[Grúñ~dlég~éñdé~s zú d~éñ ÉÚ~-Cómp~líáñ~cé-Má~ñdát~éñ]

[Kóñfórmítät, Kóñfórmítät, Síchérhéít, Síchérhéít¿ Théórétísch gébéñ díé Máñdáté dér Bráñchéñ, íñ déñéñ wír tätíg síñd úñd mít déñéñ wír zúsámméñárbéítéñ, Léítlíñíéñ vór úñd défíñíéréñ Ráhméñbédíñgúñgéñ, díé dáráúf ábzíéléñ, díé géltéñdéñ Síchérhéítsfórméñ — ób Cýbérsíchérhéít ódér áñdéré — ábzúdéckéñ.]

[
Díés káññ zú úñtérschíédlíchéñ Áúffássúñgéñ, zú éíñér Díchótómíé béí dér Íñtérprétátíóñ — ódér zúmíñdést zú Dískússíóñéñ übér díé Áñwéñdúñg dér Éíñzélhéítéñ dés Máñdáts führéñ. Wír hábéñ wáhrschéíñlích állé déñ Bégríff „Áñkréúzéñ“ géhört, wéññ és úm díé Éíñháltúñg vóñ Vórschríftéñ géht, éñtwédér áls éíñé Árt ñícht úm és zú béháñdélñ, ódér áls wégwérféñdéñ, áúgéñzwíñkérñdéñ Kómméñtár vóñ láñgmütígéñ Fáchléútéñ, díé dáráñ géárbéítét hábéñ, díé vérschíédéñéñ Cómplíáñcé-Máñdáté díé für íhré jéwéílígé Bráñché ódér Régíóñ géltéñ.]

[
Ích hábé éíñé pérsöñlíché Síchtwéísé, díé dúrch éíñígé dér óbéñ géñáññtéñ Érfáhrúñgéñ úñd dúrch díé éñgé Zúsámméñárbéít mít Órgáñísátíóñéñ úñd Éíñzélpérsóñéñ géprägt íst, díé víél Zéít dámít vérbrácht hábéñ, sích mít Cómplíáñcé-Ráhméñbédíñgúñgéñ áúséíñáñdérzúsétzéñ. Óft hábé ích féstgéstéllt, dáss díé práktísché Áñwéñdúñg dér Éíñháltúñg vóñ Vórschríftéñ éíñfáchér, úñkómplízíértér úñd wéñígér kómpléx íst, wéññ „ím Géíst“ dés Máñdáts géárbéítét wírd úñd ñícht díé tróckéñéréñ téchñíschéñ Détáíls. Ñátürlích síñd díé Détáíls jé ñách Árt dér Kóñfórmítät méhr ódér wéñígér wíchtíg, ábér óft íst és wíchtíg, déñ Téxt dúrchzúséhéñ, úm dér „Bédéútúñg“ éíñér béstímmtéñ Kóñtróllé áúf déñ Grúñd zú géhéñ. Díé Ábsícht híñtér dér Régél úñd wás dás für éíñé Érhöhúñg ódér Vérbéssérúñg dér Síchérhéít bédéútét, íst méíñé bévórzúgté Árt, dámít úmzúgéhéñ. ]

[Ím Kérñ úñd úñtér Bézúgñáhmé áúf méíñéñ frühéréñ Kómméñtár íst Cómplíáñcé wírklích dázú dá, éíñ grúñdlégéñdés Síchérhéítsñívéáú ódér éíñé állgéméíñé Vérbéssérúñg dér Körpérháltúñg zú géwährléístéñ úñd díé Möglíchkéít zú bíétéñ, díésé Háltúñg zúvérlässíg zú übérprüféñ.]

[
Áls Vórbéhált: És gíbt Úñtérschíédé íñ déñ spézífíschéñ Détáíls, díé béstímmté Máñdáté áúsdrückéñ. Zúm Béíspíél PCÍ DSS éñthält spézífísché Détáíls zúr Prótókóllíérúñg úñd Dátéíübérwáchúñg, wóhíñgégéñ díé ÑÍS-Ríchtlíñíé (díé ÉÚ-spézífísch íst) bíétét éíñé wéítáús úmfásséñdéré Áñléítúñg úñd méhr Váríátíóñéñ áúf lókálér, läñdérspézífíschér Ébéñé.]

[Íñ ähñlíchér Wéísé káññ méíñé Érfáhrúñg mít dér Íñtérprétátíóñ éíñés Ábschlússprüférs ódér éíñér Prüfúñgsstéllé dém óft éñtspréchéñ — éíñ gútér Prüfér áchtét méhr áúf Ábsícht úñd Éffízíéñz áls ñúr áúf díé téchñíschéñ Détáíls. Dás häñgt ñátürlích dírékt dávóñ áb, wíé spézífísch dás Máñdát íst (wíé óbéñ), úñd dás íst ñúr méíñé éígéñé dírékté Érfáhrúñg.]

[
Síé frágéñ sích víélléícht, wó pásst Íllúmíó réíñ¿ Dér róté Fádéñ zwíschéñ úñsérém Úñtérñéhméñ úñd déñ óbéñ géñáññtéñ Léítúñgsgrémíéñ íst, dáss állé éíñ géméíñsámés Zíél vérfólgéñ: déñ Schútz hóchwértígér Vérmögéñswérté úñd Dátéñ. Állé Cómplíáñcé-Vórschríftéñ, díé wír für Dátéñ úñd Cýbérsíchérhéítspráktíkéñ séhéñ, úñd íñ éíñígéñ krítíschéñ Íñfrástrúktúréñ básíéréñ ím Kérñ áúf éíñér géméíñsáméñ Árgúméñtátíóñ. Dér Schútz dér Dátéñ ódér dér Sýstémé, díé díésé Dátéñ vérárbéítéñ úñd übértrágéñ — séíéñ és Krédítkártéñíñfórmátíóñéñ, pérsóñéñbézógéñé Dátéñ (PÍÍ), Záhlúñgsáúfzéíchñúñgéñ, Vérmögéñsdátéñ ódér díé Kóñtróllsýstémé für díésé úñd áñdéré — stéht ím Míttélpúñkt jédés Cómplíáñcé-Máñdáts. Állérdíñgs béíñháltét díésér Schútz ímmér éíñéñ Áspékt dér Tréññúñg ódér Míkróségméñtíérúñg. Dás Zíél: Bégréñzúñg dér Áñgríffsfläché, dés Éxplósíóñsrádíús éíñés Kómprómíssés ódér dér Éíñsátz éíñér vólléñ Zéró-Trúst-Módéll dés Zúgríffs úñd dér Kóññéktívítät, úm díé krítíschéñ Sýstémé úñd Dátéñ íñ írgéñdéíñér Fórm vóñ déñ Béréíchéñ mít ñíédrígérér Príórítät/wéñígér krítíschéñ Béréíchéñ férñzúháltéñ.]

[Zú díésém Zwéck wírd sích díésé Blógséríé dáráúf kóñzéñtríéréñ, díé Détáíls dér vérschíédéñéñ Cómplíáñcé-Béréíché zú dúrchgéhéñ, wóbéí — wás éñtschéídéñd íst — zú jédém Blógbéítrág éíñ Kóñtrápúñkt vóñ éíñém érfáhréñéñ, éxtérñéñ Éxpértéñ íñ díésém Béréích érstéllt wírd. Dás hílft mír, méíñéñ éígéñéñ Kómméñtár fárblích zú géstáltéñ, érmöglícht ábér áúch éíñígé spézífísché Détáíls dárübér, wíé jédés Máñdát áúf Régíérúñgs- ódér Dríttáñbíétérébéñé úñtérschíédlích íñtérprétíért úñd géprüft wérdéñ káññ (éíñschlíéßlích dér Béíträgé dér Prüfér sélbst).]

[Víél~éñ Dá~ñk ím~ Vórá~ús áñ~ állé~, díé d~ázú b~éítr~ágéñ~¡]

[
Wír wérdéñ úñs íñ érstér Líñíé áúf ÉÚ-spézífísché Cómplíáñcé-Máñdáté kóñzéñtríéréñ, dá díésé érhéblích vóñ déñéñ für díé Véréíñígtéñ Stáátéñ ábwéíchéñ köññéñ. Dáhér wérdé ích ñícht ím Détáíl áúf Máñdáté wíé HÍPÁÁ, ÑÍST úñd Sárbáñés-Óxléý éíñgéhéñ. Ích wérdé áúch díé PCÍ-DSS-Séíté dér Díñgé íñ Rúhé lásséñ, wíé wír és gétáñ hábéñ wíchtígé Íñfórmátíóñéñ zúr PCÍ-Kóñfórmítät schóñ híér béí Íllúmíó.]

[Dámí~t wér~déñ d~íé íñ~ díés~ér Ré~íhé b~éháñ~délt~éñ Bé~réíc~hé íñ~ éíñí~gé ähñ~lích~é Rég~élúñ~gsbé~réíc~hé úñ~tért~éílt~:]

[Krít~ísch~é Íñf~rást~rúkt~úr — ÑÍ~S-Ríc~htlí~ñíé, L~PM][
Íñ díésém Blógbéítrág wírd díé rélátív ñéúé ÑÍS-Ríchtlíñíé (Ñétzwérk- úñd Íñfórmátíóñssýstémríchtlíñíé) béháñdélt, wíé síé für ÉÚ-Läñdér gílt. Díés íst áúfgrúñd séíñés bréítéñ Áúfgábéñbéréíchs, séíñér Bézíéhúñg zúr DSGVÓ úñd séíñér rélátív ófféñéñ úñd lókáléñ Áúslégúñg éíñ íñtéréssáñtés Máñdát. Íñ díésém Béítrág wírd áúch áúsführlích áúf déñ ófféñéréñ Cháráktér dér ÑÍS-Ríchtlíñíé éíñgégáñgéñ; és géht éhér úm Léítlíñíéñ áls úm vórgéschríébéñé Kóñtrólléñ. Díés kñüpft áñ díé frühéréñ Púñkté íñ díésém Béítrág áñ, díé sích áúf díé Ábsícht dér Éíñháltúñg úñd íhrér Úmsétzúñg.

Dámít íñ Zúsámméñháñg stéht áúch dás fráñzösísché Gésétz zúm Schútz krítíschér Íñfórmátíóñsíñfrástrúktúréñ (LPM), dás íñ díé Érárbéítúñg dér ÑÍS-Ríchtlíñíé éíñflúßt — éíñ áúsgéréíftérés Máñdát spézíéll für krítísché Íñfrástrúktúréñ mít éíñígéñ íñtéréssáñtéñ Kóñtrólléñ.

Fíñáñzéñ/Záhlúñgéñ — SWÍFT, ÉCB SÍPS
Híér béháñdélñ wír díé Fíñáñzmáñdáté, SWÍFT, éíñés dér érstéñ, zú désséñ Schútz díé Íllúmíó-Pláttfórm vérwéñdét wúrdé, úñd díé ÉÚ-spézífíschéñ SÍPS-Cómplíáñcé-Ríchtlíñíéñ (Éúrópäísché Zéñtrálbáñk — Sýstémátísch wíchtígé Záhlúñgssýstémé) dér ÉZB.

Úmgáñg mít Dátéñ — ÍSÓ 27001, GDPR
Íñ díésém Béítrág wérdéñ wír übér Dátéñvérwáltúñg úñd -kóñtróllé, déñ Schútz pérsóñéñbézógéñér Dátéñ úñd díé Hóstíñg-Sýstémé spréchéñ. Díés íst éíñ wéítérér Béréích mít éíñér Víélzáhl pótéñzíéllér Ímplíkátíóñéñ úñd Íñtérprétátíóñéñ. Díé DSGVÓ íst béíspíélswéísé táñgéñtíál mít déñ spézífíschéréñ Cýbérsíchérhéítsstáñdárds vérkñüpft úñd gléíchzéítíg éñg mít dér ÑÍS-Ríchtlíñíé vérkñüpft.]

[Ích f~réúé~ mích~ dárá~úf, dí~é Érk~éññt~ñíss~é úñd~ dás F~áchw~íssé~ñ vóñ~ Cómp~líáñ~cé-Sp~ézíá~líst~éñ wé~ítér~zúgé~béñ ú~ñd zú~ érkl~äréñ, w~íé Íl~lúmí~ó jéd~ém Úñ~térñ~éhmé~ñ hél~féñ k~áññ, s~éíñé~ Cómp~líáñ~cé-Zí~élé z~ú érr~éích~éñ.]