement für Cloud-Dienste SOLLTE Rechtsraum und Datenlokation dokumentieren.

Erläuterung

Beispielsweise könnte die Datenlokation auf europäische Standorte eingeschränkt sein, während der Anbieter seinen Hauptsitz im außereuropäischen Rechtsraum hat und daher nicht der DSGVO unterliegt. Werden keine Daten aus dem Informationsverbund verarbeitet, so ist die Anforderung entbehrlich.

1. Översikt

1.1 Referenser

• ASST.3.10 Autorisierung von Datenlokationen
• BES.2.1.2 Geschäftsprozessprofile
• BES.5.5.1 Datenlokationen
• ASST.3.10 Autorisierung von Datenlokationen
• BES.2.3 Vereinbarung des Rechtsraums und der Datenlokation

1.2 Identifierade krav

1.3 Relaterade regleringar

2. Identifierade krav

3. Relaterade regleringar

Länkade ärenden

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)