Diversen Viessmann Dokumenten ist zwar zu entnehmen, dass z.B. ISO27001 zertifizierte Rechenzentren genutzt werden, nur sagt das absolut nichts aus zur Sicherheit der Viessmann Plattformen, Apps etc., weil die vorliegenden Zertifizierungen lediglich den RZ Betrieb erfassen, nicht jedoch die Anwendungen und Konfigurationen der RZ Kunden.
Aufgrund der Bedeutung und der Marktanteile von Viessmann sowie möglichen Auswirkungen auf Netzbetreiber, die in vielen Fällen KRITIS unterliegen, wäre sogar eine BSI ISO27001 Zertifizierung notwendig.
Es wäre wirklich hilfreich zu wissen, ob Viessmann über ein nachweisbar angemessenes und wirksames Informationssicherheitsmanagementsystem verfügt oder nicht.
