toM_Fernwartung.pdf

[Seite 1]

NOW IT GmbH Seite: 1 von 8 Version: 001.04.00 Fernwartung durch externe Dienstleister Stand: 20.06.2021

NOW IT GmbH

Fernwartung durch externe Dienstleister

Technisch-organisatorische Maßnahmen

Version 1.4

Dokumentation

[Seite 2]

NOW IT GmbH Seite: 2 von 8 Version: 001.03.01 Fernwartung durch externe Dienstleister Stand: 29.08.2019

Inhaltsverzeichnis

1 Grundlegende Nachweise .................................................................................... 3 1.1 Voraussetzung dieser Dokumentation ................................................................. 3 1.2 Art, Umfang und Anlässe der externen Leistung ................................................. 3 1.3 IT-Sicherheitskonzept der Fernwartung ............................................................... 3 1.4 Anzeige der Verarbeitung von Sozialdaten im Auftrag ....................................... 3 1.5 Richtlinie Aufgabenerledigung durch Dritte/Fernwartung .................................. 4 2 Aufgaben und Verantwortung .............................................................................. 5 2.1 Bereitstellung und Betrieb der Datenanbindung ................................................. 5 2.2 Bereitstellung und Betrieb des Zielsystems ........................................................ 5 3 Organisation der Benutzung des Fernwartung .................................................. 6 4 Anhang A: Verzeichnisse ..................................................................................... 8 4.1 Abkürzungen .......................................................................................................... 8 4.2 Definitionen ............................................................................................................ 8 4.3 Tabellen .................................................................................................................. 8 4.4 Abbildungen ........................................................................................................... 8 4.5 Referenzierte Dokumente ...................................................................................... 8 4.6 Anlagen ................................................................................................................... 8

Bearbeiter: nur für den Dienstgebrauch Datei: toM_Fernwartung.docx

[Seite 3]

NOW IT GmbH Seite: 3 von 8 Version: 001.03.01 Fernwartung durch externe Dienstleister Stand: 29.08.2019

1 Grundlegende Nachweise

1.1 Voraussetzung dieser Dokumentation

Diese Dokumentation ist nur gültig bei Nutzung der Fernwartungslösung Genua, die in Verantwortung des KC Netz (5020KC) betrieben wird.

1.2 Art, Umfang und Anlässe der externen Leistung

Die Fernwartung durch externe Dienstleister auf das Datennetz der Deutschen Rentenversi- cherung ist immer mit zusätzlichen Gefährdungen verbunden. Die Gestaltung beruht auf der Richtlinie „Aufgabenerledigung durch Dritte / Fernwartung“ der Informationssicherheits-Policy der NOW IT. Die Fernwartung wird benötigt für: Klicken Sie hier, um Text einzugeben.

1.3 IT-Sicherheitskonzept der Fernwartung

☐ Es wird die Standardlösung der NOW IT für Fernwartung verwendet (Genua). Daher ist kein separates IT-Sicherheitskonzept notwendig. ☐ Es wird von der Standardlösung der NOW IT für Fernwartung abgewichen. Das IT-Sicherheitskonzept der Standardlösung ist anzupassen und dem Stab IT-Sicher- heit und Datenschutz zur QS vorzulegen. Klicken Sie hier, um Text einzugeben.

1.4 Anzeige der Verarbeitung von Sozialdaten im Auftrag

Bei einer Auftragsdatenverarbeitung gem. § 80 (1) od. (5) SGB X im Sinne des Artikel 28 EU-DSGVO zur Verarbeitung von Sozialdaten, ist diese rechtzeitig vor der Auftragserteilung gegenüber den Kunden ☐ DRV Braunschweig-Hannover ☐ DRV Mitteldeutschland ☐ DRV Nord ☐ DRV Rheinland ☐ DRV Westfalen

und der Rechts- oder Fachaufsichtsbehörde Niedersachsen schriftlich oder elektronisch anzuzeigen. ☐ Landesaufsicht Niedersachsen Zur Anzeige wird das Team Servicemanagement (1031TM) eingebunden.

Bearbeiter: nur für den Dienstgebrauch Datei: toM_Fernwartung.docx

[Seite 4]

NOW IT GmbH Seite: 4 von 8 Version: 001.03.01 Fernwartung durch externe Dienstleister Stand: 29.08.2019

1.5 Richtlinie Aufgabenerledigung durch Dritte/Fernwartung

Die Fernwartungslösung muss die Anforderungen der Richtlinie Aufgabenerledigung durch Dritte/Fernwartung erfüllen. Mit der Fernwartungslösung Genua werden folgende Anforde- rungen umgesetzt: b. Absicherung der Kommunikationsverbindungen c. Verschlüsselte Datenübertragung e. Verbindungsaufbau von „innen“ nach „außen“ k. Zeitbegrenzung und Zwangstrennung m. Sperrung der Benutzer nach mehrfach fehlerhaften Anmeldeversuchen q. Verwendung einer zentralen bzw. einheitlichen Fernwartungslösung r. Dedizierte Fernwartungskomponenten s. Positionierung in einer Demilitarisierten Zone (DMZ) t. Zentrale Administration u. Mandantenfähigkeit Diese Angaben können in dieser Beschreibung der technisch-organisatorischen Maßnahmen entfallen.

Bearbeiter: nur für den Dienstgebrauch Datei: toM_Fernwartung.docx

[Seite 5]

NOW IT GmbH Seite: 5 von 8 Version: 001.03.01 Fernwartung durch externe Dienstleister Stand: 29.08.2019

2 Aufgaben und Verantwortung

2.1 Bereitstellung und Betrieb der Datenanbindung

Entsprechend der Aufgabenverteilung in der NOW IT ist der Bereich 5020 KC Netz für die Bereitstellung und den Betrieb der Datenanbindung des externen Leistungserbringers zu- ständig. Die Datenanbindung steht ständig bis zum Einwahlpunkt zur Verfügung.

2.2 Bereitstellung und Betrieb des Zielsystems

Gesamtverantwortung liegt bei dem Bereich, der für das Zielsystem verantwortlich ist. Es ist der Bereich: GB, KC oder ST Klicken Sie hier, um weitere Angaben einzugeben.

Bearbeiter: nur für den Dienstgebrauch Datei: toM_Fernwartung.docx

[Seite 6]

NOW IT GmbH Seite: 6 von 8 Version: 001.03.01 Fernwartung durch externe Dienstleister Stand: 29.08.2019

3 Organisation der Benutzung der Fernwartung

a) Rechtzeitige Ankündigung Klicken Sie hier, um Form und Zeiten der Ankündigung einzugeben.

d) Sichere Authentifizierung Klicken Sie hier, um Namen und Form der Authentisierung einzugeben.

f) Aktive Freigabe durch Operatoren Klicken Sie hier, um die Form der Freigabe einzugeben.

g) Aktive Beobachtung Um die Aktivitäten des externen Leistungserbringers zu überwachen, wird die Benutzung der Fernwartung auf das Zeitfenster Montag bis Donnerstag von 06:30 Uhr bis 16:30 Uhr und Freitag von 06:30 Uhr bis 14:00 Uhr festgelegt. Außerhalb dieses Zeitfensters findet keine Fernwartung statt. Klicken Sie hier, um weitere Angaben zur Beobachtung einzugeben.

h) Steuerungsmöglichkeit Klicken Sie hier, um die Steuerungsmöglichkeit, z. B. zum sofortigen Abbruch, einzugeben.

i) Protokollierung der Fernwartung . ☐ Die Standardeinstellung der Protokollierung wird übernommen

☐ Es wird von der Standardeinstellung in folgenden Punkten abgewichen: Klicken Sie hier, um Angaben zur Protokollierung einzugeben.

j) Aufzeichnung der Fernwartungstätigkeiten ☐ Auf dem zu wartenden IT-System erfolgt die Aufzeichnung der Fernwartungstätigkeiten wie folgt: Klicken Sie hier, um Text einzugeben.

l) Separate und eingeschränkte Benutzerkennungen Auf dem zu wartenden System erfolgt die Arbeit ☐ mit einer separaten Benutzerkennung ☐ mit Einschränkung der Berechtigungen dieser Benutzerkennung

Klicken Sie hier für weitere Angaben. Bearbeiter: nur für den Dienstgebrauch Datei: toM_Fernwartung.docx

[Seite 7]

NOW IT GmbH Seite: 7 von 8 Version: 001.03.01 Fernwartung durch externe Dienstleister Stand: 29.08.2019

n) Datenübertragung ☐ Es erfolgt kein Datentransfer über die Kommunikationsverbindungen der Fernwartung. Weder ein eingehender noch ausgehender Datentransfer ist zugelassen. Ein erforderli- cher Datenaustausch erfolgt über separate und gesicherte Verfahren. In der DRV steht das Verfahren Cryptshare zur Verfügung. Klicken Sie hier, um Text einzugeben.

o) Abmeldung von IT-Systemen nach Abschluss der Arbeiten Klicken Sie hier, um Text einzugeben.

p) Überprüfung der betroffenen IT-Systeme nach Abschluss der Fernwartung Klicken Sie hier, um Text einzugeben.

v) Auswertung des Fernwartungszugriffs / Kurzprotokoll Klicken Sie hier, um Text einzugeben.

w) Information der IT-Serviceverantwortlichen Die IT-Serviceverantwortlichen werden informiert ☐ über das Changemanagement ☐ per E-Mail (E-Mailverteiler) ☐ Anderer Weg: Klicken Sie hier, um Text einzugeben.

Klicken Sie hier, um Text einzugeben.

Bearbeiter: nur für den Dienstgebrauch Datei: toM_Fernwartung.docx

[Seite 8]

NOW IT GmbH Seite: 8 von 8 Version: 001.03.01 Fernwartung durch externe Dienstleister Stand: 29.08.2019

4 Anhang A: Verzeichnisse

4.1 Abkürzungen

Das Dokument enthält keine Abkürzungen

4.2 Definitionen

Das Dokument enthält keine Definitionen

4.3 Tabellen

Das Dokument enthält keine beschrifteten Tabellen

4.4 Abbildungen

Das Dokument enthält keine beschrifteten Abbildungen

4.5 Referenzierte Dokumente

4.6 Anlagen

Dokument Beschreibung Ablage

Hilfstexte entfernen

Bearbeiter: nur für den Dienstgebrauch Datei: toM_Fernwartung.docx