Technische Vorkehrungen

§ 10.

(1) Für den Verbindungsaufbau zum ZWR ist von den Gewerbetreibenden das Unternehmensserviceportal nach dem Unternehmensserviceportalgesetz – USPG, BGBl. I Nr. 52/2009, in Anspruch zu nehmen. Es dürfen nur Geräte zum Einsatz kommen, die über ein nach Maßgabe des jeweiligen Standes der Technik anerkanntes Protokoll kommunizieren.

(2) Für die Authentifizierung der Benutzer ist in der Spezifikation zur Durchlaufstelle das Unternehmensserviceportal vorzusehen, das der Sicherheitsklasse 3, Version 2.1.0 vom 8. Februar 2008, abrufbar unter „http://reference.e-government.gv.at/uploads/media/SecClass_2-1-0_2007-12-14.pdf “ sowie der Portalverbundvereinbarung, Version 1.0 vom 21. November 2002, abrufbar unter „http://reference.e-government.gv.at/uploads/media/pvv1.0-21112002.pdf “, entspricht.

(3) Der Zugriff auf das ZWR ist nur nach geeigneter Identifikation des Benutzers durch die Funktion Bürgerkarte (Chipkarte oder Handysignatur) möglich. Sämtliche Zugangsdaten (z. B. TID, BENID, PIN, TAN) sind geheim zu halten. Es ist sicherzustellen, dass unbefugte Dritte keinen Zugriff auf die Zugangsdaten und etwaige erforderliche Hilfsmittel wie Chipkarte oder Handy-SIM-Karte haben.

(4) Es ist sicherzustellen, dass nach den Vorgaben des Betreibers geeignete, dem jeweiligen Stand der Technik entsprechende Vorkehrungen getroffen werden, um eine Vernichtung oder Veränderung der Daten sowie eine Abfrage aus dem ZWR durch Zugriffe unberechtigter Menschen oder Systeme zu verhindern.

Zuletzt aktualisiert am

24.05.2018

Gesetzesnummer

10006074

Dokumentnummer

NOR40142341