Dirk am 9. November 2024 um 08:11 Uhr

2024-11-09T08:11:50Z

← Nächstältere Version		Version vom 9. November 2024, 10:11 Uhr
Zeile 3:		Zeile 3:
	{{#seo:		{{#seo:
	\|title=Rechtsgrundlagen zur Informationssicherheit		\|title=Rechtsgrundlagen zur Informationssicherheit
	\|description=Liste allgemeiner und brachenspezifischer Rechtsgrundlagen zur Informationssicherheit.		\|description=Liste allgemeiner und brachenspezifischer Rechtsgrundlagen zur Informationssicherheit (Compliance).
	}}{{SHORTDESC:Liste allgemeiner und brachenspezifischer Rechtsgrundlagen zur Informationssicherheit.}}		}}{{SHORTDESC:Liste allgemeiner und brachenspezifischer Rechtsgrundlagen zur Informationssicherheit (Compliance).}}
	''Allgemeine und branchenspezifische Rechtsgrundlagen sind für die Entwicklung von Leitlinien, Richtlinien und Konzepten zur Informationssicherheit von zentraler Bedeutung, da sie die gesetzlichen Mindestanforderungen und spezifischen Risiken adressieren. Sie bilden den Rahmen, um rechtliche Risiken zu minimieren und die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten.''		''Allgemeine und branchenspezifische Rechtsgrundlagen sind für die Entwicklung von Leitlinien, Richtlinien und Konzepten zur Informationssicherheit von zentraler Bedeutung, da sie die gesetzlichen Mindestanforderungen und spezifischen Risiken adressieren. Sie bilden den Rahmen, um rechtliche Risiken zu minimieren und die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten.''

Dirk: /* Rechtsgrundlagen zur Informationssicherheit */

2024-10-30T20:28:20Z

Rechtsgrundlagen zur Informationssicherheit

← Nächstältere Version		Version vom 30. Oktober 2024, 22:28 Uhr
Zeile 30:		Zeile 30:
	\|Art. 32 DSGVO - Sicherheit der Verarbeitung		\|Art. 32 DSGVO - Sicherheit der Verarbeitung
	\|-		\|-
	\|'''Bundesdatenschutzgesetz (BDSG)'''		\|'''[https://www.gesetze-im-internet.de/bdsg_2018/ Bundesdatenschutzgesetz (BDSG)]'''
	\|Datenschutz		\|Datenschutz
	\|Ergänzende Regelungen, z.B. § 64 BDSG - Datenschutzbeauftragte		\|Ergänzende Regelungen, z.B. § 64 BDSG - Datenschutzbeauftragte
	\|-		\|-
	\|'''Telekommunikationsgesetz (TKG)'''		\|'''[https://www.gesetze-im-internet.de/tkg_2021/ Telekommunikationsgesetz (TKG)]'''
	\|Telekommunikation		\|Telekommunikation
	\|~~§ 165 TKG~~ - ~~Technische~~ und ~~organisatorische Schutzmaßnahmen~~		\|Teil 10 - Öffentliche Sicherheit und Notfallvorsorge
	\|-		\|-
	\|'''~~Telemediengesetz~~ (~~TMG~~)'''		\|'''[https://www.gesetze-im-internet.de/ddg/ Digitale-Dienste-Gesetz (DDG)]'''
	\|~~Telekommunikation~~		\|Diensteanbieter
	\|~~§ 13~~ TMG - ~~Pflichten der Diensteanbieter~~		\|Ersetzt Telemediengesetz (TMG)
			Teil 2 - Informationspflichten
			Teil 3 - Rechtsverletzungen von Nutzern
	\|-		\|-
	\|'''IT-Sicherheitsgesetz'''		\|'''IT-Sicherheitsgesetz'''

Dirk: /* Rechtsgrundlagen zur Informationssicherheit */

2024-08-22T14:00:32Z

Rechtsgrundlagen zur Informationssicherheit

← Nächstältere Version		Version vom 22. August 2024, 16:00 Uhr
Zeile 155:		Zeile 155:
	\|-		\|-
	\|'''Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG)'''		\|'''Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG)'''
	\|~~Chemie- und Pharmaindustrie~~		\|Handel, Wirtschaft
	\|§ 91 AktG - Überwachungssysteme		\|§ 91 AktG - Überwachungssysteme
	\|-		\|-

Dirk: Die Seite wurde neu angelegt: „{{Vorlage:Entwurf}} Bild von Gerd Altmann auf Pixabay {{#seo: |title=Rechtsgrundlagen zur Informationssicherheit |description=Liste allgemeiner und brachenspezifischer Rechtsgrundlagen zur Informationssicherheit. }}{{SHORTDESC:Liste allgemeiner und brachenspezifischer Rechtsgrundlagen zur Informationssicherheit.}} ''Allgemeine und branchenspezifische Rechtsgrundlagen sind für die E…“

2024-08-22T13:51:11Z

Die Seite wurde neu angelegt: „{{Vorlage:Entwurf}} alternativtext=Paragraph|rechts|150x150px|Bild von Gerd Altmann auf Pixabay {{#seo: |title=Rechtsgrundlagen zur Informationssicherheit |description=Liste allgemeiner und brachenspezifischer Rechtsgrundlagen zur Informationssicherheit. }}{{SHORTDESC:Liste allgemeiner und brachenspezifischer Rechtsgrundlagen zur Informationssicherheit.}} ''Allgemeine und branchenspezifische Rechtsgrundlagen sind für die E…“

Neue Seite

{{Vorlage:Entwurf}}
[[Datei:Paragraph-271038.jpg|alternativtext=Paragraph|rechts|150x150px|Bild von Gerd Altmann auf Pixabay]]
{{#seo:
|title=Rechtsgrundlagen zur Informationssicherheit
|description=Liste allgemeiner und brachenspezifischer Rechtsgrundlagen zur Informationssicherheit.
}}{{SHORTDESC:Liste allgemeiner und brachenspezifischer Rechtsgrundlagen zur Informationssicherheit.}}
''Allgemeine und branchenspezifische Rechtsgrundlagen sind für die Entwicklung von Leitlinien, Richtlinien und Konzepten zur Informationssicherheit von zentraler Bedeutung, da sie die gesetzlichen Mindestanforderungen und spezifischen Risiken adressieren. Sie bilden den Rahmen, um rechtliche Risiken zu minimieren und die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten.''

=== Einleitung ===
Allgemeine Rechtsgrundlagen wie die Datenschutz-Grundverordnung (DSGVO) oder das Bundesdatenschutzgesetz (BDSG) legen branchenübergreifend die Grundprinzipien des Datenschutzes fest. Sie bilden die Grundlage für die Entwicklung umfassender Sicherheitsstrategien, die die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen gewährleisten.

Branchenspezifische Rechtsgrundlagen adressieren dagegen die besonderen Risiken und Anforderungen einzelner Branchen, wie z.B. des Gesundheitswesens, der Finanzbranche oder der Energieversorgung. Diese branchenspezifischen Regelungen sollen den besonderen Bedrohungen und Sicherheitsanforderungen der jeweiligen Branche Rechnung tragen. Sie erfordern maßgeschneiderte Sicherheitsmaßnahmen und -konzepte, die den besonderen Anforderungen gerecht werden und die Einhaltung der jeweiligen gesetzlichen Vorgaben sicherstellen.

Die Berücksichtigung dieser rechtlichen Vorgaben ist unerlässlich, um rechtliche Risiken zu minimieren und Vertrauen bei Kunden, Partnern und der Öffentlichkeit zu schaffen. Sie dienen als Rahmen für die Entwicklung von Sicherheitsrichtlinien und -konzepten, die nicht nur die gesetzlichen Anforderungen erfüllen, sondern auch die Grundlage für eine ganzheitliche und proaktive Informationssicherheitsstrategie bilden.

In vielen Regelwerken wird in den einleitenden Kapiteln auf die Rechtsgrundlagen verwiesen; die folgende Tabelle soll dabei helfen, die allgemeinen und die branchenspezifischen Rechtsgrundlagen zu finden und zu benennen.

===Rechtsgrundlagen zur Informationssicherheit===
Diese Tabelle umfasst die meisten relevanten Branchen und die entsprechenden gesetzlichen Vorgaben für die Informationssicherheit. Dabei wurden die zum Zeitpunkt der Erstellung aktuellsten verfügbaren Fassungen der Rechtsgrundlagen berücksichtigt. Es ist jedoch zu beachten, dass die Rechtslage sich fortlaufend ändern kann und spezifische Verordnungen oder Landesregelungen in manchen Fällen zusätzlich relevant sein können.
Diese Tabelle ist nach Spalten sortierbar:

'''⚠️''' ''Die Tabelle ist noch nicht qualitätsgesichert!''
{| class="wikitable sortable"
!Rechtsgrundlage
!Bereich
!Konkreter Verweis
|-
|'''Datenschutz-Grundverordnung (DSGVO)'''
|Datenschutz
|Art. 32 DSGVO - Sicherheit der Verarbeitung
|-
|'''Bundesdatenschutzgesetz (BDSG)'''
|Datenschutz
|Ergänzende Regelungen, z.B. § 64 BDSG - Datenschutzbeauftragte
|-
|'''Telekommunikationsgesetz (TKG)'''
|Telekommunikation
|§ 165 TKG - Technische und organisatorische Schutzmaßnahmen
|-
|'''Telemediengesetz (TMG)'''
|Telekommunikation
|§ 13 TMG - Pflichten der Diensteanbieter
|-
|'''IT-Sicherheitsgesetz'''
|Allgemein, Kritische Infrastruktur
|§ 8a BSIG - Sicherheitsanforderungen für KRITIS
|-
|'''NIS-Richtlinie'''
|Kritische Infrastruktur
|Art. 14 NIS-Richtlinie - Sicherheitsanforderungen
|-
|'''ISO/IEC 27001'''
|IT-Sicherheit
|Standardanforderungen insgesamt
|-
|'''BSI IT-Grundschutz'''
|IT-Sicherheit
|BSI-Standards 200-1 bis 200-3
|-
|'''Sozialgesetzbuch (SGB V, SGB X)'''
|Gesundheit, Soziales
|§ 67 ff. SGB X - Sozialdaten, Datenschutz, Datensicherung
|-
|'''Krankenhausgesetz (KHG)'''
|Gesundheit
|Landesspezifische Regelungen, z.B. § 17 KHG NRW - Datenschutz
|-
|'''E-Health-Gesetz'''
|Gesundheit, IT-Sicherheit
|§ 291a SGB V - Elektronische Gesundheitskarte
|-
|'''Musterberufsordnung der Ärzte (MBO-Ä)'''
|Gesundheit
|§ 9 MBO-Ä - Schweigepflicht und Datenschutz
|-
|'''Kommunale Datenschutzgesetze'''
|Kommunalverwaltung
|Landesspezifische Regelungen
|-
|'''E-Government-Gesetz (EGovG)'''
|Verwaltung, IT-Sicherheit
|§ 3 EGovG - IT-Sicherheit
|-
|'''Sicherheitsüberprüfungsgesetz, (SÜG)'''
|Geheimschutz
|§ 1-10 SÜG - Sicherheitsüberprüfung
|-
|'''Verschlusssachenanweisung (VSA)'''
|Geheimschutz
|Kap. 4 VSA - Sicherheitsmaßnahmen für Verschlusssachen
|-
|'''Geheimschutzordnung'''
|Geheimschutz
|Landesspezifische Regelungen
|-
|'''Energiewirtschaftsgesetz (EnWG)'''
|Energie
|§ 11 EnWG - Sicherheitsanforderungen an Energieversorgungsnetze
|-
|'''Luftverkehrsgesetz (LuftVG)'''
|Luftfahrt
|§ 29d LuftVG - Sicherheit der Luftverkehrsunternehmen
|-
|'''Luftsicherheitsgesetz (LuftSiG)'''
|Luftfahrt
|§ 8 LuftSiG - Sicherheitsmaßnahmen
|-
|'''Geldwäschegesetz (GwG)'''
|Finanzen
|§ 25 GwG - Interne Sicherungsmaßnahmen
|-
|'''Verordnung über die elektronische Aktenführung (eGovG, E-Akten-Verordnung)'''
|Verwaltung, IT-Sicherheit
|§ 6 E-Akten-Verordnung - Anforderungen an die IT-Sicherheit
|-
|'''Kreditwesengesetz (KWG)'''
|Finanzsektor
|§ 25a KWG - Risikomanagement, IT-Sicherheit
|-
|'''Zahlungsdiensteaufsichtsgesetz (ZAG)'''
|Finanzsektor
|§ 22 ZAG - Sicherheitsanforderungen an Zahlungsdienste
|-
|'''Mindestanforderungen an das Risikomanagement (MaRisk)'''
|Finanzsektor
|AT 7.2 MaRisk - IT-Sicherheit und IT-Risikomanagement
|-
|'''Versicherungsaufsichtsgesetz (VAG)'''
|Versicherungssektor
|§ 23 VAG - IT-Sicherheit und Risikomanagement
|-
|'''Mindestanforderungen an die IT bei Versicherungen (VAIT)'''
|Versicherungssektor
|Modul 3 VAIT - IT-Sicherheitsmanagement
|-
|'''Seeschifffahrtsgesetz (SeeSG)'''
|Transport und Logistik
|§ 9 SeeSG - Sicherheit der IT-Systeme auf Schiffen
|-
|'''Straßenverkehrsgesetz (StVG)'''
|Transport und Logistik
|§ 6c StVG - Datenschutz und IT-Sicherheit in vernetzten Fahrzeugen
|-
|'''Bahnsicherheitsgesetz (BSG)'''
|Transport und Logistik
|§ 4 BSG - IT-Sicherheit im Bahnverkehr
|-
|'''Rundfunkstaatsvertrag (RStV)'''
|Telekommunikation und Medien
|§ 57 RStV - Sicherheit der Informationstechnik
|-
|'''Telekommunikations-Telemedien-Datenschutzgesetz (TTDSG)'''
|Telekommunikation und Medien
|§ 19 TTDSG - Schutz von personenbezogenen Daten
|-
|'''Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG)'''
|Chemie- und Pharmaindustrie
|§ 91 AktG - Überwachungssysteme
|-
|'''Arzneimittelgesetz (AMG)'''
|Chemie- und Pharmaindustrie
|§ 67 AMG - Datensicherheit bei Arzneimittelüberwachung
|-
|'''Wasserhaushaltsgesetz (WHG)'''
|Wasserwirtschaft
|§ 61 WHG - Anforderungen an die IT-Sicherheit in Wasserwirtschaft
|-
|'''Gesetz zur Sicherstellung von Verschlusssachen (VS-Gesetz)'''
|Verteidigungssektor
|§ 4 VS-Gesetz - Schutz von Verschlusssachen
|-
|'''Gesetz gegen den unlauteren Wettbewerb (UWG)'''
|Handel und E-Commerce
|§ 3a UWG - Verbot unlauterer geschäftlicher Handlungen
|-
|'''Zahlungsdiensterichtlinie (PSD2)'''
|Handel und E-Commerce
|Art. 94 PSD2 - Sicherheit der Zahlungsdienste
|-
|'''Bauordnungen der Länder'''
|Bauwirtschaft, Infrastruktur
|Landesspezifische Regelungen
|-
|'''Bildungsgesetze der Länder'''
|Bildungssektor
|Landesspezifische Regelungen, Datenschutz in Schulen
|-
|'''Hochschulgesetze'''
|Bildungssektor
|Landesspezifische Regelungen, IT-Sicherheit an Hochschulen
|-
|'''Landwirtschaftsdatensicherungsgesetz'''
|Landwirtschaft, Ernährung
|§ 4 LandwDatG - Sicherheit der landwirtschaftlichen Daten
|-
|'''Kulturfördergesetze'''
|Kultur- und Medienwirtschaft
|Landesspezifische Regelungen, Schutz digitaler Kulturgüter
|-
|'''Urheberrechtsgesetz (UrhG)'''
|Kultur- und Medienwirtschaft
|§ 95b UrhG - Schutz technischer Maßnahmen
|-
|'''Veranstaltungsgesetze und -verordnungen'''
|Sport und Veranstaltungen
|Landesspezifische Regelungen, IT-Sicherheit bei Großveranstaltungen
|-
|'''Gaststättengesetze'''
|Tourismus und Gastgewerbe
|Landesspezifische Regelungen, Schutz von Kundendaten
|-
|'''Kreislaufwirtschaftsgesetz (KrWG)'''
|Abfallwirtschaft
|§ 62 KrWG - Sicherheitsanforderungen in der Abfallwirtschaft
|}
[[Kategorie:Kurzartikel]]
__KEIN_INHALTSVERZEICHNIS__

Rechtsgrundlagen - Versionsgeschichte

Dirk am 9. November 2024 um 08:11 Uhr

Dirk: /* Rechtsgrundlagen zur Informationssicherheit */

Dirk: /* Rechtsgrundlagen zur Informationssicherheit */