Audit des beA-Systems aus dem Jahr 2015

Anfrage an:
Bundesrechtsanwaltskammer
Verwendete Gesetze:
Status dieser Anfrage:
Anfrage abgelehnt
Verweigerungsgrund
§ 6: Schutz des geistigen Eigentums und von Betriebs- oder Geschäftsgeheimnissen
Zusammenfassung der Anfrage

* Resultate des Sicherheitsaudits des beA-Systems, der im Jahr 2015 von der Firma SEC Consult durchgeführt wurde.
* Resultate des Penetrationstest des beA-Systems, der im Jahr 2016 von der Firma Atos durchgeführt wurde.
* Falls es weitere Sicherheitsaudits des beA-Systems gab würde ich diese gern ebenfalls erhalten.
* Zu den jeweiligen Sicherheitstests auch die Dokumente zur Auftragsvergabe, aus denen der Umfang des Tests hervorgeht.

Da das beA-System meiner Kenntnis nach ausschließlich für die BRAK entwickelt wurde gehe ich davon aus dass keine Betriebs- und Geschäftsgeheimnisse tangiert sind.

Korrespondenz

Von
Hanno Böck
Betreff
Audit des beA-Systems aus dem Jahr 2015 [#26004]
Datum
8. Januar 2018 11:34
An
Bundesrechtsanwaltskammer
Status
Warte auf Antwort — E-Mail wurde erfolgreich versendet.
Antrag nach dem IFG/UIG/VIG Sehr geehrte Damen und Herren, bitte senden Sie mir Folgendes zu:
* Resultate des Sicherheitsaudits des beA-Systems, der im Jahr 2015 von der Firma SEC Consult durchgeführt wurde. * Resultate des Penetrationstest des beA-Systems, der im Jahr 2016 von der Firma Atos durchgeführt wurde. * Falls es weitere Sicherheitsaudits des beA-Systems gab würde ich diese gern ebenfalls erhalten. * Zu den jeweiligen Sicherheitstests auch die Dokumente zur Auftragsvergabe, aus denen der Umfang des Tests hervorgeht. Da das beA-System meiner Kenntnis nach ausschließlich für die BRAK entwickelt wurde gehe ich davon aus dass keine Betriebs- und Geschäftsgeheimnisse tangiert sind.
Dies ist ein Antrag auf Zugang zu amtlichen Informationen nach § 1 des Gesetzes zur Regelung des Zugangs zu Informationen des Bundes (IFG) sowie § 3 Umweltinformationsgesetz (UIG), soweit Umweltinformationen im Sinne des § 2 Abs. 3 UIG betroffen sind, sowie § 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Informationen im Sinne des § 1 Abs. 1 VIG betroffen sind. Ausschlussgründe liegen meines Erachtens nicht vor. Sollte der Informationszugang Ihres Erachtens gebührenpflichtig sein, möchte ich Sie bitten, mir dies vorab mitzuteilen und detailliert die zu erwartenden Kosten aufzuschlüsseln. Meines Erachtens handelt es sich um eine einfache Auskunft. Gebühren fallen somit nach § 10 IFG bzw. den anderen Vorschriften nicht an. Auslagen dürfen nach BVerwG 7 C 6.15 nicht berechnet werden. Ich verweise auf § 7 Abs. 5 IFG/§ 3 Abs. 3 Satz 2 Nr. 1 UIG/§ 4 Abs. 2 VIG und bitte Sie, mir die erbetenen Informationen so schnell wie möglich, spätestens nach Ablauf eines Monats zugänglich zu machen. Sollten Sie für diesen Antrag nicht zuständig sein, bitte ich Sie, ihn an die zuständige Behörde weiterzuleiten und mich darüber zu unterrichten. Ich bitte Sie um eine Antwort in elektronischer Form (E-Mail) gemäß § 8 EGovG. Ich möchte Sie um eine Empfangsbestätigung bitten und danke Ihnen für Ihre Mühe! Mit freundlichen Grüßen, Hanno Böck <<E-Mail-Adresse>> Postanschrift Hanno Böck << Adresse entfernt >> << Adresse entfernt >> -- Rechtshinweis: Diese E-Mail wurde über den Webservice https://fragdenstaat.de versendet. Antworten werden ggf. im Auftrag der Antragstellenden automatisch auf dem Internet-Portal veröffentlicht. Falls Sie noch Fragen haben, besuchen Sie https://fragdenstaat.de/hilfe/fuer-behoerden/
Mit freundlichen Grüßen Hanno Böck
  1. 8 Monate, 2 Wochen her8. Januar 2018 11:34: Hanno Böck hat eine Nachricht an Bundesrechtsanwaltskammer gesendet.
Von
Bundesrechtsanwaltskammer
Betreff
AW: Audit des beA-Systems aus dem Jahr 2015 [#26004]
Datum
9. Januar 2018 11:16
Status
Warte auf Antwort
Sehr geehrter Herr Böck, vielen Dank für Ihre Nachricht, deren Eingang wir Ihnen hiermit bestätigen. Mit freundlichen Grüßen
  1. 8 Monate, 2 Wochen her9. Januar 2018 11:17: E-Mail von Bundesrechtsanwaltskammer erhalten.
Max Muster schrieb am 9. Januar 2018 20:35:

Siehe auch DSAnpUG-EU: Datenschutzbehörden müssen zukünftig draußenbleiben Posted on 27. März 2017 by Peter Schaar https://www.eaid-berlin.de/?p=1718 https://www.heise.de/newsticker/meldung/Gemalto-weist-Uebernahmeangebot-von-Atos-zurueck-3918684.html https://www.heise.de/newsticker/meldung/Sicherheitsindustrieller-Komplex-Buergerrechtler-warnen-vor-militarisiertem-Panopticon-in-der-EU-3822102.html https://www.heise.de/newsticker/meldung/Industrial-Data-Space-Sicherer-Datenraum-soll-internationaler-Standard-werden-3785775.html https://www.heise.de/newsticker/meldung/Gematik-vergibt-Produktion-und-Kontrolle-der-Heilberufsausweise-2041041.html ...

Siehe auch

DSAnpUG-EU: Datenschutzbehörden müssen zukünftig draußenbleiben
Posted on 27. März 2017 by Peter Schaar
https://www.eaid-berlin.de/?p=1718

https://www.heise.de/newsticker/meldu...

https://www.heise.de/newsticker/meldu...

https://www.heise.de/newsticker/meldu...

https://www.heise.de/newsticker/meldu...

https://www.heise.de/suche/?q=atos&se...

Von
Bundesrechtsanwaltskammer
Betreff
AW: Audit des beA-Systems aus dem Jahr 2015 [#26004]
Datum
8. Februar 2018 18:21
Status
Warte auf Antwort
Anhänge
2018-02-08_PABRAK... 2018-02-08_PABRAK-SchreibenzuIFG-AntragBck2018-01-08_geschwaerzt.pdf   442,2 KB öffentlich geschwärzt
Sehr geehrter Herr Böck, in der Anlage erhalten Sie ein Schreiben des Präsidenten der Bundesrechtsanwaltskammer vom heutigen Tage zu Ihrer Kenntnisnahme. Mit freundlichen Grüßen
  1. 7 Monate, 2 Wochen her8. Februar 2018 18:22: E-Mail von Bundesrechtsanwaltskammer erhalten.
  2. 7 Monate, 2 Wochen her8. Februar 2018 22:28: Hanno Böck veröffentlichte einen Anhang bei der Anfrage Audit des beA-Systems aus dem Jahr 2015.
  3. 7 Monate, 2 Wochen her9. Februar 2018 01:00: Die Frist für diese Anfrage ist abgelaufen
  4. 7 Monate, 2 Wochen her9. Februar 2018 10:23: Hanno Böck veröffentlichte einen Anhang bei der Anfrage Audit des beA-Systems aus dem Jahr 2015.
Von
Bundesrechtsanwaltskammer
Betreff
AW: Audit des beA-Systems aus dem Jahr 2015 [#26004]
Datum
14. Februar 2018 10:39
Status
Warte auf Antwort
Anhänge
2018-02-08BRAK-Sc... 2018-02-08BRAK-SchreibenzuIFGBckv.08.01.2018.pdf   175,8 KB Nicht öffentlich!
Sehr geehrter Herr Böck, beigefügt erhalten Sie vorab ein Schreiben des Präsidenten der Bundesrechtsanwaltskammer zu Ihrer Kenntnisnahme. Mit freundlichen Grüßen
  1. 7 Monate, 1 Woche her14. Februar 2018 10:40: E-Mail von Bundesrechtsanwaltskammer erhalten.
Von
Hanno Böck
Betreff
AW: AW: Audit des beA-Systems aus dem Jahr 2015 [#26004]
Datum
22. Juni 2018 14:14
An
Bundesrechtsanwaltskammer
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrte Damen und Herren, Bitte beachten Sie, dass sich meine Anfrage explizit auch auf den Zwischenstand, den die BRAK von Secunet Anfang April erhalten hat, bezog. Sie hatten die Herausgabe davon mit dem "Schutz des behördlichen Entscheidungsprozesses" abgelehnt, das begründet aber nur eine temporäre Ablehnung. Ich weise darauf hin, dass ich weiterhin an diesem schriftlichen Zwischenstand interessiert bin und dies unabhängig von der Veröffentlichung des Abschlussgutachtens für relevant halte. Mit freundlichen Grüßen Hanno Böck Anfragenr: 26004 Antwort an: <<E-Mail-Adresse>> Postanschrift Hanno Böck << Adresse entfernt >> << Adresse entfernt >>
  1. 3 Monate her22. Juni 2018 14:14: Hanno Böck hat eine Nachricht an Bundesrechtsanwaltskammer gesendet.
Von
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit per Briefpost
Betreff
Informationsfreiheitsanfrage an die Bundesrechtsanwaltskammer / Sicherheitsaudit beA-System
Datum
11. September 2018
Status
Anfrage abgeschlossen
Anhänge
15-726_002-ii_009... 15-726_002-ii_0099_geschwaerzt.pdf   1,7 MB öffentlich geschwärzt
  1. 1 Woche, 3 Tage her12. September 2018 12:35: E-Mail von Bundesrechtsanwaltskammer erhalten.
  2. 1 Woche, 3 Tage her12. September 2018 12:37: Hanno Böck veröffentlichte einen Anhang bei der Anfrage Audit des beA-Systems aus dem Jahr 2015.
  3. 6 Stunden, 35 Minuten her22. September 2018 10:56: Bundesrechtsanwaltskammer weigert sich, die Information zur Verfügung zu stellen aus folgendem Grund: § 6: Schutz des geistigen Eigentums und von Betriebs- oder Geschäftsgeheimnissen.