Verantwortlichkeiten

Die IServ GmbH setzt technische und organisatorische Maßnahmen um, die dem Datenschutz in der Informationssicherheit dienen. Wir übernehmen im Rahmen unserer Managed Services Verantwortung für weite Teile der Anwendungsbereitstellung und Betrieb. Nichtsdestotrotz kann eine informationssicherheitstechnische Verantwortung nur durch die IServ GmbH, ihre Unterauftragnehmer und Kunden gemeinsam übernommen werden.

Die genaue Verteilung hängt vom jeweiligen Dienst, den vertraglichen Vereinbarungen und den geltenden gesetzlichen Anforderungen ab. Auch wenn ein Dienstleister technische Aufgaben übernimmt, verbleiben bestimmte rechtliche Verantwortlichkeiten beim Kunden. Dies bringt unseren Kunden auch Vorteile: Die IServ GmbH nutzt Kundendaten der IServ Schulplattform beispielsweise nur innerhalb stark limitierter und dokumentierte Vorgänge zu eigenen Zwecken, da die Verantwortung für die Verarbeitung der Daten bei den Kunden verbleibt und die IServ GmbH hier als Auftragsverarbeiter tätig wird.

Neben den hier genannten Maßnahmen setzt die IServ GmbH zudem ein Informationssicherheitsmanagementsystem nach ISO/IEC 27001, erweitert um die Cloud-spezifischen Sicherheitsanforderungen der ISO/IEC 27017 sowie den Schutz personenbezogener Daten in Cloud-Umgebungen gemäß ISO/IEC 27018 um. Es gelten zudem die technischen und organisatorischen Maßnahmen, die unserem Auftragsdatenverarbeitungsvertrag beigefügt sind.

Dieses Dokument dient der Veranschaulichung von Zuständigkeiten zwischen IServ GmbH, ihren Unterauftragnehmern und Kunden.

Je nachdem, welche Produkte der IServ GmbH zum Einsatz kommen, unterscheiden sich die Zuständigkeiten. Unter den Cloud-Diensten sind die von der IServ GmbH für den Kunden betriebenen Dienste, wie beispielsweise unser Videokonferenzsystem zusammengefasst. Unter den Diensten der IServ GmbH verstehen wir Dienste, die wir zu eigenen Zwecken betreiben. Dazu gehören beispielsweise unser Community-Forum und Netzwerkmonitor, sowie unsere Ticketsysteme.

	Verantwortung
Maßnahme	IServ Local / IServ Regio	IServ Local Backup	IServ Hosted	Hosted Backup	Sonstige Cloud-Dienste	Dienste IServ GmbH
Gebäude
Zutrittkontrolle	Kunde	Kunde	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer
Physische Sicherheit/Perimeter	Kunde	Kunde	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer
Protokollierung/Videoüberwachung	Kunde	Kunde	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer
Hardware
Beschaffung	nach Vereinbarung	nach Vereinbarung	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Inventarisierung	Kunde	Kunde	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer
Inbetriebnahme	nach Vereinbarung	nach Vereinbarung	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Hardwaretausch innerhalb der Garantiezeit	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer	Unterauftragnehmer
Wartung	Kunde	Kunde	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Wiedereinbindung kompatibler Hardware in Software nach Wartung	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Entsorgung	Kunde	Kunde	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Software
Produktdokumentation	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Installation	nach Vereinbarung	nach Vereinbarung	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Sichere Netzwerkkonfiguration IServ Schulplattform	nach Vereinbarung	nach Vereinbarung	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Sichere Konfiguration Gateway/Netzwerk	Kunde	Kunde	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Sicherheitsupdates des Betriebssystems	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Wartung IServ Software	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Sicherheitsupdates IServ Software	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Fehlerdiagnose IServ Software	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Wartung durch Kunden installierte Drittanbietersoftware	Kunde	Kunde	Kunde	-	-	-
Sicherheitsupdates durch Kunden installierte Drittanbietersoftware	Kunde	Kunde	Kunde	-	-	-
Fehlerdiagnose durch Kunden installierte Drittanbietersoftware	Kunde	Kunde	Kunde	-	-	-
Schutz vor Schadsoftware in Anwenderdateien	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	-	IServ GmbH
Abnahme	Kunde	Kunde	Kunde	Kunde	Kunde	IServ GmbH
Zugangskontrolle
Fernwartung IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Fernwartung Drittanbieter	Kunde/Drittanbieter	Kunde/Drittanbieter	Kunde/Drittanbieter	-	-	-
Benutzerverwaltung	Kunde	Kunde	Kunde	Kunde	Kunde	IServ GmbH
Vergabe und Entzug administrativer Rechte	Kunde	Kunde	Kunde	Kunde	Kunde	IServ GmbH
Sichere Standardkonfiguration	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Sichere Standard-Passwortrichtlinie	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Kundeneigene Konfiguration	Kunde	Kunde	Kunde	-	Kunde	-
Betrieb
Protokollierung	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Überwachung sicherheitsrelevanter Ereignisse	Kunde	Kunde	Kunde	IServ GmbH	Kunde/IServ GmbH	IServ GmbH
Regelmäßige Überprüfung von Berechtigungen	Kunde	Kunde	Kunde	IServ GmbH	Kunde/IServ GmbH	IServ GmbH
Systemüberwachung und Alarmierung	Kunde	Kunde	Kunde	IServ GmbH	IServ GmbH	IServ GmbH
Kapazitäts- und Speicherplatzüberwachung	Kunde	Kunde	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Datensicherung
Durchführung und Überwachung von Backups	Kunde	Kunde	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Regelmäßige Wiederherstellungstests	Kunde	Kunde	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Wiederherstellung bei Nutzung IServ Backuplösungen	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Datenschutz
Eigentümer Daten	Kunde	Kunde	Kunde	Kunde	Kunde	IServ GmbH
Verantwortlich für Datenverarbeitung	Kunde	Kunde	Kunde	Kunde	Kunde	IServ GmbH
Ansprechpartner für Benutzer	Kunde	Kunde	Kunde	Kunde	Kunde	IServ GmbH
Bearbeitung Auskunft/Berichtigung/Löschung	Kunde	Kunde	Kunde	Kunde	Kunde	IServ GmbH
Unterstützung bei Auskunft/Berichtigung/Löschung	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	-
Löschung von Daten nach Vertragsende	Kunde	Kunde	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Überprüfung von Unterauftragnehmern	Kunde/IServ GmbH	Kunde/IServ GmbH	Kunde/IServ GmbH	Kunde/IServ GmbH	Kunde/IServ GmbH	IServ GmbH
Meldung Datenschutzvorfälle im eigenen Einflussbereich, bei Unterauftragnehmern und Betroffenheit des Kunden	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Meldung Informationssicherheitsvorfälle im eigenen Einflussbereich, bei Unterauftragnehmern und Betroffenheit des Kunden	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH	IServ GmbH
Meldung Verletzung des Schutzes personenbezogener Daten an Aufsichtsbehörde (Artikel 33 DSGVO)	Kunde	Kunde	Kunde	Kunde	Kunde	IServ GmbH
Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person (Artikel 34 DSGVO)	Kunde	Kunde	Kunde	Kunde	Kunde	IServ GmbH