verbindliches IT-Sicherheitskonzept / zertifiziertes Hosting (Mit dem Angebot; Mittels Eigenerklärung): Die gesetzlichen Anforderungen des Datenschutzes sind in vollem Umfang zu erfüllen. Dem Angebot ist ein verbindliches Datenschutzkonzept beizufügen, anhand dessen die Konformität der Anwendung mit den Anforderungen der DS-GVO, dem Bundesdatenschutzgesetz (BDGS) sowie des dem Niedersächsischen Datenschutzgesetz (NDSG) nachgewiesen werden kann. Der Schutz der Sozialdaten und das Sozialgeheimnis
(gem. § 35 Sozialgesetzbuch Erstes Buch (SGB I) sind bei der Verarbeitung zu gewährleisten und die dafür technischen und organisatorischen Maßnahmen sind sicherzustellen.
Dem Angebot ist ein verbindliches Datenschutzkonzept beizufügen, anhand dessen die Konformität der Anwendung mit den Anforderungen der DS-GVO nachgewiesen werden kann. (Abgabe mit dem Angebot)
Ganze Anforderung lesenWeniger anzeigen
In Ergänzung hierzu ist ein verbindliches IT-Sicherheitskonzept sowie ein Nachweis über eine gültige Zertifizierung gem. ISO/IEC 27001:2022 beizufügen. (Abgabe mit dem Angebot)
Es wird ein zertifiziertes Hosting beim Auftragnehmer oder einem Anbieter auf einem Server in Deutschland mit Zertifizierung nach ISO 27001:2022 auf der Basis von IT-Grundschutz angeboten. Eine Datenübermittlung in ein Drittland oder an eine internationale Organisation ist nicht vorgesehen. Dies ist entsprechend nachzuweisen.
(Abgabe mit dem Angebot)