IT-Sicherheit — rechtliche Vorgaben und Implikationen für die Systemgestaltung

Die deutsche Rechtsordnung enthält, wie auch europäische sowie ausländische Rechtsordnungen, eine Fülle von Normen, aus denen sich Pflichten zur Sicherung von Informationssystemen ergeben. Die gravierenden Rechtsfolgen von Sicherheitslücken in Informationssystemen machen deutlich, dass das Aufstellen effektiver Sicherheitsvorkehrungen nicht nur eine rechtliche Frage ist, sondern zudem ein existenzielles betriebswirtschaftliches Erfordernis darstellt. Folglich müssen bereits bei der Gestaltung der im Unternehmen eingesetzten Informationssysteme rechtliche Vorschriften beachtet werden.