DEV · Beschaffung, Entwicklung und Änderung von Informationssystemen
DEV-10 Freigaben für die Bereitstellung in der Produktionsumgebung
Geändert gegenüber C5:2020 · vorher DEV-09
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
No change.
Zusatzkriterium
Additional criterion newly included.
Wortlaut in C5:2020
Basiskriterium
Authorised personnel or system components of the Cloud Service Provider approve changes to the cloud service based on defined criteria (e.g. test results and required approvals) before these are made available to the cloud customers in the production environment.
Cloud customers are involved in the release according to contractual requirements.
Basiskriterium
Autorisiertes Personal oder autorisierte Systemkomponenten des Cloud-Anbieters genehmigen Änderungen am Cloud-Dienst auf Grundlage definierter Kriterien (z. B. Testergebnisse und erforderliche Freigaben), bevor diese den Cloud-Kunden in der Produktionsumgebung verfügbar gemacht werden.
Ergänzende Information
Es gelten die Definitionen für Kriterium DEV-03.
Cloud-Kunden werden gemäß vertraglichen Vereinbarungen in die Freigabe einbezogen.
Ergänzende Information
Falls die vertraglichen Vereinbarungen keine Beteiligung des Cloud-Kunden an der Genehmigung vorsehen, sollte dies in den vertraglichen Vereinbarungen klar angegeben werden, um dieses Kriterium zu erfüllen.
Zusatzkriterium
DEV-10.01AC
Zusatz, erweiterndDer Genehmigungsprozess wird überwacht. Zeitnahe und angemessene Abhilfemaßnahmen beheben alle bei der Überwachung identifizierten Abweichungen.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Soweit Änderungen gemäß den vertraglichen Vereinbarungen vor ihrer Bereitstellung in der Produktionsumgebung von den Cloud-Kunden genehmigt werden sollen, stellen die Cloud-Kunden mit geeigneten Kontrollen sicher, dass autorisiertes und qualifiziertes Personal die bereitgestellten Informationen erhält, die Auswirkungen auf den ISMS-Rahmen bewertet und gemäß den vom Cloud-Anbieter festgelegten Bedingungen über die Genehmigung entscheidet.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen