# DEV-10 Freigaben für die Bereitstellung in der Produktionsumgebung

- Bereich: DEV – Beschaffung, Entwicklung und Änderung von Informationssystemen
- Gegenüber C5:2020: geändert (vorher DEV-09)
- Webseite: https://c5.patrickscheid.de/dev-10/

## Basiskriterium

### DEV-10.01B

Autorisiertes Personal oder autorisierte Systemkomponenten des Cloud-Anbieters genehmigen Änderungen am Cloud-Dienst auf Grundlage definierter Kriterien (z. B. Testergebnisse und erforderliche Freigaben), bevor diese den Cloud-Kunden in der Produktionsumgebung verfügbar gemacht werden.

**Ergänzende Information:**

Es gelten die Definitionen für Kriterium DEV-03.

### DEV-10.02B

Cloud-Kunden werden gemäß vertraglichen Vereinbarungen in die Freigabe einbezogen.

**Ergänzende Information:**

Falls die vertraglichen Vereinbarungen keine Beteiligung des Cloud-Kunden an der Genehmigung vorsehen, sollte dies in den vertraglichen Vereinbarungen klar angegeben werden, um dieses Kriterium zu erfüllen.

## Zusatzkriterium

### DEV-10.01AC (Zusatz, erweiternd)

Der Genehmigungsprozess wird überwacht. Zeitnahe und angemessene Abhilfemaßnahmen beheben alle bei der Überwachung identifizierten Abweichungen.

## Korrespondierende Kriterien für Kunden

Soweit Änderungen gemäß den vertraglichen Vereinbarungen vor ihrer Bereitstellung in der Produktionsumgebung von den Cloud-Kunden genehmigt werden sollen, stellen die Cloud-Kunden mit geeigneten Kontrollen sicher, dass autorisiertes und qualifiziertes Personal die bereitgestellten Informationen erhält, die Auswirkungen auf den ISMS-Rahmen bewertet und gemäß den vom Cloud-Anbieter festgelegten Bedingungen über die Genehmigung entscheidet.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

No change.

**Zusatzkriterium:**

Additional criterion newly included.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.