Erläuternder Bericht

Schematisch kann die Hierarchie der normativen Bestimmungen wie folgt dargestellt werden:

AEMR/EMRK (Art. 12/8): 1948/1950 (24.03.2006) Übereinkommen STE 108: 28.01.1981 Richtlinie 95/46/EG (Art. 6): 24.10.1995

(Art. 7: Datensicherheit)

Zusatzprotokoll STE 181: 08.11.2001

VDSG: SR 235.11 (28.09.2007)

(Art. 8-12, 20-23: tech. & org. Massnahmen)

BJ

VDSZ: SR 235.13 ? (28.09.2007)

(Art. 4: Zert. von Org.; Art. 5: Zert. von Prod.)

Anh. 1: Anforderungen an die ISO/IEC-Guides 62/66 -> ISO/DIS 17021 ^DS Qualifikation des Personals ISO/IEC-Guide 65 (Products / Systems)

DS

EDÖB

Richlinien über die Mindest- ISO/IEC 27001:2005 «ISMS»:

Anforderungen an das DSMS ^MS certification requirements

SAS ISO (Zert. von Organisationen ab 01.01.2008) (4.2.1g: selection of controls)

Konformitätsanalyse! Risk analysis!

Anhang: Leitfaden zur Umsetzung ISO/IEC 17799:2005 «CoP» :

in 9 Ziele, 20 Massn. unterteilt ^Ext. 11 gr., 39 obj., 133 contr.

(7. Datensicherheit!) (15.1.4: data protection!)

ISO/IEC 15408-x:2005 «CC» :

Richlinien über die Mindestanford. ? Common Criteria for ITsec

für die Zertifizierung von Produkten evaluation (V3.1=> CEM)

(spätestens bis 01.01.2010)

?

?

Anforderungskatalog V1.2 für die Begutachtung von IT-Produkten im Anhänge: ??? Rahmen des Gütesiegelverfahrens beim ULD/Schleswig-Holstein => European Privacy Seal ?