§ 7 - Deckungsregisterverordnung (DeckRegV)

V. v. 25.08.2006 BGBl. I S. 2074 (Nr. 41); zuletzt geändert durch Artikel 4 V. v. 04.10.2022 BGBl. I S. 1614
Geltung ab 01.09.2006; FNA: 7628-8-3 Gedeckte Schuldverschreibungen

§ 7 Technische und organisatorische Maßnahmen zur Gewährleistung von Datenschutz und Datensicherheit

(1) ¹Die eingesetzten Datenverarbeitungssysteme müssen dem Stand der Technik sowie den Anforderungen des Datenschutzes und der Datensicherheit entsprechen. ²Insbesondere müssen sie gewährleisten, dass

1. ihre Funktionen nur genutzt werden können, wenn sich der Benutzer dem System gegenüber sicher ausweist (Identifikation und Authentisierung),

2. die eingeräumten Benutzungsrechte im System verwaltet werden (Berechtigungsverwaltung),

3. die eingeräumten Benutzungsrechte vom System geprüft werden (Berechtigungsprüfung),

4. sämtliche Zugriffe (Eingeben, Lesen, Kopieren, Ändern, Löschen, Sperren) revisionssicher protokolliert werden (Revisionsfähigkeit),

5. eingesetzte Systeme ohne Sicherheitsrisiken wiederhergestellt werden können (Wiederaufbereitung),

6. etwaige Verfälschungen der gespeicherten Daten durch technische Prüfmechanismen unverzüglich bemerkt werden können (Unverfälschtheit),

7. auftretende Fehlfunktionen unverzüglich gemeldet werden (Verlässlichkeit) und

8. der Austausch von Daten aus dem oder für das Deckungsregister im System und bei Einsatz öffentlicher Netze sicher erfolgen kann (Übertragungssicherheit).

(2) ¹Die Pfandbriefbank hat mindestens eine vollständige Sicherungskopie jedes elektronisch geführten Deckungsregisters aufzubewahren. ²Die Sicherungskopie ist auf einem anderen Datenträger zu speichern als das Deckungsregister und mindestens am Ende eines jeden Arbeitstages auf den Stand zu bringen, den das Deckungsregister zu diesem Zeitpunkt hat. ³Das Original und mindestens eine Sicherungskopie des Deckungsregisters müssen auf Datenträgern gespeichert werden, die sich innerhalb des Geltungsbereichs des Pfandbriefgesetzes befinden. ⁴Im Falle einer technischen Auslagerung ist zudem sicherzustellen, dass das Auslagerungsunternehmen im Fall der Insolvenz der Pfandbriefbank verpflichtet ist, die Datensätze in einer Form, die elektronisch mit standardisierten Datenbankanwendungen verarbeitet werden kann, an den Sachwalter zu übermitteln.

Text in der Fassung des Artikels 3 Pfandbriefrechtliche Änderungsverordnung V. v. 4. Oktober 2022 BGBl. I S. 1614 m.W.v. 8. Oktober 2022