.Verordnung
#
###§ 1
§ 2
§ 3
#§ 4
§ 5
§ 6
#§ 7
§ 8
§ 9
§ 10
Geltungszeitraum von: 01.01.2010
Geltungszeitraum bis: 02.01.2017
Verordnung
zur Sicherstellung der Anforderungen
an den Datenschutz in der Informationstechnik (IT)
(IT-Sicherheitsverordnung)
vom 4. Dezember 20091#,2#
#Die Kirchenleitung hat aufgrund von § 27 Absatz 2 des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland vom 12. November 1993 (ABl. EKD 1994 S. 35), geändert durch das Kirchengesetz vom 7. November 2002 (Bekanntmachung in der ab 1. Januar 2003 geltenden Fassung vom 20. Februar 2003 und vom 7. April 2003, ABl. EKD S. 74 und 117) die folgende Verordnung erlassen:
Inhaltsverzeichnis
Geltungsbereich | |
IT-Sicherheitsstandard | |
IT-Sicherheitsziele | |
Zuständigkeit für die Umsetzung der IT-Sicherheitsverordnung | |
IT-Sicherheitsbeauftragter | |
Kontrolle über die Einhaltung der IT-Sicherheitsverordnung | |
Änderung und Aktualisierung der IT-Sicherheitsverordnung | |
Sprachliche Gleichstellung | |
Durchführungsvorschriften | |
Inkrafttreten |
§ 1
Geltungsbereich
Die IT-Sicherheitsverordnung ist verbindlich für sämtliche Mitarbeitende im Sinne des § 1 Datenschutzverordnung3# sowie für Dritte, mit denen die Benutzung von Computern und Netzen von kirchlichen und diakonischen Einrichtungen vereinbart worden ist.
#§ 2
IT-Sicherheitsstandard
Der Oberkirchenrat und der Vorstand des Diakonischen Werkes werden beauftragt, den gestaffelten IT-Sicherheitsstandard auf Basis des IT-Grundschutzes des Bundesamtes für Sicherheit in der Informationstechnik (BSI) in der Evangelisch-Lutherischen Landeskirche Mecklenburgs und der Diakonie einheitlich festzulegen.
#§ 3
IT-Sicherheitsziele
(
1
)
Die IT-Sicherheitsverordnung definiert grundlegende Ziele einer IT-Sicherheit und legt Verantwortlichkeiten sowie Rahmenbedingungen für die Umsetzung des IT-Sicherheitsstandards fest.
(
2
)
Die mit der Informationstechnik erhobenen, verarbeiteten, übertragenen und gespeicherten Daten sind zu schützen, insbesondere im Hinblick auf
- deren Zugänglichkeit/VerfügbarkeitDaten und Anwendungen müssen dem jeweiligen Nutzungsprofil entsprechend jederzeit bei Bedarf verfügbar sein. Voraussetzung für die Aufrechterhaltung der Datenverfügbarkeit ist die Sicherung aller IT-Komponenten und der technischen und räumlichen Infrastruktur gegen organisationsbedingte, technische und umweltbedingte Ausfälle. Zentrale, aber auch dezentrale IT-Systeme müssen funktionieren, um die Verfügbarkeit der Daten zu garantieren.
- deren IntegritätDaten und Anwendungen dürfen nicht gelöscht, zerstört oder manipuliert werden.
- den Schutz der Daten vor VerlustDer Verlust der Daten ist durch geeignete Maßnahmen zu verhindern.
- VertraulichkeitDaten und Anwendungen dürfen grundsätzlich nur von Personen gelesen und benutzt werden, die dazu eine Zugriffsberechtigung besitzen. Die Festlegung der Zugriffsberechtigung und des erforderlichen Kontrollumfangs obliegt dem jeweiligen Verfügungsberechtigen.
- die Einführung, Auswahl, Gestaltung und Änderung von VerfahrenIn die Gestaltung und Auswahl von Verfahren zur Verarbeitung personenbezogener Daten ist der zuständige kirchliche Datenschutzbeauftragte rechtzeitig einzubinden. Gleiches gilt für die Neueinführung und Änderung der Verfahren.
§ 4
Zuständigkeit für die Umsetzung der IT-Sicherheitsverordnung
1 Zuständig für die Umsetzung der IT-Sicherheitsverordnung ist im Bereich der Evangelisch-Lutherischen Landeskirche Mecklenburgs der Oberkirchenrat, im Bereich des Diakonischen Werkes der Träger der jeweiligen Einrichtung, soweit nicht im IT-Grundschutz etwas anderes festgelegt wird. 2 Diese Aufgabe kann im Rahmen des Direktionsrechts an den IT-Sicherheitsbeauftragten delegiert werden.
#§ 5
IT-Sicherheitsbeauftragter
1 Der IT-Sicherheitsbeauftragte sowie ein Stellvertreter werden für den Bereich der Evangelisch-Lutherischen Landeskirche Mecklenburgs vom Oberkirchenrat, für den Bereich des Diakonischen Werkes vom Vorstand bestellt. 2 Die Evangelisch-Lutherische Landeskirche Mecklenburgs und das Diakonische Werk können gemeinsam einen IT-Sicherheitsbeauftragten bestellen.
#§ 6
Kontrolle über die Einhaltung der IT-Sicherheitsverordnung
Bei Verstößen gegen die IT-Sicherheitsverordnung sind neben den arbeitsrechtlichen und datenschutzrechtlichen folgende Sanktionen möglich:
- die Beanstandung bei geringfügigen individuellen Verstößen,
- die Aufforderung an die Leitung der Einrichtung, den Missstand unter Wahrung einer Frist zu beseitigen,
- bei Zuwiderhandlung oder Nichteinhaltung der Frist nach Nummer 2 die Mitteilung an die Aufsichtsbehörde, im Wege der Aufsicht die Beseitigung des Missstandes anzuordnen,
- die vorübergehende Sperrung der Zugangsberechtigung zur Datenverarbeitungsanlage bis der Nachweis über die Beseitigung des Missstandes erbracht ist.
§ 7
Änderung und Aktualisierung der IT-Sicherheitsverordnung
Die Kirchenleitung hat die IT-Sicherheitsverordnung in regelmäßigen Abständen zu aktualisieren.
#§ 8
Sprachliche Gleichstellung
Soweit in dieser Verordnung Bezeichnungen, die für Frauen und Männer gelten, in der männlichen Sprachform verwendet werden, gelten diese Bezeichnungen für Frauen in der weiblichen Sprachform.
#§ 9
Durchführungsvorschriften
Der Oberkirchenrat ist berechtigt, Durchführungsvorschriften zu erlassen.
#§ 10
Inkrafttreten
Diese Rechtsverordnung tritt am 1. Januar 2010 in Kraft.
#
1 ↑ Red. Anm.: Die Rechtsverordnung trat gemäß Artikel 3 Absatz 2 Nummer 4 des Kirchengesetzes zur Umsetzung des Datenschutzrechts vom 6. Dezember 2016 (KABl. 2017 S. 2) mit Ablauf des 2. Januar 2017 außer Kraft.
1 ↑ Red. Anm.: Die Rechtsverordnung trat gemäß Artikel 3 Absatz 2 Nummer 4 des Kirchengesetzes zur Umsetzung des Datenschutzrechts vom 6. Dezember 2016 (KABl. 2017 S. 2) mit Ablauf des 2. Januar 2017 außer Kraft.
#
2 ↑ Red. Anm.: Die Rechtsverordnung galt zuvor auf dem Gebiet der ehemaligen Ev.-Luth. Landeskirche Mecklenburgs weiter, soweit sie der Verfassung, dem Einführungsgesetz und den weiteren von der Verfassunggebenden Synode beschlossenen Kirchengesetzen nicht widersprach und im Einführungesetz keine abweichende Regelung getroffen wurde, vgl. Teil 1 § 2 Absatz 2 Einführungsgesetz vom 7. Januar 2012 (KABl. S. 30, 127, 234) in der jeweils geltenden Fassung.
2 ↑ Red. Anm.: Die Rechtsverordnung galt zuvor auf dem Gebiet der ehemaligen Ev.-Luth. Landeskirche Mecklenburgs weiter, soweit sie der Verfassung, dem Einführungsgesetz und den weiteren von der Verfassunggebenden Synode beschlossenen Kirchengesetzen nicht widersprach und im Einführungesetz keine abweichende Regelung getroffen wurde, vgl. Teil 1 § 2 Absatz 2 Einführungsgesetz vom 7. Januar 2012 (KABl. S. 30, 127, 234) in der jeweils geltenden Fassung.
#
3 ↑ Red. Anm.: Gemeint ist die Datenschutzanwendungsverordnung vom 4. Dezember 2009 (KABl S. 122), die als Ordnungsnummer 6.201-101 M Bestandteil dieser Rechtssammlung ist.
3 ↑ Red. Anm.: Gemeint ist die Datenschutzanwendungsverordnung vom 4. Dezember 2009 (KABl S. 122), die als Ordnungsnummer 6.201-101 M Bestandteil dieser Rechtssammlung ist.