Technische Vorkehrungen

§ 16.

(1) Für den Verbindungsaufbau zu den Gesamtevidenzen dürfen nur Geräte zum Einsatz kommen, die für Zwecke von Abfragen aus den Gesamtevidenzen über ein nach Maßgabe des jeweiligen Standes der Technik anerkanntes Protokoll kommunizieren. Überdies sind vom Auftraggeber der Gesamtevidenzen zur Verfügung gestellte Software-Zertifikate zu verwenden. Diese Software-Zertifikate sind Schlüssel, die den Zugang zu den Gesamtevidenzen über dezentrale Systeme eröffnen und jedes zugriffsberechtigte System eindeutig identifizieren.

(2) Zugriffe auf die Gesamtevidenzen sind nur nach geeigneter Identifikation der abfrageberechtigten Mitarbeiter (Benutzerkennung und Kennwort) und Bekanntgabe des Abfragezweckes zulässig. Kennwörter sind in geeigneter Weise unter Verschluss zu halten und sind nach Maßgabe der technischen Möglichkeiten in periodischen Zeitabständen zu ändern. Soweit sich programmtechnisch die Nachvollziehbarkeit der Verwendungsvorgänge nicht ergibt, sind Aufzeichnungen zu führen, welche die Zulässigkeit der tatsächlichen Zugriffe auf die Gesamtevidenzen und Verwendungsvorgänge überprüfbar machen.

(3) Wird ein Gerät, das den Zugang zu den Gesamtevidenzen ermöglicht, aus dem Arbeitsbereich eines Abfrageberechtigten ausgeschieden, ist sicherzustellen, dass eine unberechtigte Verwendung ausgeschlossen ist.

(4) Es sind geeignete, dem jeweiligen Stand der Technik entsprechende Vorkehrungen zu treffen, um eine Vernichtung oder Veränderung der Daten in den Gesamtevidenzen sowie eine Abfrage von Daten aus den Gesamtevidenzen durch Zugriffe nichtberechtigter Personen oder Systeme zu verhindern.

Zuletzt aktualisiert am

20.11.2019

Gesetzesnummer

20002967

Dokumentnummer

NOR40045606