ISMS/Recht/Grundlagen: Unterschied zwischen den Versionen

Aktuelle Version vom 19. Oktober 2024, 13:42 Uhr

Rechtliche Grundlagen der Informationssicherheit - Beschreibung

Beschreibung

Gesetzliche Rahmenbedingungen

Corporate Governance kann als Rahmen der IT-Sicherheit gesehen werden

Der Begriff stammt aus dem strategischen Management und bezeichnet einen Prozess zur Steuerung eines privatwirtschaftlichen Unternehmens
Durch Regeln und Kontrollmechanismen wird ein Ausgleich zwischen den verschiedenen Interessengruppen (Stakeholdern) angestrebt
Der Prozess dient dem Erhalt des Unternehmens und unterliegt einer regelmäßigen externen Überprüfung

Rechtsvorschriften

Rechtsvorschriften zur Informationssicherheit

Bereich	Gesetze
Corporate Governance	KonTraG
Datenschutz	Datenschutz
IT-Sicherheitsgesetz	IT-Sicherheitsgesetz, Informationssicherheitsgesetz, IT-SiG
Strafrecht	Informationssicherheit/Strafrecht
BSI-Gesetz	BSIG

Informationssicherheitrecht - Rechtsvorschriften zur Informationssicherheit

Beschreibung

Regelung	Beschreibung
AGG	Allgemeines Gleichbehandlungsgesetz
AktG	Aktiengesetz § 76 Leitung der Aktiengesellschaft § 91 Organisation / Buchführung § 93 Sorgfaltspflicht und Verantwortlichkeit der Vorstandsmitglieder § 161 Erklärung zum Corporate Governance Kodex
AO	Abgabenordnung (Steuerrecht) § 147 Aufbewahrungsfrist
BDSG	Bundesdatenschutzgesetz
BetrVG / PersVG	Betriebsverfassungsgesetz / Personalvertretungsgesetz
BSIG
DSGVO	EU-Datenschutz-Grundverordnung
HGB	Handelsgesetzbuch (Handelsrecht) § 238 Buchführungspflicht § 257 Aufbewahrung von Unterlagen, Aufbewahrungsfristen § 261 Vorlegung von Unterlagen auf Bild- oder Datenträgern
Fernabsatzgesetz	(geregelt im BGB und Informationspflichtverordnung) regelt Aspekte um Internetpräsenz (u. a. Ausweisungspflicht, Widerruf und Rückgabe, Shopangebot)
GenDG	Gendiagnostikgesetz
GoBD	Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff
IT-Sicherheitsgesetz	Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme
KonTraG	Gesetz zur Kontrolle und Transparenz im Unternehmensbereich
KWG	Kreditwesengesetz
MaRisk	Mindestanforderungen Risikomanagement (BaFin)
SGB	Sozialgesetzbuch
SigG	Signaturgesetz
StGB	Strafgesetzbuch § 202 Verletzung des Briefgeheimnisses § 202c Ausspähen von Daten („Hackerparagraph“) § 203 Geheimhaltungspflicht besonderer Berufsgruppen § 206 Verletzung des Post- oder Fernmeldegeheimnisses § 266 Abwendung von Schäden vom Unternehmen § 303a Datenveränderung § 303b Computersabotage
TTDSG	Telekommunikation-Telemedien-Datenschutz-Gesetz (gilt für Internet-, E-Mail-, Onlinetelefonie-Provider und sonstige Transportdienste sowie für eBanking, eShops, Datenbankdienste, Onlinemedien, Newsletter und Redaktionen)
UrhG	Urheberrechtsgesetz
UWG	Gesetz gegen unlauteren Wettbewerb

Anhang

Siehe auch

Informationssicherheit/Recht

Keine Seiten oder Unterkategorien

Links

Weblinks

@@ Zeile 1: / Zeile 1: @@
-'''topic''' - Kurzbeschreibung
+'''Rechtliche Grundlagen der Informationssicherheit''' - Beschreibung
 === Beschreibung ===
 ; Gesetzliche Rahmenbedingungen
-[[Corporate Governance]] kann als Rahmen der IT-Sicherheit gesehen werden.
+[[Corporate Governance]] kann als Rahmen der IT-Sicherheit gesehen werden
-* Der Begriff stammt aus dem strategischen Management und bezeichnet einen Prozess zur Steuerung eines privatwirtschaftlichen Unternehmens.
+* Der Begriff stammt aus dem strategischen Management und bezeichnet einen Prozess zur Steuerung eines privatwirtschaftlichen Unternehmens
-* Durch Regeln und Kontrollmechanismen wird ein Ausgleich zwischen den verschiedenen Interessengruppen ([[Stakeholder]]n) angestrebt.
+* Durch Regeln und Kontrollmechanismen wird ein Ausgleich zwischen den verschiedenen Interessengruppen ([[Stakeholder]]n) angestrebt
-* Der Prozess dient dem Erhalt des Unternehmens und unterliegt einer regelmäßigen externen Überprüfung.
+* Der Prozess dient dem Erhalt des Unternehmens und unterliegt einer regelmäßigen externen Überprüfung
-=== Gesetze zur Corporate Governance ===
+=== Rechtsvorschriften ===
-[[KonTraG]]
+; Rechtsvorschriften zur Informationssicherheit
+{| class="wikitable options"
+! Bereich !! Gesetze
+|-
+| Corporate Governance || [[KonTraG]]
+|-
+| Datenschutz || [[Datenschutz]]
+|-
+| IT-Sicherheitsgesetz || [[IT-Sicherheitsgesetz]], [[Informationssicherheitsgesetz]], [[IT-SiG]]
+|-
+| Strafrecht || [[Informationssicherheit/Strafrecht]]
+|-
+| BSI-Gesetz || [[BSIG]]
+|}
-=== Datenschutzgesetze ===
+{{:Informationssicherheit/Recht}}
-; Die erste Fassung des [[Bundesdatenschutzgesetz]]es (BDSG) mit dem Namen ''Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung'' wurde am 27.  Januar 1977 erlassen ({{BGBl|1977n I S. 201}}).
-* Unter dem Eindruck des sogenannten Volkszählungsurteils von 1983 trat durch das ''Gesetz zur Fortentwicklung der Datenverarbeitung und des Datenschutzes'' vom 20.
-* Dezember 1990 am 1.
-* Juni 1991 eine Neufassung des BDSG in Kraft ({{BGBl|1990 I S. 2954, 2955}}).
-; Eine der zahlreichen Änderungen des Gesetzes trat im August 2002 in Kraft.
-* Sie diente der Anpassung des Gesetzes an die [[Richtlinie 95/46/EG (Datenschutzrichtlinie)]].
-; Neben dem BDSG existieren in Deutschland weitere gesetzliche Vorschriften, die die Einführung und das Betreiben eines ISMS erfordern.
-* Dazu zählen das [[Telemediengesetz]] (TMG) und das [[Telekommunikationsgesetz (Deutschland)|Telekommunikationsgesetz]] (TKG).
-; Der Schutz der Privatsphäre wird in Großbritannien seit 1984 durch den [[Data Protection Act 1998|Data Protection Act]] (DPA) geregelt.
-* Dieser bot in seiner ursprünglichen Version einen minimalen Datenschutz.
-* Die Verarbeitung personenbezogener Daten wurde 1998 durch eine neue Fassung des DPA ersetzt.
-* Diese trat 2000 in Kraft und glich britisches Recht an die EG-Richtlinie 95/46/EG an.
-* In Großbritannien verpflichtete die britische Regierung 2001 alle Ministerien mit dem [[BS 7799]] konform zu werden.
-* Die Implementierung eines ISMS erleichtert es britischen Unternehmen, eine Konformität zum DPA nachzuweisen.
-; Die [[Datenschutz-Grundverordnung]] setzt die Richtlinie 95/46/EG außer Kraft.
-* Sie trat am 24. Mai 2016 in Kraft und gilt ab 25. Mai 2018 unmittelbar in allen Staaten der Europäischen Union.
-* Die bisherigen nationalen Regelungen wie das deutsche BDSG wurden abgelöst bzw.&nbsp;neu gefasst, um die Regelungsaufträge der Verordnung an den nationalen Gesetzgeber zu erfüllen.
-=== IT-Sicherheitsgesetz ===
-[[Informationssicherheitsgesetz]]
-=== Strafrechtliche Aspekte ===
-; Jegliches rechtswidrige Verändern, Löschen, Unterdrücken oder Unbrauchbar-Machen fremder Daten erfüllt den Tatbestand nach §&nbsp;303a StGB ([[Datenveränderung]]).
-* In besonders schweren Fällen ist dies auch nach §&nbsp;303b I Nr. 1 StGB („[[Computersabotage]]“) strafbar und wird mit Haftstrafe von bis zu fünf Jahren oder Geldstrafe bestraft.
-* Die Durchführung von DDOS-Attacken stellt seit 2007 ebenfalls eine Computersabotage dar, Gleiches gilt für jegliche Handlungen, die zur Beschädigung eines Informationssystems führen, das für einen anderen von wesentlicher Bedeutung ist.
-; Das [[Ausspähen von Daten]] (§&nbsp;202a StGB), also die Erlangung des Zugangs zu fremden Daten, die hiergegen besonders geschützt sind, wird mit Haftstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.
-* Das Abfangen fremder Daten in Netzen oder aus elektromagnetischen Abstrahlungen ist seit 2007 ebenfalls strafbar, anders als bei §&nbsp;202a StGB kommt es hier nicht auf eine besondere Zugangssicherung an.
-* Das sich Verschaffen, Erstellen, Verbreiten, Öffentlich-Zugänglichmachen etc. von sog. „Hackertools“ steht ebenfalls seit 2007 unter Strafe, wenn damit eine Straftat vorbereitet wird (§&nbsp;202c StGB).
-; Daten sind nach §&nbsp;202a Abs.&nbsp;2 in Verbindung mit Abs. 1 aber nur vor dem Ausspähen geschützt, wenn sie „besonders gesichert“ sind, um ein Ausufern des Tatbestandes zu vermeiden.
-* Das heißt, erst wenn der Nutzer seine Daten technisch schützt, genießt er auch den strafrechtlichen Schutz.
-* Die frühere Debatte, ob das „Hacken“ ohne Abruf von Daten strafbar sei, ist hinfällig, seit der Wortlaut der Norm 2007 derart geändert wurde, dass Strafbarkeit bereits mit Erlangung des Zugangs zu Daten einsetzt.
-* Weiter ist umstritten, ob die Verschlüsselung zur besonderen Sicherung zählt.
-* Sie ist zwar sehr effektiv, aber es wird argumentiert, die Daten seien ja nicht gesichert, sondern lägen nur in „unverständlicher“ bzw.&nbsp;schlicht „anderer“ Form vor.
-; Als [[Computerbetrug]] wird nach §&nbsp;263 a StGB mit Geldstrafe oder Freiheitsstrafe bis zu fünf Jahren bestraft, wenn Datenverarbeitungsvorgänge zur Erlangung von Vermögensvorteilen manipuliert werden.
-* Schon das Erstellen, Verschaffen, Anbieten, Verwahren oder Überlassen dafür geeigneter Computerprogramme ist strafbar.
-=== Gesetze ===
-# [[BSIG]]
-# [[IT-SiG]]
-# [[Datenschutz]]
 <noinclude>
@@ Zeile 64: / Zeile 30: @@
 == Anhang ==
 === Siehe auch ===
-{{Special:PrefixIndex/{{BASEPAGENAME}}}}
+{{Special:PrefixIndex/Informationssicherheit/Recht}}
+----
+<div style="column-count:3">
+<categorytree mode="pages">Informationssicherheit/Recht</categorytree>
+</div>
 ==== Links ====
 ===== Weblinks =====
-[[Kategorie:Informationssicherheit/Recht]]
+[[Kategorie:ISMS/Recht]]
 </noinclude>