Die Dokumentation der eingesetzten technischen Systeme ist ein essenzieller Bestandteil der Datenschutz- und Sicherheitsanforderungen. Diese Systeme sind maßgeblich an der Verarbeitung personenbezogener Daten beteiligt und müssen daher nachvollziehbar dokumentiert werden.

Darüber hinaus verlangt Art. 32 DSGVO, dass Unternehmen geeignete technische und organisatorische Maßnahmen (TOM) zum Schutz personenbezogener Daten ergreifen. Um diese Maßnahmen wirksam zu planen und umzusetzen, ist es erforderlich, zunächst die beteiligten technischen Systeme und deren Sicherheitsrisiken zu identifizieren.

Eine systematische Erfassung der IT-Landschaft ermöglicht es, potenzielle Risiken frühzeitig zu erkennen und geeignete Schutzmaßnahmen abzuleiten. Besonders wichtig ist dies im Zusammenhang mit Schwachstellenmanagement und Risikobewertung: Welche Systeme sind betroffen? Welche Sicherheitslücken bestehen? Sind diese bereits behandelt oder bestehen akute Risiken?

Anyva unterstützt Unternehmen dabei, die eingesetzten technischen Systeme detailliert zu dokumentieren. Neben einer vollständigen Auflistung der Systeme und Assets stellt Anyva eine Risikobewertung bereit, die sich dynamisch aus der Analyse bestehender Schwachstellen ableitet. Damit wird nicht nur die gesetzliche Nachweispflicht erfüllt, sondern auch eine fundierte Entscheidungsgrundlage für die Verbesserung der IT-Sicherheit geschaffen.