# DEV-05 Designdokumentation für Sicherheitsfunktionen

- Bereich: DEV – Beschaffung, Entwicklung und Änderung von Informationssystemen
- Gegenüber C5:2020: neu in C5:2026
- Webseite: https://c5.patrickscheid.de/dev-05/

## Basiskriterium

### DEV-05.01B

Die Designdokumentation für Sicherheitsfunktionen basiert auf einer Sicherheitsanalyse der Angemessenheit und der geplanten Wirksamkeit der Funktionen. Eine Spezifikation der erwarteten Eingaben, Ausgaben und möglichen Fehler ist in der Dokumentation enthalten.

**Ergänzende Information:**

Sicherheitsfunktionen sind typischerweise Funktionen, die Vertraulichkeit (z. B. durch die Integration von Kryptographie), Integrität (z. B. durch die Einführung von Prüfsummen oder die Validierung von Eingabedaten), Verfügbarkeit (z. B. durch Redundanz oder Resilienz), Authentisierung (z. B. durch MFA oder sicheres Session Management) und Autorisierung (z. B. durch unterschiedliche Rollen) steuern. Sie ergeben sich üblicherweise aus Bedrohungsmodellierung und Risikobeurteilung. Idealerweise sind Sicherheitsfunktionen ein integraler Bestandteil des Softwareentwicklungsprozesses und keine Ergänzungen, die erst vorgenommen werden, nachdem neue Softwarefunktionen erstellt wurden.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.