Source: https://www.gesetze-bayern.de/(X(1)S(o2yq1suft5rpp1zhj2tzmvpx))/Content/Document/BayVV_2003_4_I_2328/true?AspxAutoDetectCookieSupport=1
Timestamp: 2019-07-21 11:44:29
Document Index: 9905467

Matched Legal Cases: ['Art. 23', 'Art. 11', 'Art. 32', 'Art. 32', 'Art. 11', 'Art. 19', 'Art. 91']

ISMSR: Richtlinie zur Förderung der Informationssicherheit durch Implementierung eines Informationssicherheits-Managementsystems bei kommunalen Gebietskörperschaften - Bürgerservice
Bereich reduzierenRichtlinie zur Förderung der Informationssicherheit durch Implementierung eines Informationssicherheits-Managementsystems bei kommunalen Gebietskörperschaften
Bereich erweitern2. Fördergegenstand
ISMSR
2003.4-I
Richtlinie zur Förderung der Informationssicherheit durch Implementierung eines Informationssicherheits-Managementsystems bei kommunalen Gebietskörperschaften
(ISMS-Förderrichtlinie – ISMSR)
Bekanntmachung des Bayerischen Staatsministeriums des Innern, für Sport und Integration
vom 11. Dezember 2018, Az. E5-1681-7-7
(AllMBl. S. 1229)
Zitiervorschlag: Bekanntmachung des Bayerischen Staatsministeriums des Innern, für Sport und Integration über die Richtlinie zur Förderung der Informationssicherheit durch Implementierung eines Informationssicherheits-Managementsystems bei kommunalen Gebietskörperschaften (ISMS-Förderrichtlinie – ISMSR) vom 11. Dezember 2018 (AllMBl. S. 1229)
1Um ein nachhaltiges und hohes IT-Sicherheitsniveau in der gesamten bayerischen Verwaltung zu erreichen, fördert der Freistaat Bayern im Rahmen der Initiative Cybersicherheit nach Maßgabe dieser Förderrichtlinien und im Rahmen der allgemeinen haushaltsrechtlichen Bestimmungen (insbesondere der Art. 23, 44 der Bayerischen Haushaltsordnung und der dazu erlassenen Verwaltungsvorschriften) die Implementierung eines Informationssicherheits-Managementsystems (ISMS) bei den kommunalen Gebietskörperschaften. 2Das ISMS soll dazu beitragen, eine Schutzstrategie zu entwickeln und entsprechende Maßnahmen zur Sicherung der Verfügbarkeit, der Vertraulichkeit und der Integrität von IT-Systemen und Daten umzusetzen. 3Die Förderung erfolgt ohne Rechtsanspruch im Rahmen der verfügbaren Haushaltsmittel.
1Der IT-Planungsrat hat den kommunalen Behörden, sofern sie ebenenübergreifende IT-Verfahren einsetzen, empfohlen, die Anforderungen der „Leitlinie für die Informationssicherheit in der öffentlichen Verwaltung“ des IT-Planungsrates zu erfüllen. 2Gemäß Art. 11 Abs. 1 Satz 2 des Bayerischen E-Government-Gesetzes1 müssen Behörden zur Sicherstellung der Sicherheit der informationstechnischen Systeme angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 der Verordnung (EU) 2016/679 und Art. 32 des Bayerischen Datenschutzgesetzes treffen und die hierzu erforderlichen Informationssicherheitskonzepte erstellen.
Diese Förderrichtlinie dient dem Ziel, vor allem kleine und mittelgroße kommunale Gebietskörperschaften bei der Implementierung eines modernen, aber mit tragbarem Aufwand umsetzbaren Informationssicherheits-Managementsystems (ISMS) finanziell zu fördern, um so rasch und nachhaltig ein hohes IT-Sicherheitsniveau in der gesamten bayerischen Verwaltung zu erreichen.
1 [Amtl. Anm.:] Art. 11 Abs. 1 Satz 2 BayEGovG tritt gemäß Art. 19 Abs. 2 Satz 2 Nr. 3 BayEGovG am 1. Januar 2020 in Kraft.
2. Fördergegenstand
Fördergegenstand ist die Einführung eines ISMS, das die Mindestanforderungen an ein ISMS gemäß der jeweiligen Beschlusslage des IT-Planungsrates abdeckt sowie dessen Zertifizierung oder abschließende Prüfung der vollständigen Implementierung durch einen zugelassenen Auditor.
1Die Vorgehensweisen, die die in Nr. 2.1 genannten Anforderungen nach derzeitiger Beschlusslage des IT-Planungsrates abdecken, sind IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) und ISO/IEC 2700X. 2Die Förderung bezieht sich auch auf die Implementierung von ISIS12 als vom IT-Planungsrat als ausreichend anerkannte Basis, die aber auch für ein eventuell später gewünschtes Aufstocken zu BSI-Grundschutz oder ISO/IEC 2700X genutzt werden kann.
Förderberechtigt sind alle bayerischen kommunalen Gebietskörperschaften und deren Zusammenschlüsse sowie die von ihnen in öffentlich-rechtlicher Form geführten Unternehmen und Einrichtungen mit Sitz in Bayern.
Voraussetzung für die Gewährung einer Zuwendung ist die vollständige Implementierung eines ISMS, das den Zielsetzungen des IT-Planungsrates entspricht (siehe Nrn. 2.1 und 2.2).
5.1 Art der Förderung
Die Zuwendung erfolgt als Anteilfinanzierung im Rahmen einer Projektförderung als Zuschuss.
1Zuwendungsfähig sind die innerhalb des Bewilligungszeitraums anfallenden Ausgaben für
die Beratung und Begleitung bei der Implementierung durch fachkundige IT-Dienstleister,
Schulungen für Mitarbeiter durch zertifizierte Anbieter,
die (Erst-)Zertifizierung des Managementsystems zur Informationssicherheit oder die abschließende Prüfung der vollständigen Implementierung durch einen zugelassenen Auditor.
2Die Fachkunde wird regelmäßig durch anerkannte Zertifikate einer unabhängigen Stelle nachgewiesen.
Die Förderung setzt mindestens zuwendungsfähige Kosten in Höhe von 2 500 Euro (brutto) voraus (Bagatellgrenze).
Die Förderung von Leistungen ist auf maximal 1 200 Euro (brutto) je Beratertag beschränkt.
Die Förderung von Leistungen nach Nr. 5.2.1 Buchst. c ist auf maximal 4 000 Euro (brutto) beschränkt.
1Der Zuschuss beträgt bis zu 50 % der zuwendungsfähigen Ausgaben gemäß Nr. 5.2.1, höchstens 15 000 Euro. 2Bei Zusammenarbeit von Förderberechtigten ohne Begründung einer eigenen Rechtspersönlichkeit (zum Beispiel Zweckvereinbarung) gilt der Höchstbetrag nach Satz 1 je beteiligten Förderberechtigten.
Die Förderung von Leistungen nach Nr. 5.2.1 wird je Förderberechtigten nur einmal gewährt.
Eine Förderung ist nicht zulässig, wenn das Vorhaben im Rahmen anderer öffentlicher Programme gefördert wird.
6. Förderverfahren
6.1 Beginn
1Zuwendungen dürfen nur für solche Vorhaben bewilligt werden, die noch nicht begonnen worden sind. 2Beginn ist grundsätzlich der Abschluss eines der Ausführung zuzurechnenden Leistungsvertrages.
6.2 Antrag
1Anträge auf Gewährung einer Förderung sind schriftlich an die Regierung von Oberfranken als Bewilligungsstelle zu richten. 2Hierzu ist das von ihr unter http://rofr-sv-internet/wirtschaft/foerderung/isms.php elektronisch bereitgestellte Antragsformular zu verwenden. 3Die Antragsunterlagen können auf elektronischem Weg direkt an die Bewilligungsstelle (Regierung von Oberfranken, Sachgebiet 20, isms-kommune@reg-ofr.bayern.de) übermittelt werden. 4Der eigenhändig unterzeichnete Förderantrag ist innerhalb von vier Wochen nach der elektronischen Antragsstellung postalisch bei der Bewilligungsstelle einzureichen. 5Unvollständig ausgefüllte Anträge sowie Anträge, denen die erforderlichen Unterlagen nicht vollzählig beigelegt sind, werden von der Regierung in der Regel abgelehnt, sofern der Antragsteller sie trotz Aufforderung nicht innerhalb einer angemessenen Frist nach Antragseingang bei der Regierung vervollständigt.
6.3 Bewilligungsstelle
Die Regierung von Oberfranken ist Bewilligungsstelle.
1Die Bewilligungsstelle prüft die Förderanträge nach Maßgabe dieser Förderrichtlinie und entscheidet über den Antrag durch Bescheid. 2Es gelten die ANBest-K.
6.4 Bewilligungszeitraum
1Die geförderte Maßnahme muss binnen 24 Monaten nach Erlass des Förderbescheids beendet sein. 2In begründeten Ausnahmefällen kann die Bewilligungsstelle auf Antrag des Zuwendungsempfängers Ausnahmen von den Fristen zulassen.
6.5 Auszahlung der Zuwendung
Die Zuwendung kann mit Vorlage eines einfachen Verwendungsnachweises angefordert werden.
6.6 Nachweis der Verwendung
1Die zweckentsprechende Verwendung der Zuwendung ist durch Vorlage eines einfachen Verwendungsnachweises zu belegen. 2Dabei ist der Nachweis der vollständigen Implementierung zu führen. 3Der Nachweis kann durch Vorlage eines entsprechenden Zertifikats einer unabhängigen Stelle oder einer entsprechenden Bescheinigung durch einen für das jeweilige Vorhaben zugelassenen Auditor gegenüber der Bewilligungsstelle erfolgen. 4Der Bayerische Oberste Rechnungshof ist gemäß Art. 91 BayHO berechtigt, beim Zuwendungsempfänger zu prüfen.
Diese Bekanntmachung tritt am 1. Januar 2019 in Kraft und mit Ablauf des 31. Dezember 2020 außer Kraft.
Karl-Michael Scheufele