Verordnung des Bundesministers für Wirtschaft, Familie und Jugend über die Akkreditierung der CIS - Certification & Information Security Services GmbH zur Zertifizierung von Managementsystemen

Präambel/Promulgationsklausel

Auf Grund des § 17 Abs. 1 des Akkreditierungsgesetzes, BGBl. Nr. 468/1992, zuletzt geändert durch BGBl. I Nr. 85/2002, wird verordnet:

§ 1. Die CIS - Certification Information Security Services GmbH mit Sitz in 1010 Wien, Gonza-gagasse 1/25, wird als Stelle, die Managementsysteme zertifiziert (gemäß ÖNORM/ÖVE EN ISO/IEC 17021), akkreditiert.

§ 2. Die Zertifizierungsbefugnis umfasst die Zertifizierung von Information Security Management Systems (ISMS) nach ISO/IEC 27001 und ISO/IEC 27002 sowie von IT Service Management (ITSM) nach ISO/IEC 20000-1, in den in der Anlage angegebenen Bereichen.

§ 3. Die Zertifizierungsbefugnis gilt für jene Bereiche, in denen der Bund für die Gesetzgebung und Vollziehung zuständig ist, sofern die diese Bereiche regelnden Bundesgesetze keine den Bestimmungen des Akkreditierungsgesetzes entsprechenden Regelungen über die Akkreditierung solcher Stellen enthalten.

§ 4. Mit Inkrafttreten dieser Verordnung tritt die Verordnung des Bundesministers für Wirtschaft und Arbeit über die Akkreditierung der CIS - Certification Information Security Services GmbH, BGBl. II Nr. 44/2007, außer Kraft.

Anlage

Akkreditierungsbereiche

Diese Liste der Akkreditierungsbereiche beruht auf der statistischen Nomenklatur wirtschaftlicher Tätigkeiten (NACE Rev. 2), die als Verordnung (EG) Nr. 1893/2006 des europäischen Parlaments und des Rates im Amtsblatt der Europäischen Union Nr. L 393/1 vom 30.12.2006, veröffentlicht wurde.

```

---

```

| EAC |NACE Rev. 2 |

|______________|_________________________________|_________|_______|

|Scope Nr:| |Bezeichnung des Scopes |Abteilung|Gruppe/|

| | | | |Klasse |

|_________|____|_________________________________|_________|_______|

| 1 | |Landwirtschaft, Fischerei |01, 02, | |

| | | |03 | |

|_________|____|_________________________________|_________|_______|

| 2 | |Bergbau und Steinbrucharbeit |05, 07, | |

| | | |08, 09 | |

| | | |ohne | |

| | | |09.1) | |

|_________|____|_________________________________|_________|_______|

| |2.1 |Gewinnung von Erdöl und Erdgas |06 |09.1 |

|_________|____|_________________________________|_________|_______|

| 3 | |Nahrungsmittel, Getränke, Tabak |10 (ohne | |

| | | |10.1, | |

| | | |10.2 und | |

| | | |10.5), | |

| | | |11, 12 | |

|_________|____|_________________________________|_________|_______|

| |3.1 |Schlachten und Fleisch- u. | |10.1, |

| | |Fischverarbeitung | |10.2 |

|_________|____|_________________________________|_________|_______|

| |3.2 |Milchverarbeitung | |10.5 |

|_________|____|_________________________________|_________|_______|

| 4 | |Textilien und Textilprodukte |13, 14 | |

|_________|____|_________________________________|_________|_______|

| 5 | |Leder und Lederprodukte |15 | |

|_________|____|_________________________________|_________|_______|

| 6 | |Holz und Holzprodukte |16 | |

|_________|____|_________________________________|_________|_______|

| 7 | |Zellstoff, Papier und |17 | |

| | |Papierprodukte | | |

|_________|____|_________________________________|_________|_______|

| 8 | |Verlagsunternehmen | |58.1, |

| | | | |59.2 |

|_________|____|_________________________________|_________|_______|

| 9 | |Druckereien |18 | |

|_________|____|_________________________________|_________|_______|

|10 | |Herstellung von Koks | |19.1 |

|_________|____|_________________________________|_________|_______|

| |10.1|Mineralölverarbeitung | |19.2 |

|_________|____|_________________________________|_________|_______|

|11 | |Kernbrennstoff | |24.46 |

|_________|____|_________________________________|_________|_______|

|12 | |Chemikalien, chemische Produkte |20 | |

| | |und Fasern | | |

|_________|____|_________________________________|_________|_______|

|13 | |Pharmazeutische Produkte |21 | |

|_________|____|_________________________________|_________|_______|

|14 | |Gummi- und Kunststoffprodukte |22 | |

|_________|____|_________________________________|_________|_______|

|15 | |Nichtmetallische Mineralprodukte |23 | |

| | | |(ohne | |

| | | |23.5 und | |

| | | |23.6) | |

|_________|____|_________________________________|_________|_______|

|16 | |Beton, Zement, Kalk, Gips etc | |23.5, |

| | | | |23.6 |

|_________|____|_________________________________|_________|_______|

|17 | |Grundmetalle und gefertigte |- | |

| | |Metallwaren | | |

|_________|____|_________________________________|_________|_______|

| |17.1|Metallerzeugung und –bearbeitung |24 (ohne | |

| | | |24.46) | |

|_________|____|_________________________________|_________|_______|

| |17.2|Stahl- und Leichtmetallbau, |25 (ohne |33.11 |

| | |Metallerzeugnisse |25.4) | |

|_________|____|_________________________________|_________|_______|

|18 | |Maschinen und Gerte |28 |25.4, |

| | | | |30.4, |

| | | | |33.12, |

| | | | |33.2 |

|_________|____|_________________________________|_________|_______|

|19 | |Elektrische und optische Geräte |26, 27 |33.13, |

| | | | |33.14, |

| | | | |95.1 |

|_________|____|_________________________________|_________|_______|

|20 | |Schiffbau| | |30.1, |

| | | | |33.15 |

|_________|____|_________________________________|_________|_______|

|21 | |Luft- und Raumfahrt | |30.3, |

| | | | |33.16 |

|_________|____|_________________________________|_________|_______|

|22 | |Andere Transportanlagen | |30.2, |

| | | | |30.9, |

| | | | |33.17 |

|_________|____|_________________________________|_________|_______|

| |22.1|Herstellung von Kraftwagen und |29 | |

| | |Kraftwagenteilen | | |

|_________|____|_________________________________|_________|_______|

|23 | |Sonstige Fertigung |31, 32 |33.19 |

|_________|____|_________________________________|_________|_______|

|24 | |Recycling | |38.3 |

|_________|____|_________________________________|_________|_______|

|25 | |Elektrizitätsversorgung | |35.1 |

|_________|____|_________________________________|_________|_______|

|26 | |Gasversorgung | |35.2 |

|_________|____|_________________________________|_________|_______|

|27 | |Wasserversorgung; Wärme- und |36 |35.3 |

| | |Kälteversorgung | | |

|_________|____|_________________________________|_________|_______|

|28 | |Bautätigkeit |41, 42, | |

| | | |43 | |

|_________|____|_________________________________|_________|_______|

|29 | |Groß- und Einzelhandel; |45, 46, |95,2 |

| | |Reparatur von Kraftfahrzeugen, |47 | |

| | |Motorrädern, Konsumgütern und | | |

| | |Haushaltsgeräten | | |

|_________|____|_________________________________|_________|_______|

|30 | |Hotels und Restaurants |55, 56 | |

|_________|____|_________________________________|_________|_______|

|31 | |Transport, Lagerung und |49, 50, | |

| | |Kommunikation |51, 52, | |

| | | |53, 61 | |

|_________|____|_________________________________|_________|_______|

|32 | |Intermediäres Finanzwesen, | | |

| | |Immobilien, Vermietung | | |

|_________|____|_________________________________|_________|_______|

| |32.1|Kreditgewerbe |64 | |

|_________|____|_________________________________|_________|_______|

| |32.2|Versicherungsgewerbe |65, 66 | |

|_________|____|_________________________________|_________|_______|

| |32.3|Grundstücks-, Wohnungswesen und |68, 77 | |

| | |Vermietung | | |

|_________|____|_________________________________|_________|_______|

|33 | |Informationstechnologie |62 |58.2, |

| | | | |63.1 |

|_________|____|_________________________________|_________|_______|

|34 | |Engineering-Leistungen |71 (ohne | |

| | | |71.2), | |

| | | |72, 74 | |

| | | |(ohne | |

| | | |74.3) | |

|_________|____|_________________________________|_________|_______|

|35 | |Andere Leistungen |73, 78, |74.3 |

| | | |79, 80, | |

| | | |81, 82 | |

|_________|____|_________________________________|_________|_______|

| |35.1|Rechts-, Steuer-, |69, 70 | |

| | |Unternehmungsberatung etc. | | |

|_________|____|_________________________________|_________|_______|

| |35.2|Technische, physikalische und | |71.2 |

| | |chemische Untersuchung | | |

|_________|____|_________________________________|_________|_______|

|36 | |Öffentliche Verwaltung |84 | |

|_________|____|_________________________________|_________|_______|

|37 | |Erziehung |85 | |

|_________|____|_________________________________|_________|_______|

|38 | |Gesundheit und Sozialarbeit |87, 88 | |

|_________|____|_________________________________|_________|_______|

| |38.1|Gesundheitswesen |86 | |

|_________|____|_________________________________|_________|_______|

| |38.2|Veterinrwesen |75 | |

|_________|____|_________________________________|_________|_______|

|39 | |Andere Sozialleistungen |60, 79, |59.1, |

| | | |90, 91, |63.9, |

| | | |92, 93, | |

| | | |94, 96 | |

|_________|____|_________________________________|_________|_______|

| |39.1|Abwasser- und Abfallbeseitigung |37, 39 |38.1, |

| | |und sonstige Entsorgung | |38.2 |

|_________|____|_________________________________|_________|_______|

Die Bezeichnungen “Abteilung”, “Gruppe” und “Klasse” bezeichnen die gemeinsame Grundlage für statistische Systematiken der Wirtschaftszweige in der Europäischen Union nach dem Anhang der Verordnung (EWG) Nr. 3037/90 betreffend die statistische Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft, ABl. Nr. L 293 vom 24.10.1990 S. 1, CELEX-Nr. 390R3037, zuletzt geändert durch die Verordnung (EG) Nr. 1893/2006 zur Aufstellung der statistischen Systematik der Wirtschaftszweige NACE Revision 2 und zur Änderung der Verordnung (EWG) Nr. 3037/90 des Rates sowie einiger Verordnungen der EG über bestimmte Bereiche der Statistik ABl. Nr. 393 vom 30. Dezember 2006 S. 1, CELEX-Nr. 32006R1893, und die Verordnung (EG) Nr. 1882/2003 zur Anpassung der Bestimmungen über die Ausschüsse zur Unterstützung der Kommission bei der Ausübung von deren Durchführungsbefugnissen, die in Rechtsakten vorgesehen sind, für die das Verfahren des Artikels 251 des EG-Vertrags gilt, an den Beschluss 1999/468/EG des Rates, ABl. Nr. L 284 vom 31.10.2003 S. 1, CELEX-Nr. 32003R1882, zuletzt geändert mit der Verordnung (EG) Nr. 295/2008 des Europäischen Parlaments und des Rates vom 11. März 2008 über die strukturelle Unternehmensstatistik, ABl. Nr. L 97 vom 9. April 2008 S. 13, CELEX-Nr. 32008R0295.

Anmerkungen:

Der vor der Bezeichnung des Bereichs angeführte numerische Code (EAC - Scope Nr.) entstammt dem BMWA-Leitfaden L08 “Anforderungen an Stellen, die Managementsysteme auditieren und zertifizieren”, Ausgabe 01/2008 vom 21.11.2008.

Titel der zitierten Norm ISO/IEC 17021: “Konformitätsbewertung - Allgemeine Anforderungen an Stellen, die Managementsysteme begutachten und zertifizieren”

Titel der zitierten Norm ISO/IEC 20000-1: “IT Service-Management - Teil 1: Spezifikation für Service Management”.

Titel der zitierten Norm ISO/IEC 27001: “Informationstechnik - IT-Sicherheitsverfahren - Informationssicherheits-Managementsysteme - Anforderungen”.

Titel der zitierten Norm ISO/IEC 27002: “Informationstechnik - IT-Sicherheitsverfahren - Leitfaden für das Management der Informationssicherheit”.