Bundesrecht konsolidiert

Druckansicht (Accesskey D).

Navigation im Suchergebnis

Zertifizierungsstellen-Akkreditierungs-Verordnung § 4

Begleitende Dokumente

Hauptdokument

Kurztitel

Zertifizierungsstellen-Akkreditierungs-Verordnung

Kundmachungsorgan

BGBl. II Nr. 79/2021

Typ

V

§/Artikel/Anlage

§ 4

Inkrafttretensdatum

18.02.2021

Außerkrafttretensdatum

Abkürzung

ZeStAkk-V

Index

10/10 Grundrechte, Datenschutz, Auskunftspflicht

Text

Akkreditierungsverfahren

Paragraph 4,
  1. Absatz eins,Die Akkreditierung als Zertifizierungsstelle erfolgt auf Grund eines schriftlichen Antrages an die Datenschutzbehörde mit Bescheid. Antragslegimitiert sind ausschließlich juristische Personen im Sinne des Punktes 4.1.1 ISO/IEC 17065:2012 (Antragsteller).
  2. Absatz 2,Dem Antrag sind sämtliche für das Verfahren erforderlichen Dokumente anzuschließen. Die Akkreditierung als Zertifizierungsstelle setzt den Nachweis der Einhaltung der Anforderungen des Artikel 43, Absatz 2, DSGVO, der Internationalen Norm ISO/IEC 17065:2012 samt Anhang und der in dieser Verordnung genannten zusätzlichen Anforderungen voraus.
  3. Absatz 3,Der Antrag hat jedenfalls den Nachweis der Voraussetzungen nach Paragraphen 5 bis 19 und folgende Angaben zu enthalten:
    1. Ziffer eins
      Zur Feststellung der Identität des Antragstellers:
      1. Litera a
        die Firma gemäß Paragraph 17, des Unternehmensgesetzesbuches – UGB, dRGBl. S. 219 aus 1897,, sowie die Firmenbuchnummer, bei Vereinen die ZVR-Zahl gemäß Paragraph 18, Absatz 2, des Vereinsgesetzes 2002 – VerG, Bundesgesetzblatt , römisch eins Nr. 66, sowie im Falle der Ausübung einer Tätigkeit nach der Gewerbeordnung 1994 – GewO 1994, Bundesgesetzblatt Nr. 194, die GISA-Zahl gemäß Paragraph 365 a, Absatz eins, Ziffer 11, bzw. Paragraph 365 b, Absatz eins, Ziffer 8, GewO 1994,
      2. Litera b
        die Namen der für den technischen und rechtlichen Bereich gesamtverantwortlichen Leiter, gegebenenfalls deren Stellvertreter sowie jener Zeichnungsberechtigten, die für die fachliche Richtigkeit der Konformitätsbewertung verantwortlich sein sollen,
    2. Ziffer 2
      Angaben zum beantragten sachlichen Geltungsbereich der Konformitätsbescheinigung (Zertifizierungsgegenstand),
    3. Ziffer 3
      Angaben zu den Zertifizierungskriterien gemäß Artikel 42, Absatz 5, DSGVO, auf deren Grundlage die Zertifizierung erteilt werden,
    4. Ziffer 4
      sofern Konformitätszeichen gemäß Paragraph 14, Absatz eins, verwendet werden: Eine Abbildung der Konformitätszeichen,
    5. Ziffer 5
      zum Nachweis der strafrechtlichen Unbescholtenheit: Sofern die Zuverlässigkeit und strafrechtliche Unbescholtenheit nicht Voraussetzung für die Ausübung der Tätigkeit ist, eine Registerauskunft für Verbände gemäß Paragraph 89 m, des Gerichtsorganisationsgesetzes – GOG, RGBl. Nr. 217 aus 1896,,
    6. Ziffer 6
      einen Sitz im Europäischen Wirtschaftsraum gemäß dem EWR-Abkommen, Bundesgesetzblatt Nr. 909 aus 1993,,
    7. Ziffer 7
      zur Gewährleistung einer fortdauernden Erfüllung der mit der Akkreditierung verbundenen Aufgaben und Befugnisse: eine Darlegung der finanziellen, personellen und organisatorischen Ausstattung, und
    8. Ziffer 8
      den Nachweis der Möglichkeit der Abdeckung finanzieller Verbindlichkeiten aus der Tätigkeit als Zertifizierungsstelle nach Maßgabe des Punktes 4.3 ISO/IEC 17065:2012, einschließlich des Abschlusses und des Nachweises einer Haftpflichtversicherung zur Deckung der aus der Tätigkeit als Zertifizierungsstelle entstehenden Schadenersatzansprüche, wobei die Versicherung während der gesamten Dauer der Tätigkeit aufrechtzuerhalten ist.
  4. Absatz 4,Die Angaben gemäß Absatz 3, sind durch Vorlage geeigneter Dokumente zu bescheinigen, sofern sich deren Verfügbarkeit nicht aus allgemein zugänglichen öffentlichen Registern ergibt.
  5. Absatz 5,Sofern der Antrag auf Akkreditierung nicht in deutscher Sprache erfolgt, sind die Angaben gemäß Absatz 3, durch Vorlage geeigneter Dokumente in beglaubigter Übersetzung zu bescheinigen.
  6. Absatz 6,Die Akkreditierung wird für fünf Jahre – sofern sich der Zertifizierungsgegenstand auf die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikel 9, Absatz eins, DSGVO bezieht, für drei Jahre – erteilt und kann unter den in dieser Verordnung genannten Voraussetzungen verlängert werden.
  7. Absatz 7,Zertifizierungsstellen müssen angemessene technische und organisatorische Maßnahmen treffen, um sicherzustellen und den Nachweis dafür erbringen zu können, dass die Verarbeitung von personenbezogenen Daten gemäß der DSGVO erfolgt. Diese Maßnahmen werden erforderlichenfalls überprüft und aktualisiert.

Im RIS seit

18.02.2021

Zuletzt aktualisiert am

18.02.2021

Gesetzesnummer

20011478

Dokumentnummer

NOR40231345

European Legislation Identifier (ELI)

https://www.ris.bka.gv.at/eli/bgbl/ii/2021/79/P4/NOR40231345

Navigation im Suchergebnis