2.2.4 Fernwartung (Prüfansätze)
Prüfansätze | Ja | Nein | |
1 | Übersicht über alle Fernwartungsprozesse und Fernwartungszugriffe | ||
2 | Berücksichtigung der zunehmenden Vernetzung der Endgeräte | ||
3 | Berücksichtigung der zunehmenden Nutzung externer IT-Dienstleister | ||
4 | Berücksichtigung des Wandels der Wartung zur Fernwartung zB beim Fuhrpark | ||
5 | Fernwartungsverträge nach Vorgaben zur Auftragsdatenverarbeitung (Art 28 DSGVO) | ||
6 | Prüfung des internen und externen Datenschutzkonzepts | ||
7 | Datensicherungen jeweils vor den Fernwartungssitzungen | ||
8 | Malware-Prüfung jeweils nach den Fernwartungssitzungen | ||
9 | Verschlüsselung nicht betroffener IT-Bereiche | ||
10 | Minimale Berechtigungen für Dienstleister („Need to know“-Prinzip) | ||
11 | Prüfung der Fernwartungssoftware | ||
12 | Zugangsschutz Fernwartung/Zwei-Faktor-Authentifizierung | ||
13 | Automatische und manipulationssichere Protokollierung der Fernwartungszugriffe | ||
14 | Verschlüsselung der Fernwartungszugriffe | ||
15 | Trennung der Verbindung durch Auftraggeber der Fernwartung | ||
16 | Schulung der eigenen Mitarbeiter zum richtigen Verhalten bei Fernwartungen | ||
17 | Verpflichtung auf das Datengeheimnis für Beschäftigte des Fernwartungsdienstleisters | ||
18 | Überwachung der Fernwartungsaktivitäten durch eigenes Personal | ||
