question: 10. Wie ist nach Kenntnis der Bundesregierung die Datensicherheit bei den Betriebsumgebungen gewährleistet?
answer: Dienste in der TI werden durch Anbieter betrieben, die eine Zulassung der ge- matik GmbH erhalten müssen. Im Zuge der Zulassung werden die Betriebsumgebung und Betriebsprozesse des Anbieters auch explizit hinsichtlich Sicherheit durch unabhängige Gutachter geprüft. Die erstellten Sicherheitsgutachten werden dann zudem von der gematik GmbH geprüft. Die allgemein von Anbietern zu erfüllenden Sicherheitsanforderungen sind in der Spezifikation der ge- matik (gemSpec_DS_Anbieter) zu finden. Diese werden je nach Dienst oder Anwendungen gegebenenfalls um spezifische Anforderungen erweitert. Die Summe aller vom Anbieter zu erfüllenden Sicherheitsanforderungen ergibt sich aus den Anbietertypsteckbriefen, die im Fachportal der gematik GmbH veröffentlicht sind.