§ 14 - IOP-Governance-Verordnung (GIGV)

(1) Ein informationstechnisches System wird zertifiziert, wenn es die in Anlage 1 verbindlich festgelegten Anforderungen erfüllt.

(2) Das Zertifikat enthält folgende Angaben:

(3) Die Ausstellung des Zertifikats wird der Antragstellerin oder dem Antragsteller in elektronischer Form bekannt gegeben.

(4) Die Angaben über gestellte Anträge, die Ausstellung, die Versagung, die Rücknahme oder den Widerruf eines Zertifikats sind vom Kompetenzzentrum auf der Plattform nach § 6 zu veröffentlichen.

(5) Auf die Rücknahme oder den Widerruf der Ausstellung eines Zertifikats sind die §§ 48 und 49 des Verwaltungsverfahrensgesetzes anzuwenden.

(6) 1Die beim Kompetenzzentrum beschäftigten oder von ihm beauftragten Personen dürfen bei ihrer Tätigkeit erhaltene vertrauliche Informationen nicht unbefugt offenbaren oder verwerten, auch wenn sie nicht mehr im Dienst sind oder ihre Tätigkeit beendet ist. 2Dies gilt auch für andere Personen, die durch dienstliche Berichterstattung Kenntnis von den in Satz 1 bezeichneten Informationen erhalten.

(7) 1Konformitätsbewertungsverfahren nach dieser Verordnung, die vor dem Inkrafttreten einer Verordnungsänderung förmlich eingeleitet wurden, werden nach den bis zum Inkrafttreten der Verordnungsänderung geltenden Rechtsvorschriften abgeschlossen, soweit nachfolgend nichts anderes bestimmt ist. 2Wenn mit einzelnen durch Rechtsvorschriften vorgeschriebenen Schritten des Verfahrens noch nicht begonnen wurde, können diese auch nach den Vorschriften der geänderten Verordnung durchgeführt werden. 3Auf Grundlage bisheriger Fassungen dieser Verordnung wirksam ausgestellte Zertifikate und Entscheidungen des Kompetenzzentrums gelten fort.