DEV · Beschaffung, Entwicklung und Änderung von Informationssystemen
DEV-05 Designdokumentation für Sicherheitsfunktionen
Neu in C5:2026
Basiskriterium
Die Designdokumentation für Sicherheitsfunktionen basiert auf einer Sicherheitsanalyse der Angemessenheit und der geplanten Wirksamkeit der Funktionen. Eine Spezifikation der erwarteten Eingaben, Ausgaben und möglichen Fehler ist in der Dokumentation enthalten.
Ergänzende Information
Sicherheitsfunktionen sind typischerweise Funktionen, die Vertraulichkeit (z. B. durch die Integration von Kryptographie), Integrität (z. B. durch die Einführung von Prüfsummen oder die Validierung von Eingabedaten), Verfügbarkeit (z. B. durch Redundanz oder Resilienz), Authentisierung (z. B. durch MFA oder sicheres Session Management) und Autorisierung (z. B. durch unterschiedliche Rollen) steuern. Sie ergeben sich üblicherweise aus Bedrohungsmodellierung und Risikobeurteilung. Idealerweise sind Sicherheitsfunktionen ein integraler Bestandteil des Softwareentwicklungsprozesses und keine Ergänzungen, die erst vorgenommen werden, nachdem neue Softwarefunktionen erstellt wurden.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen