Informationssicherheitspolitik (ENS)

Zulassung und Inkrafttreten

Text, der von der Geschäftsleitung von EUREKA FERTILITY am 28. April 2026 genehmigt wurde. Diese Informationssicherheitspolitik ist ab diesem Datum wirksam, bis sie durch eine neue Richtlinie ersetzt wird.

Einführung

EUREKA FERTILITY ist auf IKT-Systeme (Informations- und Kommunikationstechnologien) angewiesen, um seine Ziele zu erreichen. Diese Systeme müssen sorgfältig verwaltet werden, indem geeignete Maßnahmen getroffen werden, um sie vor versehentlichen oder vorsätzlichen Schäden zu schützen, die die Sicherheit – Vertraulichkeit, Integrität, Verfügbarkeit, Rückverfolgbarkeit und Authentizität – der verarbeiteten Informationen oder der bereitgestellten Dienste beeinträchtigen könnten.

Das Ziel der Informationssicherheit ist es, die Qualität der Informationen und die kontinuierliche Bereitstellung von Dienstleistungen zu gewährleisten, indem präventiv gehandelt, die täglichen Aktivitäten überwacht und auf Vorfälle schnell reagiert wird.

Die IKT-Systeme müssen vor sich schnell entwickelnden Bedrohungen geschützt werden, die das Potenzial haben, die Vertraulichkeit, Integrität, Verfügbarkeit, die beabsichtigte Nutzung und den Wert der Informationen und Dienstleistungen zu beeinträchtigen. Zur Abwehr dieser Bedrohungen ist eine Strategie erforderlich, die sich an veränderte Umweltbedingungen anpasst, um die kontinuierliche Bereitstellung von Diensten zu gewährleisten. Dies bedeutet, dass die Abteilungen die vom Nationalen Sicherheitsschema (ENS) geforderten Mindestsicherheitsmaßnahmen anwenden müssen sowie die Service-Levels kontinuierlich überwachen, gemeldete Schwachstellen verfolgen und analysieren und eine wirksame Reaktion auf Vorfälle vorbereiten müssen, um die Kontinuität der bereitgestellten Dienste sicherzustellen.

Die verschiedenen Abteilungen müssen sicherstellen, dass die IKT-Sicherheit ein integraler Bestandteil jeder Phase des Systemlebenszyklus ist, von der Konzeption bis zur Außerbetriebnahme, einschließlich Entwicklungs- oder Beschaffungsentscheidungen und betrieblicher Aktivitäten. Sicherheitsanforderungen und Finanzierungsbedarf müssen identifiziert und in die Planung, in Angebotsanfragen, in Ausschreibungsunterlagen und in Verträge für IKT-Projekte aufgenommen werden.

Das Personal muss darauf vorbereitet sein, Vorfälle zu verhindern, zu erkennen, darauf zu reagieren und sich davon zu erholen.

Prävention

Die Abteilungen müssen vermeiden, oder zumindest so weit wie möglich verhindern, dass Informationen oder Dienste durch Sicherheitsvorfälle beeinträchtigt werden. Zu diesem Zweck müssen die Abteilungen die vom ENS festgelegten Mindestsicherheitsmaßnahmen sowie alle zusätzlichen Kontrollen implementieren, die durch eine Bedrohungs- und Risikobewertung identifiziert wurden. Diese Kontrollen sowie die Sicherheitsrollen und Verantwortlichkeiten aller Mitarbeiter müssen klar definiert und dokumentiert sein.

Um die Einhaltung der Richtlinie zu gewährleisten, müssen die Abteilungen:

• Systeme vor ihrer Inbetriebnahme autorisieren.
• Die Sicherheit regelmäßig bewerten, einschließlich der Überprüfung routinemäßig durchgeführter Konfigurationsänderungen.
• Eine regelmäßige Überprüfung durch Dritte anfordern, um eine unabhängige Bewertung zu erhalten.

Erkennung

Da sich Dienste durch Vorfälle, die von einer einfachen Verlangsamung bis hin zu einem vollständigen Stopp reichen können, schnell verschlechtern können, müssen die Dienste den Betrieb kontinuierlich überwachen, um Anomalien in den Service-Levels zu erkennen und entsprechend zu handeln. Es werden Mechanismen zur Erkennung, Analyse und Berichterstattung eingerichtet, die die Verantwortlichen regelmäßig und bei einer signifikanten Abweichung von den zuvor als normal festgelegten Parametern erreichen.

Reaktion

EUREKA FERTILITY muss:

• Mechanismen einrichten, um effektiv auf Sicherheitsvorfälle zu reagieren.
• Einen Ansprechpartner für die Kommunikation bezüglich Vorfällen benennen, die innerhalb der Organisation oder bei anderen Stellen festgestellt wurden.
• Protokolle für den Austausch von Informationen im Zusammenhang mit dem Vorfall erstellen. Dies umfasst die beidseitige Kommunikation mit Computer Emergency Response Teams (CERT).

Wiederherstellung

Um die Verfügbarkeit kritischer Dienste zu gewährleisten, werden im Rahmen des allgemeinen Geschäftskontinuitätsplans und der Wiederherstellungsmaßnahmen Kontinuitätspläne für IKT-Systeme entwickelt.

Geltungsbereich

Diese Richtlinie gilt und ist bindend für die gesamte Organisation EUREKA FERTILITY, ihre Ressourcen und die vom ENS betroffenen Prozesse, unabhängig davon, ob sie intern sind oder extern über Verträge oder Vereinbarungen mit Dritten mit der Einrichtung verbunden sind.

Alle Mitglieder von EUREKA FERTILITY, die in den Geltungsbereich des ENS fallen, sind verpflichtet, diese Informationssicherheitspolitik und die entsprechenden Sicherheitsvorschriften zu kennen und einzuhalten. Es liegt in der Verantwortung von EUREKA FERTILITY, die notwendigen Mittel bereitzustellen, damit die Informationen das betroffene Personal erreichen.

Mission

Die Mission von EUREKA FERTILITY ist es, spezialisierte Online-Marketing- und strategische Beratungsdienste für den Sektor der assistierten Reproduktion bereitzustellen und so die maximale Sichtbarkeit und Reputation unserer Kunden zu gewährleisten.

Im Bewusstsein der Sensibilität der von uns verwalteten Informationen – die sowohl das geistige Eigentum der Kliniken als auch die Privatsphäre potenzieller Patienten betreffen – besteht unsere technische Mission darin, die Vertraulichkeit, Integrität und Verfügbarkeit aller Informationswerte sicherzustellen. Wir verpflichten uns, eine sichere digitale Umgebung anzubieten, die den Datenfluss zwischen den Kliniken und ihren Patienten schützt, und erfüllen dabei strikt das Nationale Sicherheitsschema (ENS), um ein Image von Vertrauen, Ethik und Exzellenz im Bereich der reproduktiven Gesundheit zu vermitteln.

Die Geschäftsleitung von EUREKA FERTILITY hat in ihrer Organisation ein Informationssicherheits-Managementsystem auf der Grundlage des Königlichen Dekrets 311/2022 vom 3. Mai zur Regelung des Nationalen Sicherheitsschemas eingeführt, das folgende Ziele verfolgt:

• Gewährleistung der Vertraulichkeit bei der Lead-Generierung: Sicherstellen, dass persönliche und gesundheitliche Daten potenzieller Patienten, die über Marketingkampagnen und Online-Formulare erhoben werden, nur von autorisiertem Personal eingesehen werden können, um jegliche Weitergabe zu vermeiden, die die Privatsphäre der Benutzer beeinträchtigt.
• Sicherstellung der Integrität der Marketingstrategien: Schutz der Informationen und digitalen Assets unserer Kunden (Kliniken für assistierte Reproduktion) vor unbefugten Änderungen, um zu gewährleisten, dass Werbung und veröffentlichte Inhalte stets wahrheitsgemäß sind und den Gesundheitsvorschriften entsprechen.
• Aufrechterhaltung der Verfügbarkeit digitaler Dienste: Implementierung von Sicherheitsmaßnahmen, die gewährleisten, dass die Erfassungsplattformen und Kampagnenmanagementsysteme kontinuierlich betriebsbereit sind, wodurch Ausfallzeiten minimiert werden, um die Investitionen unserer Kunden nicht zu beeinträchtigen.
• Spezialisierte Schulung im Umgang mit sensiblen Daten: Kontinuierliche Schulung des gesamten Marketing- und Supportteams in bewährten Sicherheitspraktiken und der Verarbeitung „besonderer Datenkategorien“, um sicherzustellen, dass sie die rechtliche und ethische Verantwortung beim Umgang mit Informationen aus dem Bereich der assistierten Reproduktion verstehen.

Regulierungsrahmen

Der regulatorische Rahmen, in dem die Aktivitäten von EUREKA FERTILITY und insbesondere die Erbringung ihrer elektronischen Dienstleistungen für die Bürger entwickelt werden, besteht aus folgenden Standards:

• Königliches Dekret 311/2022 vom 3. Mai zur Regelung des Nationalen Sicherheitsschemas
• Informationssicherheit, Cybersicherheit und Datenschutz — Informationssicherheits-Managementsysteme. Anforderungen. (ISO/IEC 27001:2022)
• Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD)
• Königliches Gesetzesdekret 1/1996 vom 12. April zur Genehmigung des überarbeiteten Textes des Gesetzes über geistiges Eigentum, zur Regulierung, Klärung und Harmonisierung der diesbezüglich geltenden gesetzlichen Bestimmungen.
• Königliches Dekret 255/2025 vom 1. April zur Regelung des nationalen Identitätsdokuments.
• Gesetz 34/2002 vom 11. Juli über die Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE)
• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (im Folgenden DSGVO).

Zusätzlich zu den allgemeinen Sicherheitsvorschriften passt EUREKA FERTILITY seine Informationssicherheitsprozesse an die spezifischen Anforderungen des Gesundheitswesens und der assistierten Reproduktion an, darunter:

• Gesetz 14/2006 über assistierte menschliche Reproduktion: In Bezug auf den Schutz der Privatsphäre und Anonymität der Benutzer.
• Gesetz 41/2002 über die Patientenautonomie: Für die sichere Verwaltung von Daten, die Teil der Krankenakte sein können.
• Vorschriften für Gesundheitswerbung: Sicherstellen, dass die Informationssysteme, die Marketingkampagnen unterstützen, den in der Gesundheitsbranche geforderten Prinzipien von Ethik und Legalität entsprechen.
• LSSI-CE 34/2002: Für die Sicherheit der elektronischen Kommunikation und der Dienste der Informationsgesellschaft.

Komitee für Informationssicherheit

• Informationsmanager: Natalia Álvarez Hernández
• Service Manager: Pedro Perles Roselló
• Sicherheitsmanager: Carlos González Bustos
• Systemmanager: Javier Sánchez-Moreno Giner

Rollen: Funktionen und Verantwortlichkeiten

Informationsmanager

• Festlegung und Genehmigung der für den Dienst geltenden Sicherheitsanforderungen im Rahmen des Anhangs I des Königlichen Dekrets 311/2022 vom 3. Mai, nach vorherigem Vorschlag des Sicherheitsmanagers und/oder des Informationssicherheitskomitees.
• Akzeptanz von Restrisiken, die den Dienst betreffen.
• Genehmigung der Informationssicherheitspolitik.
• Durchführung der in Artikel 40 der ENS genannten Bewertungen (Sicherheitskategorien) sowie gegebenenfalls deren spätere Änderung.
• Erhalt von Informationen über Vorfälle und die zu ihrer Lösung ergriffenen Maßnahmen.
• Festlegung der Kriterien für die Zuweisung und Änderung des für jede Information erforderlichen Sicherheitsniveaus und Verantwortung für deren Dokumentation und formelle Genehmigung.
• Festlegung der Sicherheitsanforderungen/-niveaus der Informationen unter Berücksichtigung der Sicherheitspolitik.
• Übernahme der Letztverantwortung für Fehler oder Nachlässigkeiten, die zu einem Vertraulichkeits- oder Integritätsvorfall führen.
• Genehmigung des Geschäftskontinuitätsplans.
• Genehmigung des Informationsmanagementsystems.
• Bereitstellung finanzieller Mittel für die Informationssicherheit.

Service Manager

• Festlegung und Genehmigung der für den Dienst geltenden Sicherheitsanforderungen im Rahmen des Anhangs I des Königlichen Dekrets 311/2022 vom 3. Mai, nach vorherigem Vorschlag des Sicherheitsmanagers und/oder des Informationssicherheitskomitees.
• Initiierung und Leitung der Informationssicherheitspolitik.
• Bereitstellung finanzieller Mittel für die Informationssicherheit.
• Durchführung der in Artikel 40 genannten Bewertungen (Sicherheitskategorien) sowie gegebenenfalls deren spätere Änderung.
• Information über Vorfälle und die zu ihrer Lösung ergriffenen Maßnahmen.
• Festlegung der Sicherheitsanforderungen/-niveaus für Dienste unter Berücksichtigung der Sicherheitspolitik.

Sicherheitsmanager

• Festlegung der Sicherheitskategorie des Systems auf der Grundlage der Bewertungen des Informations- und Service Managers.
• Ausarbeitung und Genehmigung der Anwendbarkeitserklärung unter Berücksichtigung der Anforderungen des Informations- und Service Managers.
• Aufrechterhaltung der Sicherheit der gehandhabten Informationen und der von den IKT-Systemen in ihrem Verantwortungsbereich bereitgestellten Dienste.
• Festlegung von Entscheidungen zur Erfüllung der Informations- und Dienstesicherheitsanforderungen, Überwachung der Umsetzung der erforderlichen Maßnahmen zur Gewährleistung der Erfüllung der Anforderungen und Berichterstattung über diese Angelegenheiten.
• Formalisierung und Genehmigung der ausgewählten Maßnahmen aus Anhang II in der Anwendbarkeitserklärung, einschließlich kompensatorischer oder ergänzender Überwachungsmaßnahmen und deren Entsprechung mit den genannten Maßnahmen des Anhangs II.
• Überprüfung, ob die Informationssicherheitsmaßnahmen vom Systemmanager ordnungsgemäß implementiert wurden.
• Analyse von Auditberichten erster, zweiter oder dritter Parteien, die sich auf die Systeme ihres Zuständigkeitsbereichs beziehen, und Präsentation der Schlussfolgerungen an den Systemmanager und gegebenenfalls an das Informationssicherheitskomitee.
• Ausdrückliche Genehmigung von Änderungen, die ein HOhes Risiko beinhalten, vor ihrer Implementierung in Bezug auf den Datenschutz, der vom Verantwortlichen oder vom Auftragsverarbeiter festgelegt wurde, mit Beratung durch den Datenschutzbeauftragten (DSB).
• Teilnahme an der Ausarbeitung und dem Vorschlag der Informationssicherheitspolitik sowie der Verfahren, Vorschriften und Anweisungen in Anwendung des ENS.
• Analyse der Risiken vor dem Einsatz von Systemen der künstlichen Intelligenz in der Einrichtung unter Berücksichtigung der Bewertungen des Informations- und Service Managers sowie gegebenenfalls des Datenschutzbeauftragten und Überwachung des Einsatzes.
• Förderung von Schulungen und Bewusstseinsbildung im Bereich Informationssicherheit in ihrem Verantwortungsbereich.
• Wenn das System personenbezogene Daten verarbeitet, erfasst der Sicherheitsmanager die Datenschutzanforderungen.
• Durchführung oder Förderung regelmäßiger Selbstbewertungen oder Audits, um die Einhaltung des ENS zu überprüfen.
• Bei der Behandlung von Cybervorfällen stuft er zusammen mit den Verantwortlichen der Einrichtung, der Information und der Dienste deren Gefährlichkeit gemäß dem CCN-STIC 817-Leitfaden ein, fungiert als Ansprechpartner für die zuständigen Sicherheitsbehörden und kann diese, abhängig von den in der Richtlinie zugewiesenen Rollen, gegebenenfalls an das CCN-CERT melden. Wenn eine Benachrichtigung an das Referenz-CSIRT erforderlich ist, muss diese ohne unnötige Verzögerung und sofort erfolgen, unbeschadet der schrittweisen Übermittlung erweiterter Informationen.
• Überprüfung, ob die festgelegten Sicherheitsmaßnahmen zum Schutz der verarbeiteten Informationen und der erbrachten Dienstleistungen angemessen sind.
• Analyse, Vervollständigung und Genehmigung der gesamten Dokumentation zur Systemsicherheit.
• Überwachung des Sicherheitsstatus des Systems, der durch spezifische Elemente wie im System implementierte Tools für das Management von Sicherheitsereignissen und Prüfmechanismen bereitgestellt werden kann.
• Unterstützung und Überwachung der Untersuchung von Sicherheitsvorfällen von der Benachrichtigung bis zur Lösung.
• Erstellung des regelmäßigen Sicherheitsberichts für die Geschäftsleitung der Einrichtung, einschließlich der wichtigsten Vorfälle des Zeitraums.
• Der Sicherheitsmanager arbeitet mit dem Datenschutzbeauftragten der Einrichtung bei der Behandlung von Vorfällen zusammen, die personenbezogene Daten betreffen, sowie gegebenenfalls bei der Meldung an die Aufsichtsbehörden und die betroffenen Personen.

Systemmanager

• Sperrung oder Aussetzung des Zugriffs auf Informationen oder der Erbringung von Dienstleistungen, wenn ihm bekannt wird, dass diese schwerwiegende Sicherheitsmängel aufweisen.
• Entwicklung, Betrieb und Wartung des Informationssystems während seines gesamten Lebenszyklus.
• Ausarbeitung der notwendigen Betriebsverfahren.
• Definition der Topologie und Verwaltung des Informationssystems, Festlegung der Nutzungskriterien und der darin verfügbaren Dienste.
• Sicherstellung, dass spezifische Sicherheitsmaßnahmen angemessen in den allgemeinen Sicherheitsrahmen integriert werden.
• Beratung des Sicherheitsmanagers bei der Bestimmung der Systemkategorie.
• Gegebenenfalls Mitarbeit bei der Ausarbeitung und Umsetzung von Sicherheitsverbesserungsplänen und, falls zutreffend, von Kontinuitätsplänen.
• Ausführung der Funktionen des Systemsicherheitsadministrators:
• Verwaltung der den Systembenutzern gewährten Berechtigungen, insbesondere der gewährten Privilegien, einschließlich der Überwachung der im System ausgeführten Aktivitäten und ihrer Übereinstimmung mit dem Genehmigten.
• Genehmigung von Änderungen an der aktuellen Konfiguration des Informationssystems.
• Sicherstellung, dass etablierte Sicherheitskontrollen strikt eingehalten werden.
• Sicherstellung der Anwendung genehmigter Verfahren zur Verwaltung des Informationssystems.
• An- oder Abmeldung von Benutzern.
• Führen des Eingangs- und Ausgangsprotokolls von Datenträgern.

Benennungsverfahren

Die allgemeine Verantwortung für die Informationssicherheit liegt beim Sicherheitsmanager, wobei die Letztverantwortung beim Informationssicherheitskomitee und bei der Geschäftsleitung als oberstem Verantwortlichen für das Informationssicherheits-Managementsystem liegt. Die Ernennung wird alle 2 Jahre überprüft oder wenn die Position vakant wird.

Informationssicherheitspolitik

Die Aufgabe des IKT-Sicherheitskomitees besteht in der jährlichen Überprüfung dieser Informationssicherheitspolitik und im Vorschlag zu ihrer Überarbeitung oder Beibehaltung. Die Richtlinie wird von der Geschäftsleitung von EUREKA FERTILITY genehmigt und verbreitet, damit alle betroffenen Parteien davon Kenntnis nehmen.

Personenbezogene Daten

EUREKA FERTILITY verarbeitet personenbezogene Daten. Das Sicherheitsdokument COD. 105 VERZEICHNIS DER VERARBEITUNGSTÄTIGKEITEN, zu dem nur autorisierte Personen Zugang haben, listet die betroffenen Dateien und die entsprechenden Verantwortlichen auf. Alle Informationssysteme von EUREKA FERTILITY passen sich den durch die Vorschriften für Art und Zweck der im oben genannten Sicherheitsdokument erfassten personenbezogenen Daten erforderlichen Sicherheitsniveaus an.

Risikomanagement

Alle Systeme, die dieser Richtlinie unterliegen, müssen eine Risikoanalyse durchführen und die Bedrohungen und Risiken bewerten, denen sie ausgesetzt sind. Diese Analyse wird wiederholt:

• Regelmäßig, mindestens einmal im Jahr.
• Wenn sich die verwalteten Informationen ändern.
• Wenn sich die bereitgestellten Dienste ändern.
• Wenn ein schwerwiegender Sicherheitsvorfall auftritt.
• Wenn schwerwiegende Schwachstellen gemeldet werden.

Zur Harmonisierung der Risikoanalysen erstellt das IKT-Sicherheitskomitee eine Basisbewertung für die verschiedenen Arten von gehandhabten Informationen und die verschiedenen bereitgestellten Dienste. Das IKT-Sicherheitskomitee wird die Verfügbarkeit von Ressourcen zur Deckung des Sicherheitsbedarfs der verschiedenen Systeme dynamisieren und horizontale Investitionen fördern.

Entwicklung der Informationssicherheitspolitik

Diese Informationssicherheitspolitik ergänzt die Sicherheitsrichtlinien von EUREKA FERTILITY in verschiedenen Bereichen:

• POL-01 Zugangskontrollrichtlinien
• POL-02 Passwortrichtlinie
• POL-03 Richtlinie zur akzeptablen Nutzung von Vermögenswerten
• POL-04 Kryptografische Kontrollrichtlinien
• POL-05 Entwicklungsrichtlinie
• POL-06 Richtlinie zur akzeptablen Nutzung von Cloud-Diensten

Die Sicherheitsvorschriften stehen allen Mitgliedern von EUREKA FERTILITY zur Verfügung, die diese kennen müssen, insbesondere denjenigen, die Informations- und Kommunikationssysteme nutzen, betreiben oder verwalten.

Diese Richtlinie wird durch Sicherheitsvorschriften weiterentwickelt, die spezifische Aspekte behandeln.

Die Informationssicherheitspolitik wird auf der Website der Organisation verfügbar sein.

Verpflichtungen des Personals

Alle Mitglieder von EUREKA FERTILITY sind verpflichtet, diese Informationssicherheitspolitik und die Sicherheitsvorschriften zu kennen und einzuhalten. Das IKT-Sicherheitskomitee ist dafür verantwortlich, die notwendigen Mittel bereitzustellen, damit die Informationen die Betroffenen erreichen. Alle Mitglieder von EUREKA FERTILITY nehmen mindestens einmal jährlich an einer Sensibilisierungsveranstaltung für IKT-Sicherheit teil.

Es wird ein kontinuierliches Sensibilisierungsprogramm eingerichtet, um alle Mitglieder von EUREKA FERTILITY, insbesondere neue Mitarbeiter, zu betreuen. Personen, die für die Nutzung, den Betrieb oder die Verwaltung von IKT-Systemen verantwortlich sind, erhalten Schulungen zur sicheren Handhabung der Systeme in dem Umfang, den sie zur Erfüllung ihrer Aufgaben benötigen. Die Schulung ist obligatorisch, bevor eine Verantwortung übernommen wird, sei es beim ersten Einsatz oder bei einem Stellen- oder Verantwortungswechsel.

Dritte Parteien

Wenn EUREKA FERTILITY Dienstleistungen für andere Organisationen erbringt oder Informationen von anderen Organisationen verarbeitet, werden diese über diese Informationssicherheitspolitik informiert. Es werden Kanäle für die Meldung und Koordinierung der jeweiligen IKT-Sicherheitskomitees eingerichtet und Handlungsabläufe für die Reaktion auf Sicherheitsvorfälle festgelegt.

Wenn EUREKA FERTILITY Dienste Dritter nutzt oder Informationen an Dritte weitergibt, werden diese auf diese Sicherheitsrichtlinie und die Sicherheitsvorschriften hingewiesen, die diese Dienste oder Informationen betreffen. Dieser Dritte unterliegt den in den genannten Vorschriften festgelegten Verpflichtungen und kann eigene Betriebsverfahren entwickeln, um diese zu erfüllen.

Es werden spezifische Verfahren zur Meldung und Behebung von Vorfällen festgelegt. Es wird gewährleistet, dass das Personal Dritter in Bezug auf die Sicherheit angemessen sensibilisiert ist, mindestens auf dem in dieser Richtlinie festgelegten Niveau.

Wenn ein Aspekt der Richtlinie von einem Dritten nicht wie in den vorherigen Absätzen gefordert erfüllt werden kann, ist ein Bericht des Sicherheitsmanagers erforderlich, in dem die eingegangenen Risiken und der Umgang damit dargelegt werden. Die Genehmigung dieses Berichts durch die Verantwortlichen für die betroffenen Informationen und Dienste ist erforderlich, bevor fortgefahren werden kann.

Valencia, 28. April 2026
Rev. 01