Prüfgrundlage: KOMPENDIUM

Antragsteller / Applicant	DEVK Deutsche Eisenbahn Versicherung Sach- und HUK-Versicherungsverein a.G.
Prüfstelle / Evaluation Facility	Auditteamleiter: Frank-Stefan Stumm, BSI-ZIG-0040-2023
Ausstellungsdatum / Certification Date	19.06.2023
gültig bis / valid until	18.06.2026

Der Informationsverbund „IT-Betrieb Basisdienste und KRITIS-Fachanwendungen“ umfasst – als Teilverbund der produktiven ITK-Infrastruktur der DEVK Versicherungen: 1. alle zentral am Unternehmenssitz Köln produktiv betriebenen Informations- und Kommunikationslösungen der Hauptabteilung XI „Informationsverarbeitung und Telekommunikation“ im Sinne nicht versicherungsfachlicher «Basisdienste» sowie 2. ausgewählte Fachanwendungen der Kompositversicherung (sog. KRITIS-Fachanwendungen) bezüglich • VERTRAGSVERWALTUNG zur Speicherung und Verarbeitung von Informationen zu Versicherungsvertragsverhältnissen, • SCHADENBEARBEITUNG im Bereich der Schaden- und Unfallversicherungen sowie • AUSZAHLUNG von Entschädigungen bzw. Versicherungsleistungen an Zahlungsempfänger. Inbegriffen sind beide Rechenzentren RZ1 und RZ2, die Netzwerkinfrastruktur der Kölner DEVK-Zentrale, Netz- und Systemmanagementlösungen, nichtfachliche Querschnittsservices (o.g. Basisdienste), Cloud-Services sowie die operativen Geschäftsprozesse für IT-Servicebetrieb und Informationssicherheitsmanagement (ISM bzw. ISMS). Nicht zum Zertifizierungsverbund gehören die Anwendungen der sonstigen Fachbereiche des Versicherungsgeschäfts, die bundesweiten Regionaldirektionen (RD) und der bundesweite Außendienst (AD).