Technische und organisatorische Maßnahmen
PrüfgrundlageKontrollkatalog für ein risikogerechtes Schutzniveau und die regelmäßige Wirksamkeitsprüfung.
Prüf- und Beschaffungsbereich
Unterlagen für IT, Datenschutz, Einkauf und Fachprüfung
Alle veröffentlichten Prüffelder sind nach Aufgabe geordnet. Jedes Dokument nennt Version, Bearbeitungsstand und Prüfmaßstab. Betriebsabhängige Vertragsunterlagen erscheinen erst, wenn Anbieter, Leistungswerte und Verantwortlichkeiten vollständig belegt sind.
Prüfunterlagen
Verfügbare Nachweise direkt nach Beschaffungsfrage zusammenstellen
Prüfunterlagen, Datenschutz und Betriebsnachweise: Verfügbare Nachweise direkt nach Beschaffungsfrage zusammenstellen.
16Dokumenttypen
5Prüfbereiche
2technische Nachweise
0unfertige Vertragsvorlagen
Unterlagen und Anbieterrisiko getrennt prüfen
Unternehmensprofil ansehen
Technische Nachweise stehen mit ihrem tatsächlichen Status in dieser Bibliothek. Rechtsträger, Escrow-Bereitschaft, Exitweg und Betriebsfortführung sind im Unternehmensprofil gebündelt.
Datenschutz und VerträgeAuftragsverarbeitung, Datenklassen, Löschung und beteiligte Dienstleister. 3
Verzeichnis der Verarbeitungstätigkeiten
PrüfgrundlageAusfüllstruktur für die Verarbeitungskategorien eines Plattformbetreibers nach Art. 30 Abs. 2 DSGVO.
Lösch- und Aufbewahrungskonzept
PrüfgrundlageDatenklassen, Sperrgründe, Archivierung, Anonymisierung und kontrollierte Löschläufe.
InformationssicherheitRisiken, Zugriffe, Vorfälle, Wiederanlauf und überprüfbare Kontrollen. 6
Informationssicherheits- und Risikomanagement
PrüfgrundlagePrüfkatalog für Risiken, Schutzbedarf, Maßnahmen, Wirksamkeit und Managementfreigabe.
Berechtigungs- und Rollenkonzept
Technischer StandRollenmodell, Funktionstrennung, starke Anmeldung und regelmäßige Rezertifizierung.
Sicherheitsvorfälle und Meldewege
PrüfgrundlageErkennung, Einstufung, Eindämmung, Kommunikation und getrennte gesetzliche Meldeprüfungen.
Notfall-, Backup- und Wiederanlaufkonzept
PrüfgrundlageGeschäftsfortführung, Sicherungen, Wiederherstellungsziele und nachgewiesene Übungen.
Protokollierungs- und Nachweiskonzept
Technischer StandÄnderungsereignisse, Zeitbezug, Integrität, Zugriff, Aufbewahrung und prüfbare Exporte.
Schwachstellen- und Lieferkettenmanagement
PrüfgrundlageAbhängigkeiten, sichere Entwicklung, Updates, Offenlegung und Dienstleisterrisiken.
Betrieb und BeschaffungHosting, Systemgrenzen, Servicebetrieb und geteilte Verantwortung. 1
Einführung und ExitMigration, Abnahme, Übergabe und kontrollierte Vertragsbeendigung. 2
Fachverfahren und AutomatisierungMarktkommunikation, Abrechnung, Messwerte und Assistenzfunktionen. 4
Freigabenachweis Marktkommunikation
PrüfgrundlageVersionierte Abnahme je Sparte, Marktrolle, Prozess, Nachricht, EBD und Transportweg.
Rechnungs- und E-Rechnungsnachweis
PrüfgrundlageFachliche Summenprüfung, historische Snapshots, Formatvalidierung und unveränderbare Ablage.
Prüfkonzept Messwerte und Energiemengen
PrüfgrundlagePlausibilität, Ersatzwert, Zeitbezug, Herkunft und Übergabe an Abrechnung und Marktprozesse.
KI- und Assistenzkonzept
PrüfgrundlageZweck, Datenregeln, Transparenz, menschliche Freigabe und kontrollierte spätere Anbieteranbindung.
Keine Unterlage passt zu dieser Auswahl.
Prüfmaßstab
Auf offizielle Vorgaben ausgerichtet
Die Struktur berücksichtigt insbesondere DSGVO, § 30 BSIG, BSI C5, die Veröffentlichungen der Bundesnetzagentur zur Marktkommunikation und die KoSIT-Komponenten für XRechnung. Ein Dokument wird erst zum externen Nachweis, wenn die tatsächliche Betriebsumgebung und die erforderlichen Freigaben belegt sind.
