Technisch-organisatorische Maßnahmen (TOM)

Technische Maßnahmen beziehen sich auf den Datenverarbeitungsvorgang und bezeichnen alle Maßnahmen, die sich physisch umsetzen lassen (z.B. Sicherung von Zugängen, Serversystemen) oder Maßnahmen die in Soft- und Hardware umgesetzt werden (z.B. Passwörter, Benutzerkonten, Verschlüsselung).

Organisatorische Maßnahmen beziehen sich auf die Rahmenbedingungen des Datenverarbeitungsvorgangs. Sie werden durch Handlungsanweisungen, Verfahrens- und Vorgehensweisen umgesetzt und umfassen Regeln, Vorgaben und Handlungsanweisungen zum Datenschutz.