- Die Informationen/Daten (Verarbeitung/Ablage/Zugriff) des AG und die dafür genutzten Services und Server (z.B. E-Mail/Exchange/Betriebssysteme) sind vom AN in seinem Einflussbereich gem. Stand der Technik (z.B. Sicherheits-Updates, Firewall, Virenschutz, verschlüsselte Übertragung/Ablage, Zugriffskonzept) zu schützen.
- Informationen/Daten des AG dürfen durch den AN nicht in externen Cloudstrukturen außerhalb seines direkten Einflussbereichs (seinem Büro/seiner Hardware) abgelegt oder verarbeitet werden, wenn diese Zertifizierungen vergleichbar ISO 27001 bzw. ein Testat gem. BSI C5 aufweisen und die Informationen/Daten verschlüsselt abgelegt werden.
- Der AN verpflichtet sich, sich über eventuelle sicherheitsrelevante Vorfälle in seinem Einflussbereich (z.B. Abfluss von Daten, relevante Störungen) zu informieren und solche dem AG unmittelbar nach Kenntnisnahme zu melden, wenn dessen Informationen/Daten betroffen sind.
- Der AN trägt die Verantwortung für die Einhaltung dieser Vorgaben bei eventuellen Unterauftragnehmern.
- Der Datenaustausch zwischen dem AN und dem AG erfolgt über eine eigengehostete Plattform der Straßenbauverwaltung (share.NLStBV). Die Zugangsberechtigung wird durch den AG gestellt. Bei der Nutzung der Plattform sind die im Vertrag vereinbarten Bedingungen, u.a. zur Verschwiegenheit und zusätzliche Erklärungen zum Schutz der Informationen/Daten, zu beachten.
Weitere Einzelheiten können den Vergabeunterlagen entnommen werden.