Source: https://www.gesetze-im-internet.de/stdav/__5.html
Legislation: stdav

Title: § 5 Prüfung der Abrufbefugnis

Description:
Verordnung über den automatisierten Abruf von Steuerdaten (StDAV)
§ 5 Prüfung der Abrufbefugnis

Paragraph: 5

Full Text:
Verordnung über den automatisierten Abruf von Steuerdaten (StDAV)
§ 5 Prüfung der Abrufbefugnis

(1) Die Abrufbefugnis ist automatisiert zu prüfen

1.  bei jedem Aufbau einer Verbindung anhand eines
    Identifizierungsschlüssels (Benutzerkennung) und eines geheim zu
    haltenden Passwortes oder sonst zum hinreichend sicheren Nachweis von
    Benutzeridentität und Authentizität geeigneter Verfahren,

2.  bei jedem Abruf anhand eines Verzeichnisses über den Umfang der dem
    Abrufenden eingeräumten Abrufbefugnis.

Benutzerkennungen und Passwörter sind nach höchstens fünf aufeinander
folgenden Fehlversuchen zum Aufbau einer Verbindung zu sperren.

(2) Die Passwörter nach Absatz 1 Satz 1 Nr. 1 sind spätestens nach 90
Tagen, bei Kenntnisnahme durch andere Personen unverzüglich, zu
ändern.

(3) Werden zur Authentifizierung automatisiert lesbare Ausweiskarten
verwendet, so sind deren Bestand, Ausgabe und Einzug nachzuweisen und
zu überwachen. Abhanden gekommene Ausweiskarten sind unverzüglich zu
sperren. Der Inhaber darf die Ausweiskarte nicht weitergeben. Er hat
sie unter Verschluss aufzubewahren, wenn er sie nicht zum Datenabruf
verwendet.

Collections: bundestag_gesetze
StDAV
Level: 2.0