Besondere Nutzungsbedingungen für das Meldewesen-Fachverfahren der EKiR

Gültig ab 04.01.2024

 

1.   Geltungsbereich

Die Evangelische Kirche im Rheinland („EKiR“) stellt berechtigten Personen auf Verlangen einen Zugriff auf das digitale Fachverfahren für die Mitgliederverwaltung („MW-FV“) zu Verfügung. Hierfür gelten die nachfolgenden besonderen Nutzungsbedingungen. Diese besonderen Nutzungsbedingungen ergänzen die Allgemeinen Nutzungsbedingungen („ANB“) für das EKiR-Portal. Sofern beide Nutzungsbedingen den gleichen Sachverhalt unterschiedlich regeln, gehen die Regelungen dieser besonderen Nutzungsbedingungen für das MW-FV denen der ANB vor.

2.   Nutzungsberechtigte

Nutzungsberechtigt für das MW-FV ist jede natürliche Person, die aufgrund ihrer Tätigkeit im kirchlichen Dienst zuständig ist für die Führung von Kirchenbüchern sowie des Gemeindegliederverzeichnisses und die im Rahmen ihrer Dienstanweisung die ihr übertragenen Aufgaben mit Hilfe des MW-FV zu erfüllen hat (§§ 14 und 18 Kirchengesetz über die Kirchenmitgliedschaft – KMG – in Verbindung mit §§ 2 und 7 des Kirchengesetzes zur Regelung des Meldewesens). Stets berechtigt sind alle Pfarrstelleninhaberinnen und Pfarrstelleninhaber oder die mit der Verwaltung einer Pfarrstelle beauftragten Theologinnen und Theologen. Zur Nutzung berechtigte Personen sind Anwenderinnen oder Anwender im Sinne dieser besonderen Nutzungsbedingungen.

3.    Digitale Identität der Anwenderin bzw. des Anwenders

Das Portal der EKiR stellt ein zentrales Identitätsmanagement (IDM) bereit. Einrichtung und Betrieb des IDM dienen ausschließlich dem Zweck der zentralen Verwaltung von Benutzerdaten für Authentifizierung, Provisionierung (Rollen und Berechtigungen) und zur sicheren Autorisierung am EKiR-Portal und somit auch dem MW-FV.

4.   Beantragung MW-FV

Die Anwenderin bzw. der Anwender beantragt über den im Portal der EKiR vorgesehenen digitalen Weg die Nutzung des MW-FV. Im Rahmen des digitalen Antrages können Angaben zur kirchlichen Stelle und zu Amt und/oder Funktion sowie weitere Angaben erforderlich sein. Eine Mehrfachauswahl ist möglich. Der digitale Antrag wird an die für den Kirchenkreis zuständige Vertrauensinstanz zur Genehmigung weitergeleitet. Mit der Genehmigung wird das Benutzerkonto (App) für das MW-FV im EKiR-Portal freigeschaltet.

Angaben zur kirchlichen Stelle, zu kirchlichem Amt / Funktion und zeitlichen Befristungen können durch die Anwenderin bzw. den Anwender im persönlichen Profil (unter „Meine Kirche“) hinzugefügt, bearbeitet und gelöscht werden. Die für die jeweilige kirchliche Stelle zuständige Vertrauensinstanz muss die Angaben digital bestätigen.

Das Landeskirchenamt der EKiR kann Angaben zum persönlichen Profil (z. B. das Amt „gewähltes Mitglied der Landessynode“) aus anderen IT-Verfahren importieren und im persönlichen Profil der Anwenderin bzw. des Anwenders bereitstellen oder entfernen. In diesem Falle ist eine digitale Bearbeitung durch die Anwenderin bzw. den Anwender selbst nicht möglich.

5.    Berechtigungsvergabe und Änderung von Berechtigungen im MW-FV

Die örtliche Vertrauensinstanz entscheidet pro Anwenderin bzw. Anwender über eine Nutzungsberechtigung (gemäß Ziff. 2)  und teilt dies der Multiplikatorin bzw. dem Multiplikator (der MPK) der jeweiligen kirchlichen Verwaltung mit.

Die fachspezifische Berechtigungsvergabe erfolgt durch den örtlichen MPK.

Der MPK erfasst die im MW-FV zu vergebenen Rollen und Rechte bzw. deren Änderung über die von der Landeskirche vorgegebene Vorlage (Anforderungsformular), die von der Anstellungskörperschaft ausgefüllt beim MPK eingereicht wird.

Bei Erstanmeldung oder Anpassung von Rollen und Rechte im MW-FV erhält die Anwenderin bzw. der Anwender eine E-Mail sowie die Vertrauensinstanz eine Information über die Einrichtung der beantragten Rollen und Rechte. Stellt die Anwenderin bzw. der Anwender fest, dass ihm falsche oder zu weitgehende Berechtigungen eingeräumt wurden, teilt er dies dem MPK umgehend mit.

6.   Rechte und Pflichten der Anwenderin bzw. des Anwenders

Die Anwenderin bzw. der Anwender hat das Recht, das MW-FV zur digitalen Informationsverarbeitung und Auskunft ausschließlich nach Maßgabe dieser besonderen Nutzungsbedingungen zu verwenden. Der Zugriff auf das MW-FV ist an die digitale Zustimmung zu diesen besonderen Nutzungsbedingungen gebunden.

Die Anwenderin bzw. der Anwender ist verpflichtet:

a) die Vorgaben dieser besonderen Nutzungsbedingungen zu beachten.

b) ausschließlich mit freigegebenen Endgeräten zu arbeiten, deren Nutzung ihr bzw. ihm im Rahmen der Zulassung gestattet wurden. Als zugelassen gelten alle dienstlichen oder privaten Endgeräte, die in der Geräteverwaltung des Portals unter „Mein Konto“ durch die Anwenderin oder den Anwender dem eigenen Konto zugefügt wurden und für welche eine Nutzungsvereinbarung (über die Nutzung von dienstlichen und / oder privaten Endgeräten) abgeschlossen wurde (s. ANB 2)

c) ausschließlich mit von der EKiR zugelassenen Anwendungen (u.a. Webbrowser) und Betriebssystemen zu Diese Liste kann im Portal unter „Hilfe“ eingesehen werden.

d) die in Punkt b) und Punkt c) genannten Endgeräte, Anwendungen und Betriebssysteme mit den jeweils aktuellsten Programmupdates vorzuhalten. Endgeräte, Anwendungen und Betriebssysteme, die vom Hersteller nicht mehr unterstützt werden (u.a. keine wichtigen Sicherheitsupdates mehr erhalten), dürfen nicht verwendet werden.Die EKiR ist  berechtigt,  vor Nutzung des MW-FV einen Sicherheits-Schnelltest auf dem verwendeten Endgerät auszuführen. Hierbei wird kein Programmcode auf dem verwendeten Endgerät installiert. Der Sicherheits-Schnelltest erkennt vor Nutzung des MW-FV relevante Sicherheitsprobleme. Sofern der Sicherheits-Schnelltest relevante Sicherheitsprobleme identifiziert, kann eine Nutzung des MW-FV unterbunden werden. Die Anwenderin bzw. der Anwender erhält hierüber einen Hinweis und wird zum „Computercheck“ im Portal weitergeleitet. Mit Hilfe des Computercheck kann die Anwenderin bzw. der Anwender die Ursache für die verhinderte Anmeldung am MW-FV identifizieren und beheben (lassen). Das jeweils letzte Prüfungsergebnis, welches zu einer Blockierung führte, wird im Benutzerdatensatz für die Dauer von 10 Tagen protokolliert und nach Zeitablauf automatisch gelöscht. Das protokollierte Prüfungsergebnis kann zur Benutzerunterstützung sowie für Fehleranalyse und -behebung genutzt werden.

e) Nutzung und Zugriff auf das MW-FV sind ausschließlich innerhalb des Territoriums von Mitgliedsstaaten der Europäischen Union gestattet. Die EKiR ist berechtigt, eine Überprüfung des Herkunftslandes einer Datenverbindung durchzuführen. Hierzu wird die letzte von Endgerät und Webbrowser verwendete, um das letzte Oktett gekürzte IP-Adresse genutzt (Geolocation). Befindet sich die Anwenderin der Anwender außerhalb des Territoriums von Mitgliedsstaaten der Europäischen Union oder kann der Standort nicht verifiziert werden, wird die Nutzung des MW-FV verhindert. Die Anwenderin bzw. der Anwender erhält hierüber einen Hinweis. Das jeweils letzte Prüfungsergebnis, welches zu einer Blockierung führte, wird im Benutzerdatensatz für die Dauer von 10 Tagen protokolliert und nach Zeitablauf automatisch gelöscht. Das protokollierte Prüfungsergebnis kann zur Benutzerunterstützung sowie für Fehleranalyse und -behebung genutzt werden.

f) dafür Sorge zu tragen, dass keine anderen Personen Kenntnis von bzw. Zugang zu den Authentifizierungsmedien (insbesondere Token) erlangen, sowie Vorkehrungen zu treffen, damit unberechtigten Personen der Zugang zum MW-FV verwehrt Die gemeinsame Nutzung einer Identität durch mehrere natürliche Personen ist nicht gestattet.

g) die im MW-FV bereitgestellten Dokumentationen und Daten weder ganz oder teilweise zu verändern, zu löschen, zu kopieren noch an Dritte weiterzugeben, sofern dies nicht ausdrücklich erlaubt ist, noch zu anderen als den erlaubten Zwecken zu nutzen.

h) bei der Benutzung der im MW-FV zur Verfügung gestellten personenbezogenen Daten die rechtlichen und organisatorischen Vorgaben der EKiR, insbesondere zur Datensicherheit und zum Datenschutz, zu beachten.

i) neben den kirchlichen rechtlichen Vorgaben auch die staatlichen Normen, so B. das Bundesmeldegesetz und die hierzu erlassenen Ländervorschriften, einzuhalten.

7.   Vorübergehende Sperrung des Zugriffs auf das MW-FV

Eine vorübergehende Sperrung des Zugriffs auf MW-FV kann durch die Vertrauensinstanz der jeweiligen kirchlichen Verwaltung jederzeit bei dem MPK veranlasst werden. Die Anwenderin bzw. der Anwender soll hierüber per E-Mail informiert werden. Dies kann im Rahmen von digitalen Prozessen auch automatisiert erfolgen.

Sperrungsgründe sind z. B.:

  • die Nichteinhaltung der dem Meldewesen zu Grunde liegenden rechtlichen Normen,
  • die längerfristige Dienstbefreiung (z. B. Mutterschutz, Erziehungsurlaub, Sabbatjahr),
  • die längerfristige krankheitsbedingte Abwesenheit, oder
  • ein wesentlicher Verstoß (gem. Ziff. 6) gegen diese besonderen Nutzungsbedingungen.

8.    Löschung der App MW-FV

 Die Anwenderin oder der Anwender kann eine Löschung der App für das MW-FV jederzeit beantragen. Der Antrag wird an die Vertrauensinstanz zur Genehmigung weitergeleitet. Alternativ kann die Löschung der App MW-FV und somit der Entzug aller Rollen und Rechte im MW-FV durch die Vertrauensinstanz der jeweiligen kirchlichen Verwaltung jederzeit bei dem MPK veranlassen.

Die im MW-FV vergebenen fachspezifischen Berechtigungen werden durch den MPK gelöscht, die Vertrauensinstanz erhält eine Information über die Löschung der Berechtigungen. Die Anwender bzw. der Anwender soll hierüber per E- Mail informiert werden. Dies kann im Rahmen von digitalen Prozessen auch automatisiert erfolgen.

Ein wichtiger Löschungsgrund ist z. B. die Beendigung oder Änderung des Amt- oder Dienstverhältnisses bei einer dem MW-FV zugeordneten kirchlichen Stelle.

Anwenderinnen und Anwender sind verpflichtet, in ihrer Person liegende Gründe, die zu einer vorübergehenden Sperrung des Zugriffs auf das MW-FV oder zur Löschung der App MW-FV führen können, unverzüglich der Vertrauensinstanz oder dem MPK mitzuteilen.

9.   Revision durch die MPK

Die MPK vergleichen im Rahmen einer regelmäßigen, jedoch mindestens vierteljährlichen, Überprüfung die Revisionsberichte des Identitätsmanagements (kirchliche Stelle, zugeordnete Benutzer, Amt/Funktion, Berechtigungen) mit den Revisionsberichten aus dem MW-FV und korrigieren mögliche Abweichungen. Die Revisionsberichte werden von der zuständigen Vertrauensinstanz vorgehalten.

10.    Datenschutz und Informationssicherheit

Bei Beantragung der App MW-FV (s. Ziff. 4) muss die Anwenderin bzw. der Anwender der Verpflichtung auf das Datengeheimnis gem. § 26 DSG-EKD digital zustimmen. Der Zugriff auf das MW-FV ist an diese digitale Zustimmung gebunden. Die Anwenderin bzw. der Anwender erhält eine E-Mail mit einer Ausfertigung der Verpflichtung, eine weitere E-Mail erhält die zuständige Vertrauensinstanz.

Die örtlich zuständigen Datenschutzbeauftragten können auf Verlangen bei der zuständigen Vertrauensinstanz einen Bericht über die dem MW-FV zugeordneten Benutzer pro kirchlicher Stelle erhalten. Ebenso können sie auf Verlangen Einsicht nehmen in die bei der Vertrauensinstanz vorgehaltenen Verpflichtungserklärungen auf das Datengeheimnis.

Die örtlich zuständigen Datenschutzbeauftragten sollen die Anwenderin bzw. den Anwender des MW-FV regelmäßig auf die Bestimmungen des Datenschutzes hinweisen. Die Arbeitsabläufe der Anwender des MF-FV sollen auf Regelungskonformität hin geprüft werden. Die Anwenderinnen und Anwender des MW-FV sind dabei zur Zusammenarbeit und Auskunft mit und gegenüber den Datenschutzbeauftragten verpflichtet. Auffälligkeiten, die den Datenschutz oder die Datensicherheit des MW-FV berühren, sind unverzüglich der oder dem örtlichen Datenschutzbeauftragten oder Informationssicherheitsbeauftragten (ISB) anzuzeigen.

Die oder der örtlich zuständige Informationssicherheitsbeauftragte (ISB) kann auf Verlangen bei der zuständigen Vertrauensinstanz eine Auswertung erhalten, die dem MW-FV zugeordneten Benutzer pro kirchlicher Stelle und die freigegeben und verwendeten Endgeräte nach 6. b) enthält. Die freigegebenen dienstlichen und privaten Endgeräte der Anwender des MF-FV können durch den oder die ISB auf Regelungskonformität hin überprüft werden (§5 ITSVO-EKD). Die Anwenderinnen und Anwender des MW-FV sind zur Zusammenarbeit, Auskunft und Unterstützung des oder der ISB bei der Prüfung der Endgeräte verpflichtet.

11.   Änderungen dieser besonderen Nutzungsbedingungen

Die EKiR behält sich vor, jederzeit Änderungen dieser besonderen Nutzungsbedingungen vorzunehmen. Solche Änderungen werden nur wirksam, wenn die Anwenderin bzw. der Anwender der Änderung nicht innerhalb eines Monats nach Zugang einer Änderungsmitteilung in Textform widerspricht und die EKiR die Anwenderin bzw. den Anwender auf diese Frist und das Widerspruchsrecht in der Mitteilung hingewiesen hat. Widerspricht der die Anwenderin bzw. der Anwender innerhalb der Frist, gelten die früheren besonderen Nutzungsbedingungen weiter. Die EKiR ist in diesem Fall berechtigt, den Zugriff auf das MW-FV innerhalb von einem Monat ab Zugang des Widerspruchs unter Einhaltung einer Frist von einem Monat zu sperren.