4. Sonderberechtigungen
4.   Sonderberechtigungen 
 
4.1  
In folgenden Fällen ist die Zustimmung des Beschäftigten zum Aufbau einer Fernadministrationszugangsverbindung entbehrlich (Berechtigungsstufe 2):
 
4.1.1  
Bei Bedrohung des Justiznetzes durch Viren oder sonstige Schadprogramme, sofern der Bedrohung nicht in anderer Weise entgegengewirkt werden kann.
 
4.1.2  
Zur Fehlerbehebung, sofern der Beschäftigte dem im Vorfeld zugestimmt hat. Die Zustimmung ist im zugehörigen Ticket zu dokumentieren.
 
4.1.3  
Zur Fehlerbehebung am Wochenende nach einer durchgeführten Softwareverteilung, sofern die Maßnahme die Betriebsfähigkeit des APC sichert.
 
4.1.4  
Bei durch Tatsachen begründetem Missbrauchsverdacht oder begründetem Verdacht auf einen dienst-, arbeits- oder datenschutzrechtlichen Verstoß können unter Beachtung der Verhältnismäßigkeit sowie der datenschutzrechtlichen Vorschriften personenbezogene Missbrauchskontrollen durchgeführt werden.
 
4.1.5  
In den Fällen gemäß Ziffern 4.1.1, 4.1.3 und 4.1.4 ist der Beschäftigte unter Mitteilung der Grundlage und der erfolgten Maßnahmen unverzüglich zu informieren.
 
4.1.6  
Durch Maßnahmen nach Ziffer 4.1.4 gewonnene Daten werden auf Anordnung des für die Sicherheit des Justiznetzes zuständigen Beschäftigten (sog. Ressort-CERT) durch die Support-Mitarbeiter ausgewertet und der zuständigen Stelle übergeben. Der von der Kontrolle betroffene Beschäftigte ist von der zuständigen Stelle über Umfang, Zweck und Ergebnis einer solchen Missbrauchskontrolle zu unterrichten und ihm ist vor der Einleitung weiterer Maßnahmen Gelegenheit zur Stellungnahme zu geben, soweit nicht Gründe der Unaufschiebbarkeit oder der Geheimhaltung einer Maßnahme entgegenstehen. Die zuständige Personalvertretung ist unverzüglich zu unterrichten, sofern dies durch den Beschäftigten beantragt wird. Der Beschäftigte ist hierüber zu belehren.
Unterlagen sind nach Gebrauch unverzüglich zu vernichten, soweit Rechtsvorschriften nicht entgegenstehen.
 
4.2  
Jeder Zugriff entsprechend der Berechtigungsstufe 2 muss unabhängig von der Protokollierung dokumentiert und begründet werden.
 
4.3  
Bei physikalischer Unterbrechung der Fernadministrationsverbindung wird der APC automatisiert neu gestartet.