Art. 15 Verordnung betreffend Informatiksicherheit (Informatiksicherheitsverordnung, ISV) - Überprüfung

1. Die Inhaber einer Datensammlung und der Betreiber einer zentralen Datenbank überprüfen regelmässig, jedoch mindestens einmal jährlich, die Schutzziele und die Klassifizierung der in ihrem Zuständigkeitsbereich liegenden Informatiksysteme, -anwendungen, Daten und Informationen, die Einhaltung und Angemessenheit der Sicherheitsmassnahmen sowie die Zugangsrechte.

2. Der Inhaber einer Datensammlung und der Betreiber einer zentralen Datenbank führen die notwendigen Dokumentationen gemäss dieser Verordnung aktuell nach und informieren die KSD angemessen und zeitnah.

3. Ändern Aufgaben, Organisation oder eingesetzte Informatiksysteme, -anwendungen oder die damit bearbeiteten Daten und Informationen, treffen der Inhaber einer Datensammlung und der Betreiber einer zentralen Datenbank die nötigen Anpassungen (vgl. auch § 11).

4. Der Inhaber einer Datensammlung und der Betreiber einer zentralen Datenbank können die Schutzziele und die Klassifizierung sowie die getroffenen Massnahmen in Abstimmung mit der KSD zusätzlich durch eine qualifizierte unabhängige externe Stelle prüfen lassen. Die Finanzkontrolle von Kanton und Stadt Schaffhausen, die KSD sowie der oder die kantonale Datenschutzbeauftragte können Einsicht in die Berichte nehmen.

← Art. 14 Informatiksicherheitsverordnung, ISV Verordnung betreffend Informatiksicherheit (Informatiksicherheitsverordnung, ISV) - Grundsatz Art. 16 Informatiksicherheitsverordnung, ISV →