Kurztitel

Zertifizierungsstellen-Akkreditierungs-Verordnung

Kundmachungsorgan

Bundesgesetzblatt Teil 2, Nr. 79 aus 2021,

Typ

römisch fünf

Paragraph/Artikel/Anlage

Paragraph 7

Inkrafttretensdatum

18.02.2021

Abkürzung

ZeStAkk-V

Index

10/10 Grundrechte, Datenschutz, Auskunftspflicht

Text

Fachwissen

Paragraph 7,

  1. Absatz eins,Die Zertifizierungsstelle muss zusätzlich zu den Anforderungen des Punktes 6.1 ISO/IEC 17065:2012 über hinreichende personelle Ressourcen mit aktuellen Fachkenntnissen in den folgenden Bereichen verfügen und in der Lage sein, dies jederzeit nachzuweisen:
    1. Ziffer eins
      Kenntnisse des Datenschutzrechts und Erfahrung in seiner Anwendung, einschließlich technischer und organisatorischer Maßnahmen und Verfahren,
    2. Ziffer 2
      Kenntnisse in Bezug auf den Zertifizierungsgegenstand gemäß Artikel 43, Absatz 2, Litera a, DSGVO und
    3. Ziffer 3
      Kenntnisse der für Konformitätsbewertungen maßgeblichen gesetzlichen Bestimmungen sowie der national und international relevanten Normen (insbesondere EN, DIN, IEC und ISO).
  2. Absatz 2,Die juristischen Fachkenntnisse sind nachzuweisen durch den erfolgreichen Abschluss eines mindestens acht Semester andauernden Studiums der Rechtswissenschaften oder des Wirtschaftsrechts an einer österreichischen oder einer als gleichwertig anerkannten ausländischen Universität oder einer Fachhochschule, das zur Führung des akademischen Grades Magister oder Master berechtigt.
  3. Absatz 3,Die technischen Fachkenntnisse sind nachzuweisen durch:
    1. Ziffer eins
      den erfolgreichen Abschluss eines mindestens acht Semester andauernden Studiums an einer österreichischen oder einer als gleichwertig anerkannten ausländischen Universität oder einer Fachhochschule, das überwiegend durch die Fächer Informatik, Technik oder Mathematik gekennzeichnet ist und das zur Führung des akademischen Grades Magister, Diplom-Ingenieur oder Master berechtigt, oder
    2. Ziffer 2
      den erfolgreichen Abschluss einer Ausbildung, die zur Führung der Qualitätsbezeichnung Ingenieur im Sinne des Ingenieurgesetzes 2017 – IngG 2017, Bundesgesetzblatt Teil eins, Nr 23 aus 2017,, berechtigt, oder
    3. Ziffer 3
      den erfolgreichen Abschluss einer gleichwertigen Berufsausbildung, für welchen in dem Mitgliedsstaat, in dem er erfolgte, ein anerkannter geschützter Titel oder eine solche Berufsbezeichnung verliehen wird.
  4. Absatz 4,Die Fachkenntnisse gemäß Absatz 2 und Absatz 3, können auch in Form einer mindestens fünfjährigen Berufserfahrung nachgewiesen werden, die allgemein juristische und technische Fachkenntnisse vermittelt.
  5. Absatz 5,Die mit dem Zertifizierungsverfahren betrauten Personen müssen zusätzlich zu den Anforderungen gemäß Absatz 2 bis Absatz 4, über ausreichende Kenntnisse und eine mindestens zweijährige Berufserfahrung mit Auditierungen im Sinne des Paragraph 16, Absatz 3, verfügen.
  6. Absatz 6,Die für die Entscheidung über die Zertifizierung verantwortliche Person oder verantwortlichen Personen im Sinne des Paragraph 13, müssen zusätzlich zu den Anforderungen gemäß Absatz 2 bis Absatz 4, über eine mindestens fünfjährige spezifische Berufserfahrung im Datenschutzrecht und im Bereich des technischen Datenschutzes verfügen.
  7. Absatz 7,Das Fachwissen der Zertifizierungsstelle muss nicht in einer Person alleine vorhanden sein.
  8. Absatz 8,Das Personal, welches im Zertifizierungsverfahren und bei der Entscheidung über die Zertifizierung eingesetzt wird, muss sich im Sinne des Artikel 43, Absatz 2, Litera b, DSGVO verpflichten, die gemäß Artikel 42, Absatz 5, DSGVO genehmigten Kriterien einzuhalten.
  9. Absatz 9,Die Zertifizierungsstelle hat durch Verfahren zu gewährleisten, dass das Fachwissen des Personals, insbesondere unter Berücksichtigung von Änderungen der Gesetzeslage, des Risikos für die Verarbeitung und des Standes der Technik, auf aktuellem Stand gehalten wird.
  10. Absatz 10,Die Zertifizierungsstelle muss zu dem Personal, welches im Zertifizierungsverfahren und bei der Entscheidung über die Zertifizierung eingesetzt ist, Aufzeichnungen im Sinne des Punktes 6.1.2.2 ISO/IEC 17065:2012 führen.

Zuletzt aktualisiert am

18.02.2021

Gesetzesnummer

20011478

Dokumentnummer

NOR40231348