Informationssicherheit und ISO 27001 Zertifizierung
Das Bereitstellen von verlässlichen Informationen gehört seit Langem zum Kerngeschäft der Wiener Zeitung Digitale Publikationen GmbH. Die internen Prozesse des Unternehmens sind daher so gestaltet, dass sie ein hohes Niveau der Informationssicherheit gewährleisten.
Ziel der Informationssicherheit sind die Vertraulichkeit, die Verfügbarkeit und die Integrität von Informationen. Als Betreiber von auszug.at ist es die Aufgabe der Wiener Zeitung Digitale Publikationen GmbH als offizielle Verrechnungsstelle des Bundes, Interessierten die Online-Einsichtnahme in Firmenbuch und Grundbuch sowie als Service Provider die Einsichtnahme in das Register der wirtschaftlichen Eigentümer und als Kooperationspartner in Bonitätsauskünfte der KSV1870 Information GmbH zu ermöglichen, ohne jemanden zu diskriminieren. Die Daten werden lediglich zur Übermittlung verwendet und daher auch nicht verändert.
Beim Umgang mit personenbezogenen Daten ist Vertraulichkeit oberstes Gebot. Es wird daher, wo auch immer möglich, darauf verzichtet, personenbezogene Daten zu erheben oder diese an Dritte weiterzugeben.
Genauso wichtig ist es, die Verfügbarkeit der veröffentlichten Informationen zu gewährleisten. EVI wurde daher so konzipiert und gestaltet, dass die Plattform hochverfügbar ist und im Fehlerfall rasch wieder in Betrieb gesetzt werden kann.
Die über auszug.at übermittelten und dort dargestellten Informationen müssen verlässlich sein. Es muss sichergestellt werden, dass die angebotenen Informationen exakt jenen entsprechen, die per Schnittstellen an die Wiener Zeitung Digitale Publikationen GmbH bereitgestellt werden. Die Wiener Zeitung Digitale Publikationen GmbH hat deswegen entsprechende Maßnahmen gesetzt, um die geforderte Integrität der Information nach ISO 27001 zu gewährleisten.
Die Wirksamkeit von Maßnahmen kann sichergestellt werden, indem sie durch unabhängige Einrichtungen nach international anerkannten Standards geprüft werden. Im Bereich von auszug.at wurden die Maßnahmen zur Gewährleistung der Informationssicherheit innerhalb mehrtägiger Audits von unabhängigen Expertinnen und Experten überprüft und mit der Ausstellung eines Zertifikats nach ISO 27001 bestätigt.