Worum geht es?

Für Unternehmen ist es in den letzten Jahren immer schwieriger geworden, die vielfältigen und immer komplexer werdenden Anforderungen moderner IT- und Kommunikationsdienstleistungen mit eigenen Mitteln und Personal in Eigenregie zur Verfügung zu stellen. Daher werden in den allermeisten Unternehmen auch IT-Dienstleister oder Rechenzentrumsbetreiber als Auftragsdienstleister beauftragt, sich um diese Dienstleistungen zu kümmern, wie folgende Beispiele zeigen:

• Planung, Entwicklung, Umsetzung und (Fern-)Wartung von IT-Systemen, Netzwerken und Software und sonstiger Hardware
• Betrieb des kompletten Rechenzentrums
• Beschaffung, Installation und Betreuung der Bürokommunikation (User-Help-Desk)
• Bereitstellung von Backup-Systemen
• Abwicklung einzelner DV-Arbeiten (z.B. Programmierarbeiten, Datenerfassung, Datenpflege, Erledigung von Massenarbeiten wie Mailingaktionen, Erhebung und Auswertung von Daten)
• Vollständige Abwicklung aller DV-Tätigkeiten
• Transport von Informationen und Datenträgern
• Lagerung, Archivierung und Verfilmung von Unterlagen
• Vernichtung von Datenträger

Das Unternehmen, das den IT-Dienstleister beauftragt, muss dafür sorgen, dass der IT-Dienstleister auch entsprechende Maßnahmen etabliert, um die Daten des Auftraggebers zu schützen, wie z.B.

• die Gewährleistung der Vertraulichkeit, der Integrität und Authentizität der Daten
• die Gewährleistung der Authentifikation der Benutzer
• Sicherstellung der Verfügbarkeit und die
• Sicherstellung der Revisionsfähigkeit.