IOP-Governance-Verordnung – GIGV

(1) Ein informationstechnisches System wird zertifiziert, wenn es die in Anlage 1 verbindlich festgelegten Anforderungen erfüllt.

(2) ¹Das Zertifikat enthält folgende Angaben:

1.: Softwarename gemäß Herstellerproduktbezeichnung,
2.: Software-Versionsnummer,
3.: Name und Anschrift der Herstellerin oder des Herstellers des informationstechnischen Systems,
4.: Gültigkeitsdauer des Zertifikats, die ab dem Tag der Ausstellung 18 Monate nicht überschreiten soll,
5.: Identifikationsnummer der nach Anlage 1 auf Konformität überprüften verbindlichen Anforderungen,
6.: Version der Anforderungen nach Anlage 1, die der Konformitätsbewertung zugrunde liegen,
7.: Angabe, dass das Zertifikat durch das Kompetenzzentrum ausgestellt wurde,
8.: weitere Angaben, soweit sie vom Kompetenzzentrum in der Geschäfts- und Verfahrensordnung nach § 18 ergänzend festgelegt wurden.

(3) Die Ausstellung des Zertifikats wird der Antragstellerin oder dem Antragsteller in elektronischer Form bekannt gegeben.

(4) Die Angaben über gestellte Anträge, die Ausstellung, die Verlängerung, die Versagung, die Rücknahme oder den Widerruf eines Zertifikats sind vom Kompetenzzentrum auf der Plattform nach § 6 zu veröffentlichen.

(5) ¹Die Gültigkeitsdauer des Zertifikats nach Absatz 2 Nummer 4 kann durch das Kompetenzzentrum auf Antrag eines Herstellers oder Anbieters im Verfahren nach § 387 Absatz 1 des Fünften Buches Sozialgesetzbuch und innerhalb des Rahmens des § 387 Absatz 4 Satz 1 des Fünften Buches Sozialgesetzbuch verlängert werden, soweit und solange ein bereits zertifiziertes informationstechnisches System mit den geltenden Interoperabilitätsanforderungen übereinstimmt.
²Auf die Rücknahme oder den Widerruf der Ausstellung eines Zertifikats sind die §§ 48 und 49 des Verwaltungsverfahrensgesetzes anzuwenden.

(6) ¹Die beim Kompetenzzentrum beschäftigten oder von ihm beauftragten Personen dürfen bei ihrer Tätigkeit erhaltene vertrauliche Informationen nicht unbefugt offenbaren oder verwerten, auch wenn sie nicht mehr im Dienst sind oder ihre Tätigkeit beendet ist.
²Dies gilt auch für andere Personen, die durch dienstliche Berichterstattung Kenntnis von den in Satz 1 bezeichneten Informationen erhalten.

(7) ¹Konformitätsbewertungsverfahren nach dieser Verordnung, die vor dem Inkrafttreten einer Verordnungsänderung förmlich eingeleitet wurden, werden nach den bis zum Inkrafttreten der Verordnungsänderung geltenden Rechtsvorschriften abgeschlossen, soweit nachfolgend nichts anderes bestimmt ist.
²Wenn mit einzelnen durch Rechtsvorschriften vorgeschriebenen Schritten des Verfahrens noch nicht begonnen wurde, können diese auch nach den Vorschriften der geänderten Verordnung durchgeführt werden.
³Auf Grundlage bisheriger Fassungen dieser Verordnung wirksam ausgestellte Zertifikate und Entscheidungen des Kompetenzzentrums gelten fort.

Zuletzt geändert durch Art. 1 V v. 9.9.2026 I Nr. 259

Ersetzt V 860-5-78 v. 7.10.2021 I 4634 (GIGV)

Seite zuletzt aktualisiert am 20. Oktober 2026