Bereiche

COM

Compliance

4 Kriterien, 7 Basis- und 8 Zusatz-Unterkriterien

• COM-01Identifizierung anwendbarer gesetzlicher, regulatorischer, selbst auferlegter oder vertraglicher Anforderungen2 Unterkriterien: 1 Basis, 1 Zusatz
• COM-02Richtlinie für die Planung und Durchführung von Audits4 Unterkriterien: 2 Basis, 2 Zusatz, mit Kundenkriterien
• COM-03Interne Audits des Informationssicherheitsmanagementsystems6 Unterkriterien: 3 Basis, 3 Zusatz
• COM-04Informationen über die Informationssicherheitsleistung und Managementbewertung des ISMS3 Unterkriterien: 1 Basis, 2 Zusatz

Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen