Source: https://www.trusted-cloud.de/de/cloudservices/794
Timestamp: 2018-04-20 07:13:40
Document Index: 11050103

Matched Legal Cases: ['§11', '§11', '§11', '§ 11', '§11', '§ 11', '§11', '§ 11', '§ 11', '§ 11']

ISO/IEC 22301:2012ISO/IEC 27001:2013ISO/IEC 27018:2014Konformität nach §11 BDSGSOC 2 Typ II Report nach ISAE 3402
ISO/IEC 22301:2012ISO/IEC 27001:2013ISO/IEC 27018:2014PCI DSS HousingKonformität nach §11 BDSGSOC 2 Typ II Report nach ISAE 3402
Unsere Managed Cloud Services sind speziell an den Performance- und Sicherheitsanforderungen von kritischen Business-und Webanwendungen ausgerichtet. Auf Basis einer hochskalierbaren Dual-Datacentre-Plattform übernehmen wir das Management Ihrer Umgebung, ob Infrastruktur, Betriebssystem oder Applikationen und gewährleisten höchste Agilität und Performance bei gleichzeitiger Zuverlässigkeit und Datensicherheit. Befreien Sie Ihr Team von Betriebsaufgaben, damit es sich auf das Wachstum Ihres Geschäfts konzentrieren kann. Warum Claranet für den Betrieb Ihrer Umgebung? - Positioniert als Leader bei Gartner und Experton für Managed Cloud Services - ISO 27001 zertifiziert, Datenschutz und Compliance nach deutschem Recht - Hochmoderne, skalierbare Converged-Infrastructure-Plattform - Wettbewerbsvorsprung durch agiles Deployment mit DevOps-Mechanismen Managed Cloud Überlick der wichtigsten Funktionen und Services: - Converged-Infrastructure im Scale-Out-Design mit tiered SSD-Storage - Installation, Betrieb und Überwachung der gesamten Applikationsumgebung auf der Dual-Datacentre-Plattform - Integrierte SLAs bis zur Applikationsebene („Application Outcome“) - Installation, Härtung und Kontrolle nach höchsten Sicherheitsstandards - Flexibles Betriebsmodell mit stabilen ITIL Prozessen und agilem DevOps-Deployment - Schnelle Umsetzung von individuellen Anforderungen
Informations-Sicherheitsmanagement System
Die Verantwortung für Sicherheit in der Informationsverarbeitung bei Claranet liegt bei der Geschäftsführung der Claranet. Durch entsprechendes Engagement und angemessene Bereitstellung von Ressourcen wird die Einhaltung der Sicherheitsmanagement-Standards nachhaltig unterstützt. Insbesondere werden regelmäßig die Ziele und Erwartungen an das ISMS gemeinsam mit der Geschäftsführung besprochen und bei Bedarf überarbeitet.
Darüber hinaus sind allgemeine organisatorische und personelle Rahmenbedingungen sowie Rollen und Gremien des Sicherheitsmanagements der Claranet festgelegt.
Die von der Geschäftsführung der Claranet verabschiedete Security Policy dokumentiert die grundsätzlichen Anforderungen an Informationssicherheit, die relevanten Ziele und die Umsetzung im Unternehmen. Auf ihr basieren alle sicherheitsrelevanten Maßnahmen und Aktivitäten. Das Sicherheitsregelwerk (inkl. Security Policy) ist für alle Mitarbeiter und Geschäftspartner der Claranet verbindlich.
Die Sicherheitsorganisation der Claranet hat die Verantwortung, Claranet und die Kunden von Claranet vor Sicherheitsvorfällen zu schützen und die Compliance der Claranet zu gesetzlichen Vorgaben zu gewährleisten. Über die Geschäftsführung und das Management-Team der Claranet hinaus sind hier folgende Rollen für die Betriebsführung relevant:
Der Chief Information Security Officer (CISO) ist von der Geschäftsführung mit der Sicherstellung des Schutzes aller unternehmenseigenen und der Gesellschaft anvertrauten Informationswerte beauftragt. Er koordiniert unternehmensweit die Informationssicherheit und vernetzt alle Sicherheitsfunktionen.
Der Vulnerability Manager ist wichtiger Bestandteil der Claranet Sicherheitsarchitekturen. Er stellt sicher, dass zuverlässig und zeitnah über Schwachstellen auf den, von Claranet betriebenen, Systemen informiert wird und entsprechende Gegenmaßnahmen ergriffen werden.
Der externe DSB der Claranet ist gemäß der gesetzlichen Vorgabe durch die Geschäftsführung bestellt. Sein direkter Ansprechpartner bei Claranet ist der interne Datenschutzkoordinator.
ISO/IEC 27001:2013Konformität nach §11 BDSG
Die Claranet hat ein Informationssicherheitsmanagementsystem (information security management system - ISMS) eingeführt, welches die Anforderungen des internationalen Standards ISO/IEC 27001:2013 erfüllt und die empfohlenen Sicherheitsmaßnahmen des „Code of Practice“ für Informationssicherheitsmanagement (ISO 27002) berücksichtigt. Der zertifizierte Scope der Claranet ist ungewöhnlich breit gefasst. Im Scope enthalten sind die Büroräume und das Rechenzentrum in Frankfurt am Main, Hanauer Landstraße 196, die Backup Facility in der Hanauer Landstraße 184 und die Rechenzentrumsfläche FRA3/Interxion in Frankfurt am Main, Weißmüllerstraße 21-23. Alle im Scope des ISMS liegenden Prozesse werden an diesen Standorten erbracht. Der Scope enthält den kompletten Lifecycle der von Claranet angebotenen Lösungen im Managed Cloud Hosting. Die Compliance zum Standard ISO/IEC 27001 wird jedes Jahr durch ein externes Audit und anschließender Zertifizierung bestätigt.
Darüber hinaus wurde Claranet von einem externen Datenschutzbeauftragten (Mitglied der Gesellschaft für Datenschutz und Datensicherheit) für die erfolgreiche Umsetzung von technischen und organisatorischen Maßnahmen zum Datenschutz und zur Datensicherheit (§ 11 BDSG) nach der Methodik CHECK 11 der GDD zertifiziert.
Einschränkung des Hostings von Kundendaten auf bestimmte Lokationen
Das Hosting kann auf Deutschland beschränkt werden
Angabe der vertraglich zugesicherten Regelungen zur Rücküberführung von Kundendaten
Die Übergabe von Daten vom Kunden an Claranet berührt die hieran bestehenden Rechte des Kunden nicht. Sollten die Rechte vom Kunden an den Claranet übergebenen Daten durch Maßnahmen Dritter, etwa im Falle der Pfändung, der Insolvenz oder des Vergleichsverfahrens oder durch sonstige Ereignisse, gefährdet werden, so hat Claranet den Kunden unverzüglich vor Eintritt dieser Maßnahmen zu verständigen, damit die übergebenen Daten rechtzeitig von den DV-Systemen von Claranet genommen werden können. Das Gleiche gilt im Fall der Kündigung und Beendigung.
Beschreibung der Regelungen und Maßnahmen zur Beendigungsunterstützung
Nach Beendigung des Vertrags werden alle gespeicherten Daten dem Vertragspartner auf Wunsch maschinenlesbar zur Verfügung gestellt und nach Bestätigung der Lesbarkeit oder einer angemessen Frist von Claranet gelöscht.
Konformität nach §11 BDSG
Claranet wurde von einem externen Datenschutzbeauftragten (Mitglied der Gesellschaft für Datenschutz und Datensicherheit) für die erfolgreiche Umsetzung von technischen und organisatorischen Maßnahmen zum Datenschutz und zur Datensicherheit (§ 11 BDSG) nach der Methodik CHECK 11 der GDD zertifiziert.
ISO/IEC 27001:2013PCI DSS HousingKonformität nach §11 BDSG
Die Housing Services von Claranet wurden zusätzlich nach den Vorgaben des „Payment Card Industry Data Security Standard (PCI DSS)“ in der aktuellen Version 3.1 zertifiziert. PCI DSS ist der gemeinsame, weltweit gültige IT-Sicherheitsstandard der führenden Kreditkartenunternehmen.
Werden die durch das BDSG vorgeschriebenen Formalanforderungen erfüllt?
Maßnahmen zur Erfüllung sind durch ein Zertifikat nachgewiesen
Besteht die Möglichkeit eines schriftlichen Vertrags zwischen Cloud-Anbieter und Kunde?
Ein schriftlicher Vertrag wird per Default angeboten gemäß § 11 Abs. 2 BDSG mit Mindestinhalt nach § 11 Abs. 2 Satz 2 BDSG
Nach Absprache und Voranmeldung können Kundenaudits beispielsweise nach den Verfahren „ISMS-Audits gemäß ISO 27001“ und „Datenschutz-Audits gemäß § 11 BDSG“ durchgeführt werden.
Maßnahmen zur Servicequalität und zum Qualitätsmanagement sind formal beschrieben.
Die Standardvertragslaufzeit beträgt 36 Monate mit einer automatischen Verlängerung um 12 Monate. Es sind auch Verträgslaufzeiten mit 12 oder 24 Monaten möglich.
Kontakt Datenschutz & Compliance
+49 (0)69 - 40 80 18 183
datenschutz@claranet.de
+49 (0)69 - 40 80 18 250