
Erfassungsformular – Erklärung zu Datenschutz und IT-Sicherheit
Hinweis: Zutreffendes ist anzukreuzen und vorhandene Eingabefelder sind erforderlichenfalls zu vervollständigen.
						---
Angaben zum Bieter
Firma/Name:			Klicken Sie hier, um Text einzugeben.
Wir geben die Erklärung in diesem Vergabeverfahren ab als
[ ]	Einzelbieter
[ ]	Mitglied der Bietergemeinschaft		Klicken Sie hier, um Text einzugeben.
[ ]	Unterauftragnehmer nach § 36 VgV
[ ]	Dritter im Sinne der Eignungsleihe nach § 47 VgV
Leistungsgegenstand
Produkt/Leistung		Klicken Sie hier, um Text einzugeben.
Verarbeitung personenbezogener Daten		Klicken Sie hier, um Text einzugeben.
Hinweis: Die Angaben beziehen sich auf die angegebene Leistung im Rahmen des vorliegenden Vergabeverfahrens.
Angaben zum Datenschutzbeauftragten
Es besteht die Pflicht, einen DSB zu bestellen?		[ ]		Ja
[ ]		Nein, weil Klicken Sie hier, um Text einzugeben.
Name:		Klicken Sie hier, um Text einzugeben.
E-Mail-Adresse:		Klicken Sie hier, um Text einzugeben.
Telefonnummer:		Klicken Sie hier, um Text einzugeben.
Angaben zum IT-Sicherheitsbeauftragten
Es besteht die Pflicht, einen IT-SiBe zu bestellen?		[ ]		Ja
[ ]		Nein, weil Klicken Sie hier, um Text einzugeben.
Name:		Klicken Sie hier, um Text einzugeben.
E-Mail-Adresse:		Klicken Sie hier, um Text einzugeben.
Telefonnummer:		Klicken Sie hier, um Text einzugeben.
Datenschutz (vorhandene Unterlagen sind dem Angebot beizufügen!)
Die zur Verarbeitung eingesetzten Beschäftigten wurden auf die Einhaltung der einschlägigen Datenschutzvorschriften verpflichtet:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Die Beschäftigten werden regelmäßig hinsichtlich des Datenschutzes unterwiesen:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Ein dokumentiertes Datenschutzkonzept liegt vor:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Es liegen dokumentierte Verhaltensweisen im Sinne von Art. 40 DSGVO vor:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Genehmigte Verhaltensregeln im Sinne von Art. 40 DSGVO werden eingehalten:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Es liegt eine Datenschutz-Zertifizierung des Unternehmens vor:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Es liegt eine Datenschutz-Zertifizierung des Produktes vor:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Es liegt eine Datenschutz-Zertifizierung des Services vor:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Privacy by design und Privacy by default (vorhandene Unterlagen sind dem Angebot beizufügen!)
Das Produkt erlaubt/gewährt/ermöglicht Datenminimierung und datenschutzfreundliche Technikgestaltung (Art. 5 i.V.m. Art. 25 DSGVO):		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Das Produkt erlaubt/gewährt/ermöglicht Transparenz der Verarbeitung (Art. 5 DSGVO):		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Das Produkt erlaubt/gewährt/ermöglicht Wahrung der Betroffenenrechte (Art. 13-18, 20 DSGVO):		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Technische und organisatorische Maßnahmen (vorhandene Unterlagen sind dem Angebot beizufügen!)
Das Produkt erlaubt/gewährt/ermöglicht mindestens logische Datentrennung (Mandantenfähigkeit):		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Das Produkt erlaubt/gewährt/ermöglicht ein Berechtigungskonzept:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Das Produkt erlaubt/gewährt/ermöglicht Nutzung starker Passworte:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Das Produkt erlaubt/gewährt/ermöglicht Verschlüsselung der Anmeldedaten während der Anmeldung:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Das Produkt erlaubt/gewährt/ermöglicht Verschlüsselung bei der Datenübertragung:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Das Produkt erlaubt/gewährt/ermöglicht Verschlüsselung bei der Datenspeicherung:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Das Produkt erlaubt/gewährt/ermöglicht vollständige Protokollierung der einzelnen Verarbeitungsschritte:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Penetrationstest (vorhandene Unterlagen sind dem Angebot beizufügen!)
Das Produkt, die verwendeten Komponenten und seine Vorgabekonfiguration werden regelmäßig hinsichtlich (veröffentlichter) Schwachstellen untersucht und verbessert:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Identifizierte Schwachstellen im Produkt, den verwendeten Komponenten und die Vorgabekonfiguration werden zeitnah zu ihrem Bekanntwerden an die Kunden kommuniziert:		[ ]		Ja	[ ]	Nein, weil Klicken Sie hier, um Text einzugeben.
Die Prüfung, Kommunikation und Behebung auf bzw. von Schwachstellen erfolgt		alle Klicken Sie hier, um Text einzugeben.Wochen.

9. Erklärung zu Datenschutz und IT-Sicherheit.docx