- Seite 31 von 40 - Ein Service des Bundesministeriums der Justiz und für Verbraucherschutz sowie des Bundesamts für Justiz ‒ www.gesetze-im-internet.de • IT-Sicherheitsbeauftragter (ISSO) • Key-Manager (KM) Keine Person darf gleichzeitig mehr als eine dieser Rollen wahrnehmen. Jede dieser Rollen ist mit mindestens einer Person zu besetzen; mindestens ein Vertreter ist zu benennen. Die Inhaber dieser Rollen sind von den IT-Systemen der D-CA/des D-CP zuverlässig zu authentifizieren. [r9.16] Die CA-R/CP-R-Rolle umfasst: • Er ist für den sicheren und störungsfreien Betrieb der D-CA bzw. des D-CP als Organisation zuständig. • Er vertritt die Organisation nach außen und ist in der D-CA/D-CP-Organisation weisungsbefugt. • Er ist nicht direkt an der Realisierung von Geschäftsprozessen beteiligt, sondern neben der Gesamtleitung der D-CA/des D-CP verantwortlich für die Einhaltung und Überwachung von Sicherheitsmaßnahmen. • Er übernimmt die Verantwortung für das Change-Management. • die sichere Durchführung der Key-Management-Prozesse, • die Erzeugung, Zertifizierung, Verwaltung und Löschung der asymmetrischen Schlüssel der D-CA/ des D-CP sowie der symmetrischen Schlüssel, die zur Verschlüsselung von Daten der Kontrollgeräte bzw. Werkstattkarten dienen. • Verantwortung für den reibungslosen Betrieb der technischen Systeme und Netzwerkkomponenten der D-CA. • die alleinige Kenntnis über die PIN, die den Zugriff auf die Mitgliedstaatenschlüssel und den Zugriff auf die symmetrischen Schlüssel sichert, • Mitwirkung bei der Schlüsselgenerierung, • Mitwirkung bei allen Aktivitäten der D-CA, bei denen ein Zugriff auf die Mitgliedstaatenschlüssel oder den symmetrischen Schlüssel für die Verschlüsselung der Bewegungsgeber-Daten notwendig ist (z. B. Schlüsselgenerierung, Inbetriebnahme der Schlüssel, Schlüsselerneuerung). • Verantwortung für den reibungslosen Betrieb der Netzwerkkomponenten und der IT-Systeme des D- CP (Installation, Konfiguration, Administration, Update, Backup, Wiederherstellung). • die Überwachung der Sicherheit aller Geschäftsprozesse im Detail und die Auswertung der Sicherheitsmaßnahmen, • die Überwachung aller anderen Rollen, die Umsetzung der Security Policy, das Change-Management bzw. die Realisierung der Geschäftsprozesse und Anweisungen innerhalb der D-CA/D-CP- Organisation, • die Verantwortung zur Durchführung der Audits, die regelmäßig innerhalb der D-CA/D-CP- Organisation vorgenommen werden müssen, • die Verantwortung für die Erstellung und Pflege des Sicherheitskonzeptes, • die Teilnahme an der Mitgliedstaatenschlüssel-Generierung. [r9.22] [r9.21] Die ISSO-Rolle umfasst: [r9.20] Die SysAdmin-Rolle umfasst: Die PV-Rolle umfasst: [r9.19] Die CAA-Rolle umfasst: [r9.18] Die Rolle Key-Manager kann nur im 4-Augen-Prinzip umgesetzt werden. Die KM-Rolle umfasst: [r9.17]