Erklärung zu Informationssicherheits- und Cybersecurity-Maßnahmen

UMCO GmbH
Georg-Wilhelm-Straße 187
21107 Hamburg 

Stand: 05.10.2026

Die UMCO GmbH erbringt Dienstleistungen im Bereich Chemical Compliance, Health-Safety-Environment, Gefahrgut sowie die Bereitstellung softwaregestützter Lösungen zur Erstellung und Verwaltung von Sicherheitsdatenblättern und deren Ausgangsdaten.

Nach aktueller Bewertung fällt die UMCO GmbH nicht unmittelbar in den Anwendungsbereich der NIS2-Richtlinie bzw. der nationalen Umsetzungsvorschriften. Unabhängig davon hat die UMCO GmbH angemessene technische und organisatorische Maßnahmen implementiert, um die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Informationen und Systeme so gut wie möglich sicherzustellen.

Die Informationssicherheitsmaßnahmen werden regelmäßig überprüft, im Rahmen eines kontinuierlichen Verbesserungsprozesses weiterentwickelt und an gesetzliche und regulatorische Anforderungen angepasst. Die Änderungen treten mit Veröffentlichung des Standards auf der Website der UMCO GmbH in Kraft. Hiervon ausgenommen sind wesentliche Änderungen, über die die Vertragspartner gesondert informiert werden.

Die UMCO GmbH hat unter anderem folgende organisatorische und technische Maßnahmen etabliert und optimiert diese stetig:

Organisation

• Benannte Verantwortlichkeiten für Informationssicherheit und IT-Betrieb
• Dokumentierte Sicherheitsrichtlinien und Verfahrensanweisungen
• Regelmäßige Sensibilisierung der Mitarbeitenden zu Informationssicherheit und Datenschutz
• Prozesse zur Verwaltung von Benutzerkonten sowie bei Ein- und Austritt von Mitarbeitenden
• Prozess zur Behandlung von Sicherheitsvorfällen und IT-Störungen
• Regelmäßige Überprüfung und Weiterentwicklung der Sicherheitsmaßnahmen

Identitäten und Zugriffe

• Zentrale Benutzerverwaltung
• Mehrfaktor-Authentifizierung für relevante Systeme
• Rollen- und Berechtigungskonzepte nach dem Need-to-Know-Prinzip
• Personalisierte Administrationskonten
• Regelmäßige Überprüfung von Berechtigungen

Technische Sicherheit

• Aktuelle Endpoint-Schutzlösungen
• Segmentierte Netzwerkarchitektur
• Regelmäßige Sicherheitsupdates und Patchmanagement
• Verschlüsselung mobiler Endgeräte
• Gesicherte Remote-Zugänge

Datensicherung und Verfügbarkeit

• Mehrstufiges Backup-Konzept
• Physisch getrennte Datensicherungen
• Regelmäßige Überprüfung der Wiederherstellbarkeit
• Dokumentierte Notfall- und Wiederanlaufprozesse

Lieferantenmanagement

• Identifikation kritischer Dienstleister
• Bewertung wesentlicher Dienstleister hinsichtlich Informationssicherheit
• Berücksichtigung von Informationssicherheitsanforderungen bei der Auswahl und Steuerung externer Dienstleister

Die UMCO GmbH lässt ihre Informationssicherheitsmaßnahmen regelmäßig durch unabhängige Analysen und Bewertungen überprüfen. Die hierbei gewonnenen Erkenntnisse fließen in die kontinuierliche Weiterentwicklung der technischen und organisatorischen Sicherheitsmaßnahmen ein.

Die UMCO GmbH verfügt über etablierte organisatorische und technische Maßnahmen zum Schutz von Informationen, Systemen und Prozessen. Diese Maßnahmen werden fortlaufend überprüft, an aktuelle Anforderungen angepasst und risikoorientiert weiterentwickelt.

Fragen zur Informationssicherheit können gerichtet werden an:

Diese Erklärung stellt keine Zertifizierung, behördliche Bestätigung oder rechtsverbindliche Aussage über eine vollständige Konformität mit gesetzlichen oder regulatorischen Anforderungen, insbesondere der NIS2-Richtlinie und deren nationalen Umsetzungsregelungen, dar.

Sie dient ausschließlich der allgemeinen Beschreibung der bei der UMCO GmbH etablierten technischen und organisatorischen Maßnahmen zur Informationssicherheit.

Die UMCO GmbH überprüft ihre Informationssicherheitsmaßnahmen regelmäßig und entwickelt diese unter Berücksichtigung aktueller Bedrohungslagen, technischer Entwicklungen sowie kundenspezifischer und regulatorischer Anforderungen fortlaufend weiter.

UMCO GmbH

Anika Biehl
Geschäftsführung