Source: https://kirchenrecht-nordkirche.de/document/37085
Timestamp: 2019-06-20 09:06:03
Document Index: 79853584

Matched Legal Cases: ['§ 2', '§ 3', '§ 4', '§ 5', '§ 6', '§ 7', '§ 8', '§ 9', '§ 27', '§ 1', '§ 2']

6.201-102 M_Archiv IT-Sicherheitsverordnung (ITVO) - Kirchenrecht Online-Nachschlagewerk
6.201-102 M_Archiv IT-Sicherheitsverordnung (ITVO)
§ 2 IT-Sicherheitsstandard
§ 3 IT-Sicherheitsziele
§ 4 Zuständigkeit für die Umsetzung der IT-Sicherheitsverordnung
§ 5 IT-Sicherheitsbeauftragter
§ 6 Kontrolle über die Einhaltung der IT-Sicherheitsverordnung
§ 7 Änderung und Aktualisierung der IT-Sicherheitsverordnung
§ 8 Sprachliche Gleichstellung
§ 9 Durchführungsvorschriften
Geltungszeitraum bis: 02.01.2017
zur Sicherstellung der Anforderungen
an den Datenschutz in der Informationstechnik (IT)
(IT-Sicherheitsverordnung)
vom 4. Dezember 20091#,2#
(KABl S. 154)
Die Kirchenleitung hat aufgrund von § 27 Absatz 2 des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland vom 12. November 1993 (ABl. EKD 1994 S. 35), geändert durch das Kirchengesetz vom 7. November 2002 (Bekanntmachung in der ab 1. Januar 2003 geltenden Fassung vom 20. Februar 2003 und vom 7. April 2003, ABl. EKD S. 74 und 117) die folgende Verordnung erlassen:
IT-Sicherheitsstandard
Zuständigkeit für die Umsetzung der IT-Sicherheitsverordnung
Kontrolle über die Einhaltung der IT-Sicherheitsverordnung
Änderung und Aktualisierung der IT-Sicherheitsverordnung
Die IT-Sicherheitsverordnung ist verbindlich für sämtliche Mitarbeitende im Sinne des § 1 Datenschutzverordnung3# sowie für Dritte, mit denen die Benutzung von Computern und Netzen von kirchlichen und diakonischen Einrichtungen vereinbart worden ist.
Der Oberkirchenrat und der Vorstand des Diakonischen Werkes werden beauftragt, den gestaffelten IT-Sicherheitsstandard auf Basis des IT-Grundschutzes des Bundesamtes für Sicherheit in der Informationstechnik (BSI) in der Evangelisch-Lutherischen Landeskirche Mecklenburgs und der Diakonie einheitlich festzulegen.
( 1 ) Die IT-Sicherheitsverordnung definiert grundlegende Ziele einer IT-Sicherheit und legt Verantwortlichkeiten sowie Rahmenbedingungen für die Umsetzung des IT-Sicherheitsstandards fest.
( 2 ) Die mit der Informationstechnik erhobenen, verarbeiteten, übertragenen und gespeicherten Daten sind zu schützen, insbesondere im Hinblick auf
deren Zugänglichkeit/Verfügbarkeit
Daten und Anwendungen müssen dem jeweiligen Nutzungsprofil entsprechend jederzeit bei Bedarf verfügbar sein. Voraussetzung für die Aufrechterhaltung der Datenverfügbarkeit ist die Sicherung aller IT-Komponenten und der technischen und räumlichen Infrastruktur gegen organisationsbedingte, technische und umweltbedingte Ausfälle. Zentrale, aber auch dezentrale IT-Systeme müssen funktionieren, um die Verfügbarkeit der Daten zu garantieren.
deren Integrität
Daten und Anwendungen dürfen nicht gelöscht, zerstört oder manipuliert werden.
den Schutz der Daten vor Verlust
Der Verlust der Daten ist durch geeignete Maßnahmen zu verhindern.
Daten und Anwendungen dürfen grundsätzlich nur von Personen gelesen und benutzt werden, die dazu eine Zugriffsberechtigung besitzen. Die Festlegung der Zugriffsberechtigung und des erforderlichen Kontrollumfangs obliegt dem jeweiligen Verfügungsberechtigen.
die Einführung, Auswahl, Gestaltung und Änderung von Verfahren
In die Gestaltung und Auswahl von Verfahren zur Verarbeitung personenbezogener Daten ist der zuständige kirchliche Datenschutzbeauftragte rechtzeitig einzubinden. Gleiches gilt für die Neueinführung und Änderung der Verfahren.
1 Zuständig für die Umsetzung der IT-Sicherheitsverordnung ist im Bereich der Evangelisch-Lutherischen Landeskirche Mecklenburgs der Oberkirchenrat, im Bereich des Diakonischen Werkes der Träger der jeweiligen Einrichtung, soweit nicht im IT-Grundschutz etwas anderes festgelegt wird. 2 Diese Aufgabe kann im Rahmen des Direktionsrechts an den IT-Sicherheitsbeauftragten delegiert werden.
1 Der IT-Sicherheitsbeauftragte sowie ein Stellvertreter werden für den Bereich der Evangelisch-Lutherischen Landeskirche Mecklenburgs vom Oberkirchenrat, für den Bereich des Diakonischen Werkes vom Vorstand bestellt. 2 Die Evangelisch-Lutherische Landeskirche Mecklenburgs und das Diakonische Werk können gemeinsam einen IT-Sicherheitsbeauftragten bestellen.
Bei Verstößen gegen die IT-Sicherheitsverordnung sind neben den arbeitsrechtlichen und datenschutzrechtlichen folgende Sanktionen möglich:
die Beanstandung bei geringfügigen individuellen Verstößen,
die Aufforderung an die Leitung der Einrichtung, den Missstand unter Wahrung einer Frist zu beseitigen,
bei Zuwiderhandlung oder Nichteinhaltung der Frist nach Nummer 2 die Mitteilung an die Aufsichtsbehörde, im Wege der Aufsicht die Beseitigung des Missstandes anzuordnen,
die vorübergehende Sperrung der Zugangsberechtigung zur Datenverarbeitungsanlage bis der Nachweis über die Beseitigung des Missstandes erbracht ist.
Die Kirchenleitung hat die IT-Sicherheitsverordnung in regelmäßigen Abständen zu aktualisieren.
Soweit in dieser Verordnung Bezeichnungen, die für Frauen und Männer gelten, in der männlichen Sprachform verwendet werden, gelten diese Bezeichnungen für Frauen in der weiblichen Sprachform.
Der Oberkirchenrat ist berechtigt, Durchführungsvorschriften zu erlassen.
Diese Rechtsverordnung tritt am 1. Januar 2010 in Kraft.
1 ↑ Red. Anm.: Die Rechtsverordnung trat gemäß Artikel 3 Absatz 2 Nummer 4 des Kirchengesetzes zur Umsetzung des Datenschutzrechts vom 6. Dezember 2016 (KABl. 2017 S. 2) mit Ablauf des 2. Januar 2017 außer Kraft.
2 ↑ Red. Anm.: Die Rechtsverordnung galt zuvor auf dem Gebiet der ehemaligen Ev.-Luth. Landeskirche Mecklenburgs weiter, soweit sie der Verfassung, dem Einführungsgesetz und den weiteren von der Verfassunggebenden Synode beschlossenen Kirchengesetzen nicht widersprach und im Einführungesetz keine abweichende Regelung getroffen wurde, vgl. Teil 1 § 2 Absatz 2 Einführungsgesetz vom 7. Januar 2012 (KABl. S. 30, 127, 234) in der jeweils geltenden Fassung.
3 ↑ Red. Anm.: Gemeint ist die Datenschutzanwendungsverordnung vom 4. Dezember 2009 (KABl S. 122), die als Ordnungsnummer 6.201-101 M Bestandteil dieser Rechtssammlung ist.