Das Gesetz zur Umsetzung der europäischen Richtlinie zur Gewährleistung einer hohen Netzwerk- und Informationssicherheit (NIS-Richtlinie) wurde am 29.06.2017 verkündet. Es dient im Wesentlichen der Umsetzung der NIS-Richtlinie, die im August 2016 in Kraft getreten ist. Diese definiert Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der europäischen Union. Mit der Richtlinie … Weiterlesen

Durch die genannte Verordnung werden die Betreiber von Kritischen Infrastrukturen in die Lage versetzt, anhand messbarer und nachvollziehbarer Kriterien zu prüfen, ob sie unter den Regelungsbereich des IT-Sicherheitsgesetzes fallen. Die Bundesregierung hat heute der vom Bundesminister des Innern vorgelegten Änderung der Verordnung zur Bestimmung Kritischer Infrastrukturen zugestimmt. Damit kann diese Verordnung noch im Juni 2017 … Weiterlesen

GDD veröffentlicht Praxishilfe DS-GVO VI – Textausgabe DS-GVO mit Zuordnung BDSG. Der vorliegende Text der Datenschutz-Grundverordnung basiert auf der amtlichen Fassung vom 4. Mai 2016. Gegenübergestellt finden Sie die Vorschriften des kommenden BDSG in der Fassung des Beschlusses des Deutschen Bundestages (BT-Drs. 18/11325) sowie des Änderungsantrages des Bundesrates (BR-Drs. 332/17). Regelungen, die nur den öffentlichen … Weiterlesen

Der Zusammenschluss der nationalen Datenschutzbehörden in Europa, die sog. Art. 29-Datenschutzgruppe, hat Ende des letzten Jahres mehrere Leitfäden veröffentlicht, die die nicht immer eindeutigen Regelungen der DS-GVO konkretisieren sollen. Ausgesuchte Themen versucht die Art. 29-Datenschutzgruppe mit weiteren FAQs zum Thema noch weiter zu beleuchten. Folgende Themen wurden bereits am 13. Dezember 2016 verabschiedet: • Guidelines … Weiterlesen

Wir freuen uns, Ihnen mitteilen zu können, dass der gemeinsame Standard heute als DIIR Revisionsstandard Nr. 3 „Prüfung von Internen Revisionssystemen (Quality Assessments)“ zeitgleich mit dem IDW PS 983 in der finalen Fassung veröffentlicht worden ist. Sie finden den neuen Standard hier. Link: www.diir.de

Für IT-Prüfungen außerhalb der Abschlussprüfung wurde in der Praxis bisher überwiegend IDW PS 330 in Kombination mit IDW RS FAIT 1 in analoger Anwendung herangezogen, da kein eigener IDW Prüfungsstandard für diese Zwecke bestand. Der IDW EPS 860 soll diese Lücke schließen. Er steht im Einklang mit dem International Standard on Assurance Engagements (ISAE) 3000 … Weiterlesen

Mit den „Bankaufsichtlichen Anforderungen an die IT“ (BAIT), die sich primär an die Geschäftsleitungen der Kreditinstitute richten, wollen Deutsche Bundesbank und BaFin die Erwartungshaltung der Aufsicht an die Institute transparenter darstellen. Link: www.bafin.de

Mit dem vorliegenden Referentenentwurf werden die noch ausstehenden Festlegungen zur Bestimmung Kritischer Infrastrukturen in den Sektoren Gesundheit, Finanz- und Versicherungswesen sowie Transport und Verkehr getroffen und damit die Vorgabe aus § 10 Absatz 1 Satz 1 des BSI-Gesetzes nunmehr abschließend umgesetzt. Link: www.bmi.bund.de

Entwurf eines Gesetzes zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 Link: www.bmi.bund.de

Entwurf eines Gesetzes zur Umsetzung der Richtlinie (EU) 2016/1148 des Europäischen Parlaments und des Rates vom 6. Juli 2016 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Union Link: www.bmi.bund.de