Keine russischen Staatsangehörigen oder in Russland niedergelassene natürliche oder juristische Personen, Organisationen oder Einrichtungen.
Keine juristischen Personen, Organisationen oder Einrichtungen, deren Anteile zu über 50 % unmittelbar oder mittelbar von einer russischen Organisation gehalten werden.
Keine natürlichen oder juristischen Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung einer russischen Organisation handelt.
Eigenerklärung zur Einhaltung der Tariftreue- und Mindestentgeltbestimmungen nach dem Landestariftreue- und Mindestentgeltgesetz.
Eigenerklärung zur vollständigen Erbringung der Anforderungen aus der Leistungsbeschreibung und den technischen Ausschlusskriterien.
Eigenerklärung zur Benennung einer aktuellen Ansprechperson für die Vertragsabwicklung.
Berücksichtigung des Bundesdatenschutzgesetzes (BDSG), des Landesdatenschutzgesetzes BW und der DS-GVO.
Einverständnis zur Vereinbarung zur Auftragsverarbeitung im Bedarfsfall.
Keine Verarbeitung personenbezogener Daten für eigene Zwecke im Rahmen der Auftragsverarbeitung.
Bei Drittlandübermittlung Berücksichtigung der Anforderungen des Kapitels V der DS-GVO und Bereitstellung der entsprechenden Dokumentation.
Regelmäßige Aktualisierung von Hardware, Firmware, Treibern und Software.
Keine Kommunikation mit externen (Cloud) Services durch die zu liefernde Hardware, Firmware, Treiber und Software.
Information über bekannte Schwachstellen und Sicherheitsempfehlungen.
Wirksame Kontrollen in der Logistik- und Lieferkette zur Sicherstellung korrekter Komponenten.
Unterauftragnehmer müssen sämtliche relevanten Anforderungen und Sicherheitsanforderungen erfüllen.
Einsatz von wirksamer und nachweisbarer logischer Mandantentrennung bei Mehrmandantensystemen.
Härtung der betriebenen Systeme gemäß Hersteller- und Best-Practice-Vorgaben.
Gewährung von Auskunft und Einsicht im Rahmen von Dienstleister-Audits.
Bereitschaft zur sicherheitstechnischen Überprüfung der Systeme.
Information über relevante interne und externe Prüfungen.
Betrieb eines Notfallmanagements nach anerkanntem Standard.
Etablierung und Betrieb einer Aufbauorganisation für das Notfallmanagement.
Einverständnis zur Einwilligung zur Zuverlässigkeitsüberprüfung.
Sicherstellung einer Funktion zum sicheren Löschen oder verschlüsselten Speichern von nichtflüchtigen Daten auf Speichermedien der Hardware.
Benennung einer aktuellen Ansprechperson für den Sabotageschutzbeauftragten oder Sicherheitsbevollmächtigten.
Original Title:Rahmenvereinbarung zum Bezug von Blade-Systemen