Inspektionsstelle
Immer größere Bereiche der Gesellschaft werden durch die Informationstechnik (IT) erfasst und beeinflusst. Neue Chancen eröffnen sich, gleichzeitig wachsen aber auch die Risiken, vor allem da immer sensiblere Daten verarbeitet werden. Der reibungslose Ablauf der behördlichen und wirtschaftlichen Verfahren ist vielfach von der Verlässlichkeit und Sicherheit der Informationstechnik abhängig. Um diesem wachsenden Bedarf gerecht zu werden, entstehen zunehmend unabhängige Stellen für die Prüfung und Bewertung von IT-Produkten und -Systemen. Eine Akkreditierung stellt sicher, dass solche Inspektionsstellen (vormals Überwachungsstellen) unter vergleich- und nachvollziehbaren Bedingungen tätig sind.
Daher hat A-SIT die Akkreditierung als Inspektionsstelle (damals Überwachungsstelle) angestrebt und mit Wirksamkeit vom 25. Oktober 2004 gemäß Akkreditierungsgesetz (AkkG) die Bestätigung vom Bundesministerium für Wirtschaft und Arbeit erhalten.
Die Akkreditierung entspricht den Anforderungen der ISO/IEC 17020.
Tätigkeitsfelder (Akkreditierungsumfang)
- Inspektionen der IT-Sicherheit von elektronischen Zahlungssystemen
- Inspektionen der Sicherheit von IT-Produkten und IT-Systemen
Als Ergebnis der Inspektionen stellt A-SIT für den Auftraggeber Inspektionsberichte bzw. Inspektionsbescheinigungen aus.
Grundlagen (normative Dokumente)
- Aufsichtsgrundsätze für elektronische Zahlungssysteme der Oesterreichischen Nationalbank (OeNB)
- Informationssicherheitshandbuch (Teil 1 und Teil 2)