Vorlage

Verordnung des EDI über das elektronische Patientendossier

2.1.3 Kenntnisse im Bereich der Informatiksicherheit: Nachzuweisen ist eine mindestens zweijährige praktische Tätigkeit im Bereich der Informatiksicherheit oder eine erfolgreich abgeschlossene Ausbildung an einer Hochschule oder Fachhochschule von mindestens einem Jahr Dauer mit Schwerpunkt Informatiksicherheit;

2.1.4 Ausbildung als Auditorin oder Auditor nach ISO/IEC 17021:2006¹¹;

2.1.5 Ausbildung als Auditorin oder Auditor nach ISO/IEC 27006:2011¹².

2.2 Die Zertifizierungsstelle muss nachweisen, dass sie jeweils für die einzelnen Teil-

bereiche über qualifiziertes Personal verfügt. Die Begutachtung der Datenschutzmanagementsysteme durch ein interdisziplinäres Team ist zulässig.