Deutsches IT-Sicherheitszertifikat erteilt vom · PDF fileISO 27001-Zertifikat auf der Basis...

Bundesamt fuumlr Sicherheit in der Informationstech nik

IT-SicherheitszertifikatDeutsches Bundesamt fuumlr Sicherheit in der Informationstechnikerteilt vom

B5 1-IGZ-0193-2014

ISO 27001-Zertifikat auf der Basis von IT -Grundschutz

Betrieb der De-Maillnfrastruktur von Mentana-Claimsoft GmbH gemaumlszlig De-Mail Gesetz

der Mentana-Claimsoft GmbH

guumlltig bis 15 Dezember 2017

Der Untersuchungsgegenstand umfasst den De-Mail-Gesetz-konformen Betrieb der De-Mail Infrastruktur der Mentana-Claimsoft GmbH Dieser beinhaltet unternehmensinterne Prozesse und Abl~ufe sowie alle Applikationen Dienste und Systeme inklusive eigener Hardwarekomponenten im RZ und eigener Softwarekomponenten die im RZ laufen bzw fuumlr die Administration und den Support notwend ig sind Der Betrieb dieser eigenen De-Mail Infrastruktur wird an drei Standorten durchgefuumlhrt In Fuumlrstenwalde sind die Planung und der BetriebSupport angesiedelt Die Rechenzentren selbst befinden sich in LaatzenHannover und in Berlin Dort findet das Housing der Mentana-Claimsoft eigenen Systeme in gesicherten RZ statt

Der oben aufgefuumlhrte Untersuchungsgegenstand wurde von Martin Steger zertifizierter Auditor fuumlr ISO 27001 -Audits auf der Basis von IT -Grundschutz in Uumlbereinstimmung mit dem Zertifizierungsschema des Bundesamtes fuumlr Sicherheit in der Informationstechnik gepruumlft Die im Aud itbericht enthaltenen Schlussfolgerungen des Auditors sind im Einklang mit den erbrachten Nachweisen

Die durch dieses Zertifikat best~tigte Anwendung von ISO 27001 auf der Basis von IT-Grundschutz umfasst die Maszlignahmenziele und Maszlignahmen aus Annex A von ISOIEC 27001 und die damit verbundenen Ratsch lage zur Umsetzung und Anleitungen fuumlr allgemein anerkannte Verfahren aus ISOIEC 27002 Dieses Zertifikat ist keine generelle Empfehlung des Untersuchungsgegenstandes durch das Bundesamt fuumlr Sicherheit in der Informationstechnik Eine Gew~hrleistung fuumlr den Untersuchungsgegenstand durch das Bundesamt fuumlr Sicherheit in der Informationstechnik ist weder enthalten noch zum Ausdruck gebracht

Dieses Zertifikat gilt nur fuumlr den angegebenen Untersuchungsgegenstand und nur in Zusammenhang mit dem vollst~ndigen Zertifizierungsreport

Unter der Bedingung dass die ab 16 Dezember 2014 jaumlhrlich durchzufuumlhrenden Uumlberwachungsaudits mit positivem Ergebnis abgeschlossen werden

Bundesamt fuumlr Sicherheit in der Informationstechnik Godesberger Allee 185-189 D-53175 Bonn bull Postfach 20 03 63 D-53113 Bonn

Tel +49 (0)228 9582-0 Fax +49 (0)2289582-5477 Infoline +49 (0)228 9582-111 bull Intemet wwwbsLbundde