(1) Für den Verbindungsaufbau zum Datenverbund dürfen nur Geräte zum Einsatz kommen, die für Zwecke von Abfragen aus dem Datenverbund über ein nach Maßgabe des jeweiligen Standes der Technik anerkanntes Protokoll kommunizieren.
(2) Zugriffe auf den Datenverbund sind nur nach geeigneter Identifikation der abfrageberechtigten Personen (Benutzerkennung und Kennwort) und Bekanntgabe des Abfragezweckes zulässig. Kennwörter sind in geeigneter Weise unter Verschluss zu halten und sind nach Maßgabe der technischen Möglichkeiten in periodischen Zeitabständen zu ändern. Soweit sich programmtechnisch die Nachvollziehbarkeit der Verwendungsvorgänge nicht ergibt, sind Aufzeichnungen zu führen, welche die Zulässigkeit der tatsächlichen Zugriffe auf den Datenverbund und Verarbeitungsvorgänge überprüfbar machen.
(3) Wird ein Gerät, das den Zugang zum Datenverbund ermöglicht, aus dem Arbeitsbereich eines Abfrageberechtigten ausgeschieden, ist sicherzustellen, dass eine unberechtigte Verwendung ausgeschlossen ist.
(4) Es sind geeignete, dem jeweiligen Stand der Technik entsprechende Vorkehrungen zu treffen, um eine Abfrage von Daten aus dem Datenverbund durch Zugriffe nichtberechtigter Personen oder Systeme zu verhindern.
Keine Verweise gefunden
Rückverweise
