DEV · Beschaffung, Entwicklung und Änderung von Informationssystemen

DEV-14 Sichere Nutzung von Hardware und Software Dritter

4 Unterkriterien: 3 Basis, 1 Zusatz

Neu in C5:2026

Basiskriterium

DEV-14.01B

Richtlinien und Verfahren für die Nutzung von Drittanbieter- und Open-Source-Software sind gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt.

Ergänzende Information

Die Richtlinie sollte, soweit anwendbar, dieselben Aspekte berücksichtigen wie die Richtlinie für die ordnungsgemäße und sichere Nutzung von Assets (vgl. AM-05).

DEV-14.02B

Für die bei der Entwicklung des Cloud-Dienstes verwendeten Hardware- und Softwareprodukte (vgl. DEV-13) wird eine Liste der Abhängigkeiten zu diesen Produkten geführt.

DEV-14.03B

Es werden nur vertrauenswürdige Quellen verwendet, um Software Dritter zu beziehen. Wann immer möglich, wird die Authentizität der Software verifiziert.

Zusatzkriterium

DEV-14.01AC

Zusatz, erweiternd

Bei der Beschaffung für die Entwicklung des Cloud-Dienstes führt der Cloud-Anbieter für jedes Hardware- und Softwareprodukt eine Risikobeurteilung gemäß OIS-07 durch.