D - T-systems-zert.de

Z E R T I F I K A T
Die Zertifizierungsstelle der T-Systems bestätigt hiermit der
Regensburger Str.104
90478 Nürnberg
für den
eArchiv-Service
die erfolgreiche Umsetzung und Anwendung von Sicherheitsmaßnahmen
nach dem Anforderungsprofil
„Ordnungsmäßigkeit und
Revisionssicherheit der Archivierung“
Die Prüfung gemäß dem akkreditierten Prüfverfahren 07-DOT umfasste alle den
Sicherheitszielen zugeordneten Sicherheitsmaßnahmen in den Bereichen
Organisation, Personal, Infrastruktur und Technik.
Die Details sind den nachfolgenden Seiten des Zertifikats zu entnehmen.
Dieses 4-seitige Zertifikat ist gültig bis zum 31.03.2010.
Registrierungsnummer:
Bonn, den 06.04.2009
T-Systems-
DOT-DIG-07196-2009
Dr. Heinrich Kersten
Leiter der Zertifizierungsstelle
Akkreditiert nach DIN EN 45011 durch
DATech in TGA GmbH
unter DAT-ZE-015/98-01
Zertifizierungsstelle der T-Systems,
c/o T-Systems GEI GmbH, Rabinstr.8, 53111 Bonn,
+49-(0)228-9841-0 , Fax: -60, Internet: www.t-systems-zert.com

Zertifikat T-Systems-DOT-DIG-07196-2009
Regensburger Str.104
90478 Nürnberg
Seite 2
Zertifizierungsgegenstand:
Sicherheitsziele:
Prüfverfahren:
Prüfebenen:
Prüfumfang:
Prüfergebnis:
Gültigkeit des
Zertifikats:
IT-gestützter Geschäftsprozess „eArchiv-Service“
(Teil einer im Aufbau befindlichen umfassenden DMS-
Lösung, hier: das Archivierungssystem.)
„Ordnungsmäßigkeit und Revisionssicherheit der
Archivierung“ gemäß Anforderungsprofil auf der Seite 3
dieses Zertifikats.
Die Prüfung wurde entsprechend dem akkreditierten
Verfahren 07-DOT der Zertifizierungsstelle der T-Systems
durchgeführt.
Die seitens des Betreibers bereitgestellte Dokumentation
zur Konzeption der Sicherheit wurde auf Schlüssigkeit und
Widerspruchsfreiheit geprüft. Die Realisierung der
Sicherheitsmaßnahmen wurde durch ein terminlich
angekündigtes Audit vor Ort überprüft.
Die Prüfung umfasste die Sicherheitsmaßnahmen in den
Bereichen Organisation, Personal, Infrastruktur und
Technik, soweit sich diese auf den Zertifizierungsgegenstand
und seine Sicherheitsziele beziehen.
Das Ergebnis der Prüfung der Dokumentation und des
Audits vor Ort am 02.03.2009 sind im abschließenden
Bericht vom 06.04.2009 enthalten. Es wird bestätigt, dass
die o. a. Sicherheitsziele erreicht werden.
Das Zertifikat ist gültig bis zum 31.03.2010.
Durch jährliche Folgeaudits kann die Gültigkeit des
Zertifikats verlängert werden.
Zertifizierungsstelle der T-Systems,
c/o T-Systems GEI GmbH, Rabinstr.8, 53111 Bonn,
+49-(0)228-9841-0 , Fax: -60, Internet: www.t-systems-zert.com
DAT-ZE-015/98-01

Zertifikat T-Systems-DOT-DIG-07196-2009
Regensburger Str.104
90478 Nürnberg
Seite 3
Die Zertifizierung erfolgte gegen das Anforderungsprofil „Ordnungsmäßigkeit und
Revisionssicherheit der Archivierung“, das folgende Anforderungen aus den 10
Bewertungsbereichen der PK-DML (s. Seite 4) umfasst:
Nr. Bewertungsbereich Im Profil enthaltene Anforderungen der PK-DML
1 Allgemeine Beschreibung
des Einsatzgebietes
alle Anforderungen des Bewertungsbereichs 1
2 Sachlogische Systemlösung alle Anforderungen des Bewertungsbereichs 2
außer 2.5
3 Technische Systemlösung
und Migration
die Anforderungen 3.1, 3.4, 3.6, 3.7, 3.8, 3.9,
3.10, 3.12, 3.13, 3.14, 3.16, 3.17. 3.18 des
Bewertungsbereichs 3
4 IT-Sicherheit alle Anforderungen des Bewertungsbereichs 4
5 Technischer Betrieb alle Anforderungen des Bewertungsbereichs 5
6 Prozesse die Anforderungen 6.2, 6.5, 6.6, 6.16, 6.17,
6.18, 6.19 des Bewertungsbereichs 6
7 Mitarbeiterqualifikation alle Anforderungen des Bewertungsbereichs 7
8 Test alle Anforderungen des Bewertungsbereichs 8
9 Wartung alle Anforderungen des Bewertungsbereichs 9
10 Internes Kontrollsystem alle Anforderungen des Bewertungsbereichs 10
Die Einhaltung der aufgeführten Anforderungen für das Teilsystem „eArchiv-Service“
wird bestätigt.
Zertifizierungsstelle der T-Systems,
c/o T-Systems GEI GmbH, Rabinstr.8, 53111 Bonn,
+49-(0)228-9841-0 , Fax: -60, Internet: www.t-systems-zert.com
DAT-ZE-015/98-01

Zertifikat T-Systems-DOT-DIG-07196-2009
Regensburger Str.104
90478 Nürnberg
Seite 4
Die Zertifizierungsstelle der T-Systems ist durch die DATech in TGA GmbH nach DIN
EN 45011 für den Bereich "Sicherheit von IT-Produkten und IT-Systemen sowie IT-
Dienstleistungen und IT-gestützten Geschäftsprozessen" akkreditiert. Nähere Informationen
sind der Akkreditierungsurkunde unter www.t-systems-zert.com zu entnehmen.
Die internationale Akzeptanz der Zertifikate wird aufgrund des Multilateralen Abkommens
von EA, ILAC und IAF zur gegenseitigen Anerkennung erreicht, das von der
Akkreditierungsstelle unterzeichnet worden ist.
Jegliche Gewährleistung durch die T-Systems für den Zertifizierungsgegenstand ist
ausgeschlossen. Die Zertifizierung ist darüber hinaus nicht gleichzusetzen mit einer
generellen Empfehlung der T-Systems für einen beliebigen Einsatzzweck des Zertifizierungsgegenstandes.
Referenzen:
DIN EN 45011
07-DOT
Allgemeine Anforderungen an Stellen, die Produktzertifizierungssysteme
betreiben, DIN EN 45011:1998-03
(ISO/IEC Guide 65:1996).
Zertifizierung von Organisation und Technik: Guideline 07-DOT,
Version 2.1, 05.08.2008, Zertifizierungsstelle der T-Systems.
--- Arbeitsanweisung 07: Zertifizierung von Organisation und Technik,
aktuelle Fassung, Zertifizierungsstelle der T-Systems
PK-DML
Prüfkriterien für Dokumentenmanagementlösungen, 2. Auflage
2004, VOI e.V.
Zertifizierungsstelle der T-Systems,
c/o T-Systems GEI GmbH, Rabinstr.8, 53111 Bonn,
+49-(0)228-9841-0 , Fax: -60, Internet: www.t-systems-zert.com
DAT-ZE-015/98-01