Source: https://www.gesetze-bayern.de/(X(1)S(ijhgfl5hnhtwcismxlpkeul1))/Content/Document/BayVV_206_F_1054/true?AspxAutoDetectCookieSupport=1
Timestamp: 2019-10-22 23:55:37
Document Index: 317933718

Matched Legal Cases: ['Art. 17', 'Art. 17', 'Art. 17', 'Art. 17', 'Art. 17', 'Art. 17', 'Art. 16', 'Art. 17']

Richtlinie für die Datenübermittlung durch das Landesamt für Sicherheit in der Informationstechnik an die Sicherheitsbehörden, Polizei und Strafverfolgungsbehörden
(Datenübermittlungsrichtlinie-LSI – DaÜR-LSI)
1. Melderelevante Ereignisse nach Art. 17 Abs. 2 Satz 1 BayEGovG
1Gemeldet werden sollen nach Art. 17 Abs. 2 Satz 1 Nr. 2 Buchst. a BayEGovG insbesondere qualitativ oder quantitativ herausragende IT-Sicherheitsvorfälle, bei denen Anzeichen bestehen, dass der Vorfall auch auf unbefugtem Handeln beruhen könnte. 2Qualitativ oder quantitativ herausragende Sicherheitsvorfälle liegen in der Regel vor
bei erheblichen Einschränkungen der Arbeits- und Betriebsfähigkeit von Behörden oder Behördenteilen,
bei Beeinträchtigungen von Behörden oder Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall erhebliche Störungen der öffentlichen Sicherheit oder andere schwere Folgen eintreten würden,
wenn Anhaltspunkte vorliegen, die einen gezielten Angriff auf digitale Infrastrukturen erkennen lassen,
wenn ein Abfluss personenbezogener Daten nicht auszuschließen ist oder bei sonstigen erheblichen Verletzungen des Datenschutzes,
wenn eine erhebliche Verletzung der Vertraulichkeit von sonstigen schützenswerten Daten nicht ausgeschlossen werden kann,
bei erheblichen Beeinträchtigungen der Integrität von sonstigen schützenswerten Daten oder
wenn ein sonstiger erheblicher Schaden eingetreten ist oder einzutreten droht.
3Gemeldet werden sollen ferner sogenannte Zufallsfunde gemäß Art. 17 Abs. 2 Satz 1 Nr. 2 Buchst. b BayEGovG sowie die in Art. 17 Abs. 2 Satz 1 Nr. 1 BayEGovG genannten Fälle.
2. Inhalt der Meldungen nach Art. 17 Abs. 2 Satz 1 BayEGovG
Alle Meldungen sollen folgende Angaben enthalten:
Kurzbezeichnung des Vorfalls mit Datum und Geschäftszeichen,
kurze Darstellung des Sachverhalts, der zu einer Bewertung nach Art. 17 Abs. 2 Satz 1 BayEGovG geführt hat,
die dem Landesamt für Sicherheit in der Informationstechnik (LSI) nach Art. 16 Abs. 2 bis 4 BayEGovG vorliegenden Daten, soweit diese ersichtlich zur Aufgabenerfüllung der jeweils anderen Beteiligten geeignet und erforderlich sind,
getroffene Maßnahmen, soweit sie Auswirkungen auf die übermittelten Daten haben,
Namen und Kontaktdaten eines fachlichen Ansprechpartners im LSI.
3. Meldefrist, Meldewege, Kontaktstellen
1Die Meldung erfolgt unverzüglich per inhaltsverschlüsselter und signierter E-Mail an die bei der Generalstaatsanwaltschaft Bamberg errichtete Zentralstelle Cybercrime Bayern (ZCB) und an das Bayerische Landeskriminalamt (BLKA). 2Liegt ein melderelevantes Ereignis ausschließlich zur Erfüllung präventiver Zwecke nach Art. 17 Abs. 2 Satz 1 Nr. 1 BayEGovG vor, erfolgt die Meldung nur an das BLKA. 3Von allen Beteiligten werden eigene Funktionspostfächer für Meldungen eingerichtet. 4Sofern eine Meldung per inhaltsverschlüsselter und signierter E-Mail unmöglich ist, verständigen sich das LSI, die ZCB und das BLKA telefonisch über den Weg der Datenübermittlung. 5Bei besonders eilbedürftigen Fällen verständigt das LSI die ZCB und das BLKA vorab telefonisch über die Datenübermittlung. 6Die E-Mail-Adressen und Telefonnummern sind den jeweils anderen Beteiligten unter Angabe der jeweiligen Zuständigkeit mitzuteilen und entsprechend zu aktualisieren.
4. Meldebestätigung, Information
1Der Empfang der Meldung ist per inhaltsverschlüsselter und signierter E-Mail zu bestätigen. 2Die Meldebestätigung soll die Angabe eines Aktenzeichens des Empfängers und die Kontaktdaten des dortigen fachlichen Ansprechpartners enthalten. 3Bei Abschluss der Maßnahmen wird das LSI über das Ergebnis informiert, soweit dies durch gesetzliche Regelungen vorgesehen ist. 4Das LSI verzichtet vor der Einstellung eines Ermittlungsverfahrens gegen unbekannte Beschuldigte auf eine Anhörung gemäß Nr. 90 der Richtlinien für das Strafverfahren und das Bußgeldverfahren (RiStBV), es sei denn, es wurde bei der Meldung ausdrücklich um eine Anhörung gebeten.
1Diese Bekanntmachung tritt am 1. Januar 2019 in Kraft. 2Sie tritt mit Ablauf des 31. Dezember 2028 außer Kraft.
Prof. Dr. Arloth